» Кто ломится в и-нет? (WinXP)

ось - winXP SP2, в логах фаерволла, с различной переодичностью (10-30 мин) появляется вот такая запись:
DROP "Default traffic rule" packet to Internet, proto:UDP, len:105, ip/port:мой IP:порт -> 64.4.25.8х:3544, udplen:77
Вместо х в дистенейшен IP пробегают циферки от 0 до 7 , номер порта остаётся постоянным. Что это за гадость? И как её прибить? Антивирусом всю систему шерстил (Др. Вэб), Ad-Aware тоже (всё ес-но с самыми последними базами).
ЗЫ: машина ни куда не подключена (домашняя тачка) окромя в и-нет (АДСЛ).
ЗЫЗЫ: а что такого может висеть на 3544 порту?

DavTert
hotmail.com
msn есть?

Нет, отрублен.

Самый простой способ по моему узнать что щимится - поставить аутпост на машину и посмотреть.

Цитата:

Самый простой способ по моему узнать что щимится - поставить аутпост на машину и посмотреть.

А можно без флуда? У меня кое-что покруче стоит (хотя я понимаю - что это бред, ставить на отдельную тачку KWF-6).
ЗЫ: Список процессов (которые в и-нет ломятся смотрел по TCPview) - нет никакого намёка о том, что пишет фаер.

DavTert,
скорее всего-это windows automatic update.

Цитата:

Don, don't worry, what you're seeing is not the behavior of any malware.


Your computer has the advanced networking pack and an IPv6 stack installed.
Traffic to port 3544/udp is called "Teredo," a specification for tunneling
IPv6 traffic inside IPv4. Your computer is only checking to make sure a public
6-to-4 gateway is available, one we run.


Unless you're experimenting with IPv6, it's best just to remove it. Go to
Control Panel | Network Connections. Right-click on your LAN adapter and
choose Properties. You'll see Microsoft TCP/IP version 6 in the list; just
remove it.

зачем, скажи, в настройках сети поставил IPv6 TCP/IP? скорее всего так это и есть.

Цитата:

зачем, скажи, в настройках сети поставил IPv6 TCP/IP? скорее всего так это и есть.

Гм, эт галка у меня автоматом поставилась... я как то не задумывался для чего она нужна...
Большой thx!!!
ЗЫ: Можно узнать, где была получена эта информация? Просто я в рунете много где искал - и не нашёл. А здесь - хопа и за пару минут... хотелось бы приобщиться к этому источнику знаний.

DavTert
www.google.com

Цитата:

www.google.com

мог бы и сам догадаться...
Отрубил IPv6 TCP/IP , жду полчаса, если в логе ни чего не появится - то это оно и было.

прошло 20 мин (с момента отключния):
появилось... зараза. Может тачку перезагрузить? Так и сделаю...

ещё 30 мин:
полёт нормальный .

Цитата:

Unless you're experimenting with IPv6, it's best just to remove it. Go to
Control Panel | Network Connections. Right-click on your LAN adapter and
choose Properties. You'll see Microsoft TCP/IP version 6 in the list; just
remove it.

-этого не достаточно... надо ещё отрубить службу.
ЗЫ: может в FAQ добавить? Хорошо было бы, если б в FAQе была инфа о том, какие процессы в винде могут стучаться в и-нет (и куда - адрес:порт).