Перейти к содержанию

Непонятная активность KAV 2011 на неизвестные IP


Рекомендуемые сообщения

На вопрос декабря 2010

http://forum.kaspersky.com/index.php?showtopic=196364

Установила вчера KAV 2011 (11.0.2.556) на два компьютера. Сегодня заметила такую картину: кроме стандартного подключения к серверу kaspersky-lab для обновления, антивирусы еще и на другие адреса лезут. Например:

 

CONNECT 117.79.92.41:443 HTTP/1.1

CONNECT 117.79.92.44:443 HTTP/1.1

CONNECT 130.117.190.204:443 HTTP/1.1

CONNECT 130.117.190.207:443 HTTP/1.1

CONNECT 130.117.190.210:443 HTTP/1.1

CONNECT 130.117.190.213:443 HTTP/1.1

CONNECT 130.117.190.216:443 HTTP/1.1

CONNECT 202.177.216.233:443 HTTP/1.1

CONNECT 202.177.216.236:443 HTTP/1.1

CONNECT 38.113.165.77:443 HTTP/1.1

CONNECT 38.113.165.80:443 HTTP/1.1

CONNECT 38.113.165.83:443 HTTP/1.1

CONNECT 38.113.165.86:443 HTTP/1.1

CONNECT 81.176.230.27:443 HTTP/1.1

CONNECT 81.176.230.16:443 HTTP/1.1

CONNECT 81.176.230.28:443 HTTP/1.1

 

Это зачем?

так и не получен ответ.

 

Зачем KAV 2011 лезет на левые IP'шники (Китай, Сингапур, Америка, Россия) без DNS имени? Что он пытается передать или получить? Можно ли это отключить?

Изменено пользователем Anger
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 41
  • Created
  • Последний ответ

Top Posters In This Topic

  • Anger

    15

  • apq

    15

  • Cihihen

    5

  • Umnik

    2

Popular Days

Top Posters In This Topic

Сообщение от модератора AZЪ
Читайте правила разделов! Устное предупреждение за создание вопроса в не подходящем для этой темы подфоруме.

Тема перенесена из раздела "Задай вопрос Евгению Касперскому".

Ссылка на комментарий
Поделиться на другие сайты

а в какой проге вы это отслеживаете?
на виртуальной машине поставил для теста - увидел нездоровую активность virtualbox'а файрволом, стал искать в нете по ip'шнику.

Странно, что таких тем мало.

 

PS. http://www.robtex.com/ip/38.113.165.80.html

Изменено пользователем Anger
Ссылка на комментарий
Поделиться на другие сайты

это работа KSN, все нормально

Причем могу заметить, что даже при выключенном КСН некоторые соединения (пусть и в не большом количестве) будут.

Ссылка на комментарий
Поделиться на другие сайты

это работа KSN, все нормально
При установке я не согласился участвовать в Kaspersky Security Network, посмотрел в настройках "Обратная связь" - птички не стоит.

 

Причем могу заметить, что даже при выключенном КСН некоторые соединения (пусть и в не большом количестве) будут.
Зачем? Изменено пользователем Anger
Ссылка на комментарий
Поделиться на другие сайты

Причем могу заметить, что даже при выключенном КСН некоторые соединения (пусть и в не большом количестве) будут.
При установке я не согласился участвовать в Kaspersky Security Network, посмотрел в настройках "Обратная связь" - птички не стоит.

это сделано для большей безопасности пользователей. предполагаю что отказываясь участвовать в KSN, юзер отказывается отсылать в сеть инфу со своего компа, но продолжает принимать информацию из KSN об опасностях и рейтингах программ

Ссылка на комментарий
Поделиться на другие сайты

При установке я не согласился участвовать в Kaspersky Security Network, посмотрел в настройках "Обратная связь" - птички не стоит.

 

Зачем?

Нам ЛК не докладывает =) Попробуйте обратиться в техническую поддержку через личный кабинет = http://my.kaspersky.ru. Они должны быть компетентны в данном вопросе.

