Reitittimen outgoing-logeissa ja palomuurin logeissa on toisinaan oudolta tuntuvia rivejä: esim. palomuuri näyttää että paketteja on mennyt ip-osoitteen mukaan esim. romaniaan, unkariin tai jonnekin vielä kummempiin maihin (kummiin siksi, että en ole käynyt vastaavilla sivuilla tms).
Millä voisi tutkia, mikä ohjelma tuollaisia paketteja lähettää? Olen joskus käyttänyt jotain keygeneraattoreita jne, joiden mukana on tietysti virusskannauksista huolimatta voinut tulla troijalaisia tms. Adawaret, SpyBotit ja Spy Sweeperit on ajettu, virustutka ja zonealarm on ajan tasalla, joten nyt tarvittaisiin muita työkaluja...
Millä voisi tutkia, mikä ohjelma tuollaisia paketteja lähettää? Olen joskus käyttänyt jotain keygeneraattoreita jne, joiden mukana on tietysti virusskannauksista huolimatta voinut tulla troijalaisia tms. Adawaret, SpyBotit ja Spy Sweeperit on ajettu, virustutka ja zonealarm on ajan tasalla, joten nyt tarvittaisiin muita työkaluja...
Vastaukset 2
Vanhimmat
>Millä voisi tutkia, mikä ohjelma tuollaisia paketteja lähettää?
Et maininnut ympäristöä mutta otan vapauden tulkita että käytät jotakin windowsia kun puhut spywaresta.
Windowsin netstatin ongelma on se että se ei osaa näyttää prosessia joka yhteyden muodostaa. Oikeissa käyttöjärjestelmissä tuo ei ole ongelma.
Itse verkkoliikenteen monitorointiin on paljonkin softia, varsinkin maksullisia mutta yksi parhaista on Ethereal.
http://www.ethereal.com/
On ilmainen ja toimii myös windowsilla.
Asensin tuon Etherealin ja se voisi olla sopiva työkalu homman selvittämiseen. Aika tekninen kylläkin, mutta sitä sopi tuollaiselta softalta odottaakin :)
Törmäsin myös tällaiseen: http://www.mynetwatchman.com/
Onko kenelläkään tästä kokemuksia, ainakin tuo vaikuttaisi olevan aikalailla soveltuva ongelman selvittämiseen? Näköjään sen voi virittää juttelemaan sekä palomuurin että reitittimen lokien kanssa.