Перейти к содержанию

Мог ли КИС ошибиться?


Константин Артурыч

Рекомендуемые сообщения

Ситуация - утро, делать нечего, канал свободен, работает торрент.

Спокойно добавляю туда 50 торрентов на скачку в надежде что через часик это все будет на харде.

Спустя некоторое время КИС регистрирует 29.08.2010 8:20:37 Обнаружено: DoS.Generic.SYNFlood Отсутствует TCP от 78.153.153.27 на локальный порт 17757.

Начинаеться АДСКАЯ 9по версии КИС (9.0.0.976a.b.c.d.e) бомбежка.

На сколько адская смотреть в аттаче на количество и на время.

В итоге из сети я вылетел, спас ребут.

 

Вопрос заключаеться в следующем: мог ли ошибиться КИС и принять соединения торрента за атаку?

Если нет, что сказать провайдеру? Позвонил, оставил заявку на апокалипсис.

 

забыл аттач :help:

ппц.txt

Изменено пользователем Константин Артурыч
Ссылка на комментарий
Поделиться на другие сайты

Ситуация - утро, делать нечего, канал свободен, работает торрент.

Спокойно добавляю туда 50 торрентов на скачку в надежде что через часик это все будет на харде.

Спустя некоторое время КИС регистрирует 29.08.2010 8:20:37 Обнаружено: DoS.Generic.SYNFlood Отсутствует TCP от 78.153.153.27 на локальный порт 17757.

Начинаеться АДСКАЯ 9по версии КИС (9.0.0.976a.b.c.d.e) бомбежка.

На сколько адская смотреть в аттаче на количество и на время.

В итоге из сети я вылетел, спас ребут.

 

Вопрос заключаеться в следующем: мог ли ошибиться КИС и принять соединения торрента за атаку?

Если нет, что сказать провайдеру? Позвонил, оставил заявку на апокалипсис.

 

забыл аттач B)

Лучше в ТП написать :help:

 

А вообще я слышал такое,что бывает даже при выключенном торренте(проге) идут атаки на порт,который использует торрент-клиент...не исключено...насчёт флуд-атак...здесь возможен ложняк...но всё-таки стоит обратиться в ТП...

 

Не посчитайте флудом :(

Ссылка на комментарий
Поделиться на другие сайты

Лучше в ТП написать :help:

 

А вообще я слышал такое,что бывает даже при выключенном торренте(проге) идут атаки на порт,который использует торрент-клиент...не исключено...насчёт флуд-атак...здесь возможен ложняк...но всё-таки стоит обратиться в ТП...

А я наверно сейчас так и сделаю. Спасибо за идею.

Порт аха торрентовский был.

Ссылка на комментарий
Поделиться на другие сайты

А сейчас продолжается тоже самое?

Ага, уже 25000 :help:

post-7445-1283061861_thumb.jpg

Изменено пользователем Константин Артурыч
Ссылка на комментарий
Поделиться на другие сайты

Пишите провайдеру, опишите ситуацию, что на вас идут сетевые атаки. Пусть проверит.

Уже написал, о чем написано в 1 посте, но 25000 это что то :help:

Ссылка на комментарий
Поделиться на другие сайты

Тэкс.... перезвонила девочка из поддержки провайдера.

На мой вопрос: каспер зарегистрировал сетевые атаки, вы можете проверить ломали меня или нет?

Ответила - нет мы не предоставляем такую информацию... :)

Ссылка на комментарий
Поделиться на другие сайты

Ответила - нет мы не предоставляем такую информацию...

отдуши встрехните свою ТП, как я иногда ввиде профилактики делаю, и всё просто кашэрно работает! :)

Ссылка на комментарий
Поделиться на другие сайты

Все торренты с какого-то одного трекера? Если попробовать поставить 1 торрент на скачивание, а не 50?