Ссылка на комментарий
Поделиться на другие сайты

Только что.

 

это сделано для большей безопасности пользователей. предполагаю что отказываясь участвовать в KSN, юзер отказывается отсылать в сеть инфу со своего компа, но продолжает принимать информацию из KSN об опасностях и рейтингах программ
Боюсь, что решать за меня руководствуясь заботой о моей безопасности, без возможности отказаться от такой опеки, несколько чрезмерно. Изменено пользователем Anger
Ссылка на комментарий
Поделиться на другие сайты

Боюсь, что решать за меня руководствуясь заботой о моей безопасности, без возможности отказаться от такой опеки, несколько чрезмерно.

антивирус на компе, это уже опека, хотите вы того или нет, установив продукт и приняв соглашение вы сами согласились на эту опеку. а рейтинги KSN это всего лишь один из инструментов, кстати на данный момент востребованный и нужный :lol:.

Ссылка на комментарий
Поделиться на другие сайты

а рейтинги KSN это всего лишь один из инструментов, кстати на данный момент востребованный и нужный :lol:.
Я видимо параноик, но следующим шагом этот инструмент станет блокировать доступ к "небезопасным" ресурсам, передавать историю моей сетевой активности, и возможно мои ключи вебманей.

 

Мало гугла, теперь ещё и каспер. :lol:

 

 

антивирус на компе, это уже опека, хотите вы того или нет
однако он пока не удаляет файлы без разрешения. Да и любой из модулей защиты я могу отключить или настроить. Изменено пользователем Anger
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Bercolitt
      От Bercolitt
      В отчете Kaspersky Plus "Мониторинг активности" пропадают строки "Задача остановлена". Когда-то такое уже было, но прошло. 

    • ДмитрийКасперскийКлуб
      От ДмитрийКасперскийКлуб
      При запуске ноутбука открывается бразуер с ссылкой на рекламу, так же после перезапуска бывает сворачивается полноэкранное приложение, будто что-то на фоне начинает выполняться на секунду, что сворачивает активное приложение. После анализа CureIt был обнаружен и вылечен троян trojan starter 7691. Подозреваю, что могло начаться после использования zapret-discord-youtube архива (уже удалил его).
      Заранее большое спасибо за помощь!
      CollectionLog-2024.12.16-13.39.zip
    • EDRG
      От EDRG
      CollectionLog-2025.01.15-04.30.zipЗдравствуйте, столкнулся с проблемой дубля файла dwm.exe. Из особенностей - он полностью повторяет путь, по всей видимости, оригинального файла и они будто являются одной и той же программой. При включении диспетчера задач резко сбрасывает потребление ЦП до сотых процента. Проблема не нова, судя по всему, и для удобства вставлю ссылки на решения похожей проблемы. 
       
      Сам я мало что понимаю в кодах, описанных в этих темах, чтобы их на свой лад изменять. Поэтому не сочтите за наглость, но я прошу о помощи.

      Проверил компьютер двумя рекомендованными утилитами. Интересующий файл они не обнаружили (разве что dr web обнаружил им определённый троян di.exe, но, вроде, сам его удалил).
      Ниже прикрепляю дополнительный скрин из утилиты System informer (ранее, Process hacker 2).

       

       
    • Alexandr_XML
      От Alexandr_XML
      Добрый день. Сегодня с утра запустил полную проверку системы и обнаружил Trojan.Win32.SEPEH.gen и никак не могу удалить. После попытки удаления выбрасывает в BSOD и система перезагружается. Судя по отчёту Касперского, этот вирус заразил более 84 программ.
      CollectionLog-2024.11.12-07.12.zip
    • Ig0r
      От Ig0r
      Сегодня свой День рождения празднует Евгений Касперский - антивирусный гуру, основатель и генеральный директор всемирно известной компании "Лаборатория Касперского"!
       

       
      С Днем рождения!

×
×
  • Создать...