Имеется:
Windows XP Pro SP2 rus + более поздние обновления безопасности и пакеты исправлений.
Для интернета используется: dial-up, Outpost Firewall Pro ver. 4.0.964.6926 (582), Касперский 6.0.0.303e, Opera 9.10w_8643
После переустановки системы пару дней назад с нуля Outpost работает в режиме обучения и ручного создания правил. Периодически выскакивает окошко:
Создать правило для SVCHOST.EXE
Generic Host Process for Win32 Services запрашивает входящие соединение
Блокирую однократно.
Из журнала истории заблокированных:
Время Процесс Направление Протокол Удал. адрес Порт Причина Лок. порт
0:31:32 Недоступно ВХОД БЛОКИРОВАНО UDP 204.16.208.52 32771 Пакет на закрытый порт 1026
0:27:55 Недоступно ВХОД БЛОКИРОВАНО UDP 221.208.208.89 37560 Пакет на закрытый порт 1026
0:25:11 Недоступно ВХОД БЛОКИРОВАНО UDP 202.97.238.196 59508 Пакет на закрытый порт 1026
0:23:52 Недоступно ВХОД БЛОКИРОВАНО UDP 62.99.164.250 4697 Пакет на закрытый порт 1026
0:23:03 Недоступно ВХОД БЛОКИРОВАНО UDP 60.11.125.53 58879 Пакет на закрытый порт 1026
0:22:37 Недоступно ВХОД БЛОКИРОВАНО UDP 60.11.125.43 51432 Пакет на закрытый порт 1026
0:13:36 Недоступно ВХОД БЛОКИРОВАНО UDP 221.208.208.83 47234 Пакет на закрытый порт 1026
0:07:43 Недоступно ВХОД БЛОКИРОВАНО UDP 221.208.208.98 57218 Пакет на закрытый порт 1026
0:03:45 Недоступно ВХОД БЛОКИРОВАНО UDP 202.97.238.130 33029 Пакет на закрытый порт 1026
Поиск адресов по службам Whois говорит о каких-то Hei Long Jiang province education committee, CN;
China Network Communications Group Corporation; Flashcreator Klaus Billinger, Austria; FAST COLOCATION SERVICES, US.
Вопросы по проблеме: 1. что это за международные "друзья" и что собственно им нужно;
2. не свидетельствует ли это косвенно о наличие вируса на моём компьютере (Касперский ничего не обнаруживает);
3. как с этим дальше жить (в смысле запретить или какое правило создать в Outpost).
Буду признателен за ответ хотя-бы на последний вопрос.
Заранее спасибо.
|