 

трекеров много обычно :)

Да ладно, сейчас просто КИС отрубаю )

Жду ответа поддержки ЛК :mmm:

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • m1pod
      Автор m1pod
      Доброго всем. Не работает поиск и пуск. Появилось после последних обновлений windows, долго не обновлялся, решил обновить и тут вот такой сюрприз
      Нажимаешь пуск - идёт "запуск процесса" и далее ничего не происходит. При нажатии на пуск появляется некое очертание поиска, но сам он не работает. Пробовал всевозможные варианты, которые находил в интернете. Через редактор реестра, обновление и перезапуск службы, перезагрузка банальная, при помощи системы поиска неисправностей, перестройка индексирования, смена владельца, обновление винды при помощи media creation tool, на очереди попытка сменить редакцию винды с про на хоум, не знаю какой толк от этого. Служба поиска неисправностей выдает "NT AUTHORITY\СИСТЕМА Разрешения каталога данных службы поиска Windows" 
      На скриншоте показываю "работу" поиска его очертания можно заметить.



      Пуск и поиск работает если сменить профиль на пк, там как бы чистый лист, поэтому оно и работает, не знаю. Конечно, можно переустановить винду и не париться, но легких путей не ищем, тем более нет желания заново всё устанавливать и настраивать.

      Прошу помощи, может кто сталкивался

    • Taaeq
      Автор Taaeq
      Здравствуйте, поймал майнер, который не лечится и не удаляется. Пробовал около 5 антивирусов, вирус находит только касперский видя его как указано в тегах. Скачал MinerSearch там нашло syhAMDRSServ.exe, не придав значения, просто пытался удалить его, но после каждого удаления и сканирования он оставался. Контролировал открытие и закрытие майнера с помощью AIDA и диспетчера. Увидев нагрузку на видеокарту открывал диспетчер пытаясь найти его там, но ничего не нашел. Позже с помощью ProcessExplorer я успел поймать его и увидел там знакомое название, такое же как и нашел MinerSearch. Найдя расположение попытался удалить в ручную, он конечно удалился, но касперский его все равно видит и после закрытия ProcessExplorer он снова появляется в процессах. Уже не знаCollectionLog-2025.04.29-22.44.zipю что делать, помогите пожалуйста.
    • Мала
      Автор Мала
      После установки пиратского ПО (google sketch up) нанятым «помощником» сначала скорость интернета просела до двух мегабит в секунду на пару дней. Сканирование компа kaspersky internet security угроз не обнаружило. 
      Через еще пару дней нечто заблокировало браузер и возможность скачивания. Интернет был, но страницы гугл хлома не загружались. Клик по диагностике сети выдавал «удаленное устройство или ресурс не принимает подключение». При этом десктопный востап обновлялся. Но посланную через него антивир утилиту скачать не удавалось.
      Следом поступил звонок с номера «из Молдовы», который я брать не стала. и поняла, что видимо щас «сотрудники фсб» будут взламывать мои госуслуги. Похоже, что это было нечто, что скачало с компа все данные и логины пароли. 
      Нанятый лечитель вирусов с youdo удаленно помог снять странные установленные каким-то патчем ограничения с браузера и почистил шесть каких-то вирусов разными утилитами.
      В финале я в безопасном режиме еще раз проверила утилитой cureit др веба. И он нашел один какой-то файл и удалил. 
       
      4 дня всё поработало бесперебойно. Сегодня снова появился симптом про браузер. То есть нечто управляющее браузером все еще сидит на компе.  Пирасткое ПО правда так и осталось не снесённым. Но есть ощущение что снос ПО не поможет и надо что-то хитрее предпринять. 
       
      Да, впн стоял и исправно без странных симптомов работал более полутора лет без обновлений. Приложения hiddify, сервер от papervpn. 

      Я очень неопытный женщина-юзер. Помогите, пожалуйста, понять что можно сделать. 
       
    • Zed
      Автор Zed
      здравствуйте, уже 2 день не могу удалить, после перезагрузки ноута они опять появляются, пробовал все, бесполезно, помогите плиз!!!!!!!!
    • Copcheny
      Автор Copcheny
      Здравствуйте, скачивал kmsauto и скорее всего от туда поймал вирус taskhost. Смог заметить его в Мониторе ресурсов. Пробовал через разные антивирусы и гайды в интернете ничего не помогает или я сам что то не то делаю. Пожалуйста помогите с решением проблемы
×
×
  • Создать...