Что скачано?

[lom]

Сегодня при включении компьютер бодро скачал 200 с лишним мегабайт из интернета и минут 5 шуршал жестким диском после этого. Internet Explorer был открыт. Во время процесса открыл мониторинг сети KIS: было установлено очень много соединений от Internet Explorer. Вопрос: можно узнать с помощью KIS? что это было? Windows Update? Но у меня он настроен "сообщать о наличии обновлений".

Изменено 13 января, 2010 пользователем lom

[Mark D. Pearlstone]

Попробуйте посмотреть в отчёте веб-антивируса.

[vpv]

Заскриншотили окно "Мониторинга сети"?

По моему нельзя узнать что это было. Надо сразу смотреть и запоминать адреса

 

Попробуйте посмотреть в отчёте веб-антивируса.

 

Т.к., скорее всего, отключено логирование некритических событий, то там ничего не найдешь...

[lom]

В отчете Веб-Антивируса пусто. Запись некритических событий выключена. Скриншот не делал

Изменено 13 января, 2010 пользователем lom

[Urotsuki]

что это было? Windows Update? Но у меня он настроен "сообщать о наличии обновлений".

И сейчас так настроен? Если нет, то Кидо не обнаруживал KIS, на флешке, например?

[lom]

Да, сейчас так же настроен. Kido на флэшке обнаруживался 2 месяца назад.

Изменено 14 января, 2010 пользователем lom

[Roman_Five]

Сегодня при включении компьютер бодро скачал 200 с лишним мегабайт из интернет

 

"бодро" - это за сколько?

какая у Вас скорость подключения к нету? через что?

может, Вы не так поняли единицы

 

при скорости подключения 200 килобайт/сек (ADSL, НЕанлим) 200 метров будет качаться примерно 1000 секунд или 17 минут

[lom]

Минут за 5-10 точно не считал. Канал - 6 мбит. ADSL.

Изменено 14 января, 2010 пользователем lom

[Roman_Five]

Минут за 5-10 точно не считал. Канал - 6 мбит. ADSL.

 

канал позволяет...

если бы это были обновы винды - инициатором коннектов выступал бы svchost , а не iexplorer

а IE после включения компа Вы сами запускали?

[lom]

Да Internet Explorer запускал сам. Через какое-то время обратил внимание на модем: канал работал на полную. Данные об объеме входящего трафика KIS и Windows совпадают +/-.

[Urotsuki]

Ну а если в Мониторинге сети во вкладке Сетевой трафик посмотреть какому приложению записался трафик - тоже IE?

[lom]

Вот - посмотрел. Правда сегодня появилось сообщение Windows Update, что обновления готовы, но их размер - маленький.

Изменено 14 января, 2010 пользователем lom

[Roman_Five]

Вот - посмотрел. Правда сегодня появилось сообщение Windows Update, что обновления готовы, но их размер - маленький.

 

жесть!

включите протоколирование некритических событий и событий файловой системы, чтобы можно было потом (при повторении) понять, что это за приколы...

[Urotsuki]

Можно ещё в IE посмотреть, есть ли какие-нибудь неизвестные вам надстройки - очень маловероятно, но что если какая-нибудь зараза в виде надстройки качает трафик, а KIS её не может увидеть, т.к. думает это сам IE. Хотя такие "надстройки" могут быть и не видимыми там - надо смотреть отчёты AVZ что ли... Вряд ли сам IE вдруг ни с того, ни с сего взял и наскачивал столько Кстати, а этих 200 Мб не прибавилось на диске?

[Roman_Five]

Кстати, а этих 200 Мб не прибавилось на диске?

 

кстати, да.

lom

посмотрите поиском (дата и время), какие файлы появились на жёстком диске в тот промежуток времени, когда был "приток" трафика.