Verkon monitorointia

Reitittimen outgoing-logeissa ja palomuurin logeissa on toisinaan oudolta tuntuvia rivejä: esim. palomuuri näyttää että paketteja on mennyt ip-osoitteen mukaan esim. romaniaan, unkariin tai jonnekin vielä kummempiin maihin (kummiin siksi, että en ole käynyt vastaavilla sivuilla tms).

Millä voisi tutkia, mikä ohjelma tuollaisia paketteja lähettää? Olen joskus käyttänyt jotain keygeneraattoreita jne, joiden mukana on tietysti virusskannauksista huolimatta voinut tulla troijalaisia tms. Adawaret, SpyBotit ja Spy Sweeperit on ajettu, virustutka ja zonealarm on ajan tasalla, joten nyt tarvittaisiin muita työkaluja...
5382
Äänestä

Muut lukivat myös

Vastaukset 5

Vanhimmat

  • Millä? kirjoitti:

    Minkä vuoksi tuo Ewido voisi homman hoitaa? Ei se ihan parhaiten ainakaan ole pärjännyt:
    http://www.adwarereport.com/mt/archives/000004.html

    Monissa muissa testeissä Ewido on saanut hyvät arvosanat.

    Sinun linkittämässä testissä mm. sanottiin että ilmainen Microsoftin Antispyware tulee maksamaan 80 dollaria/vuosi. Testaaja ilmeisesti saa tuloja ns. "parhaimmaiksi" rankattujen ohjelmien latauksista. Lisäksi testi oli vanha.

    Aina kannattaa katsoa useampi testi.

    Äänestä

aja ccleaner vanhat roskat pois ja sitten http://koti.mbnet.fi/pattaya1/escanmwav.htm
hurautappas toi ja sit se ewido vikasietotilassa
ja sit hijack http://koti.mbnet.fi/pattaya1/hijackthis.htm
niin näkyy jäikö joain pöpöjä koneelle
toi adware ja spybot ei hyviä vaan spywareblaster http://www.javacoolsoftware.com/spywareblaster.html sitten host tiedostoon
Lataa hosts zip-paketti: http://www.mvps.org/winhelp2002/hosts.zip

Pura se esim. c:\hosttemp -hakemistoon ja aja paketista purkautunut mvps.bat. luulempa et örkit on sen jäkeen vähissä

Äänestä
  • Vakuuttavan tuntuiset ohjeet ja asiallisilta näyttävät softat - kokeilen näitä, kiitos!

    Onko kukaan kokeillut tätä: http://www.mynetwatchman.com/ Aika pätevältä vaikuttaa tämäkin analysointitapa.

    Äänestä

Kommentoi aloitusta


Millä? kirjoitti:

Reitittimen outgoing-logeissa ja palomuurin logeissa on toisinaan oudolta tuntuvia rivejä: esim. palomuuri näyttää että paketteja on mennyt ip-osoitteen mukaan esim. romaniaan, unkariin tai jonnekin vielä kummempiin maihin (kummiin siksi, että en ole käynyt vastaavilla sivuilla tms).

Millä voisi tutkia, mikä ohjelma tuollaisia paketteja lähettää? Olen joskus käyttänyt jotain keygeneraattoreita jne, joiden mukana on tietysti virusskannauksista huolimatta voinut tulla troijalaisia tms. Adawaret, SpyBotit ja Spy Sweeperit on ajettu, virustutka ja zonealarm on ajan tasalla, joten nyt tarvittaisiin muita työkaluja...

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu