» svchost лезет в инет. Как его поймать и остановить?

bredonosec

Цитата:

Какой клиент должен быть?

странные вопросы.. как будто и нет почти 9 тыс постов
http://forum.ru-board.com/forum.cgi?action=filter&forum=5&filterby=topictitle&word=whois

Цитата:

странные вопросы..

да просто в основном те же

Цитата:

SmartWhois исключительно полезна для ловли троянщиков и прочих пакостников.
Определяет адрес по IP, IP по адресу, подсеть и владельца подсети атакующего и делает ещё много приятных вещей.

Цитата:

Visual IP Trace 2006
While many IP lookup tools only provide network provider locations, Visual IP Trace's unique IP address location technology provides a much higher level of accuracy by identifying the actual physical city and country location of servers and routers, key forensics information for investigating hackers or suspects. In addition, by seeing the actual route path to the destination point, the locations of last few network hops provide valuable clues to the end-point's true location.

Цитата:

VisualRoute helps determine if a connectivity problem is due to an ISP, the Internet, or the destination web site, and pinpoints the network where a problem occurs.

и т.д., но основа та же самая - имя по ипу/ип по имени + в лучшем случае собственник подсети. и малозначащая для меня в данном случае инфа о городе или маршруте.
Потому и спросил, что (какой клиент) относится к именно регистрационной инфе.

bredonosec
куда то ты не туда смотришь
WhoIs сервис

они все относятся к регистрационной инфе.. просто запрос надо делать не по IP, а по имени домена

ситуция такая же - svchost лезет в инет и качает трафик - все безобидно, вреда не наносит, кроме того что уж больно много качается
особенность такая что весь трафик качает по 25 порту ( как будто спам какой...
список ip адресов назначения к концу дня достигает нескольких листов
если "неожиданно" прервать Интернет канал(например выключить сервер с инетом или просто выдернуть сеть) то сразу же появляется ОШИБКА ПРИЛОЖЕНИЯ SVCHOST

запускал уже кучу программ и антитроянов и антивирей разных - ничего не помогает )
систему переустанавливать конечно можно, но где гарантия что небудет повторения

в сетке помимо этого компа еще несколько машин, зараза вроде не распространяется )

ЧТО ДЕЛАТЬ???