Порт 2869.

[Diego 0]

Здравствуйте, у меня такая проблема. Комп за NAT, начинающийся с 10.***.***. В cmd:netstat -bn иногда видны подключения по 2869 порту на комп с 10.***.***, но не таким адресом, как у меня. Я подозревал на компе удаленный доступ, вот видимо и оно. Но я дилетант, может все и нормально.

Один раз, правда, на порту 2869, который как я понял уязвим для удаленного доступа, было открыто wmpnetvk.exe.

[kmscom 2 288]

это просто информация, или просьба в помощи? тогда не понятно, в какой

[Diego 0]

Это вопрос. Являются ли те адреса адресами компов, к-рые получают удаленный доступ к моему.

[kmscom 2 288]

было открыто wmpnetvk.exe.

это стандартная служба

[Diego 0]

ну так я в тот момент не пользовался аудио. так что это странно.

Ещё есть кое-что подозрительное в диспетчере задач.

Раньше можно было посмотреть задачи.

Теперь только такое вижу:

Пользователь:admin код:2 состояние:активен сеанс:console

при том сами выполняемые задачи не посмотришь.

притом стоит регулярно обновляемый каспер 17.0.0.611 е

[oit 2 139]

 

 

admin код:2 состояние:активен сеанс:console

кто-то под пользователем admin через консоль к вам подключен

[kmscom 2 288]

я в тот момент не пользовался аудио

а какой тип запуска у вас установлен у данной службы?

[Diego 0]

 

admin код:2 состояние:активен сеанс:console

кто-то под пользователем admin через консоль к вам подключен

 

печально, что сказать. а как его выгнать?

ну админ это я, но удаленно я не мог подключаться

[andrew75 1 422]

Покажите скриншот вкладки "Процессы" диспетчера задач.

Только предварительно нажмите кнопку "Отображать процессы всех пользователей".

Изменено 21 июня, 2017 пользователем andrew75

[kmscom 2 288]

Теперь только такое вижу:

Пользователь:admin код:2 состояние:активен сеанс:console

а скриншотом можно показать?

[oit 2 139]

печально, что сказать. а как его выгнать?

ПКМ - Выход или Сброс

а он только один там?

тогда это вы сами же

Изменено 21 июня, 2017 пользователем oit

[Diego 0]

 

Раньше было как у людей, теперь видно только это и не сдвинешься

[kmscom 2 288]

Это сокращенный вид Диспетчера задач. по рамке его окна двойной клик выполните

[Diego 0]

мерси.

вот только пугают странные подключения на н епонятные локальные ип с 2869 порта

[kmscom 2 288]

Общий доступ к файлам в локальной сети открыт? Происходит обмен ими в фоне, даже если вы не пользуетесь проигрывателем

http://ru.stealthsettings.com/wmpnscfg-exe-si-wmpnetwk-exe-windows-media-player-sharing.html