Форум 3DNews
Вернуться   Форум 3DNews > Интернет > Информационная безопасность, защита от вирусов

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 12.07.2020, 00:08   [включить плавающее окно]   #1
yupiko
Мужской Новенький
Автор темы
 
Регистрация: 11.07.2020
Нету ли здесь стороннего процесса?

какие-то странные подключение, странные программы. как считаете, есть повод для беспокойства?
система Windows XP
почему это он подключается к 192.168.. У меня нет локальной сети.
и не вирусы ли rprcrt, rpcss, advapi32?
Почему в одном случае c:\windows маленькими буквами, а в другом заглавными?
Миниатюры
Нажмите на изображение для увеличения
Название: active.JPG
Просмотров: 24
Размер:	25.8 Кб
ID:	57792  
yupiko вне форума  
Ответить с цитированием
Непрочитано 12.07.2020, 00:43   [включить плавающее окно]   #2
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (yupiko) »
почему это он подключается к 192.168.. У меня нет локальной сети.
Если внимательней посмотреть на скриншот, то видно что это адрес вашего компьютера - он в столбце "Локальный адрес".
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.07.2020, 09:36   [включить плавающее окно]   #3
yupiko
Мужской Новенький
Автор темы
 
Регистрация: 11.07.2020
Цитата (garniv) »
Если внимательней посмотреть на скриншот, то видно что это адрес вашего компьютера - он в столбце "Локальный адрес".
так, а почему у компьютера 2 адреса?
там ниже строкой еще мой айпи, который назначил провайдер, я эту строку не помещал, чтоб не демонстрировать всем свой айпи.
Тогда почему у компьютера 2 адреса? Мой компьютер не входит ни в какую локальную сеть. Подключен напрямую от провайдера. Откуда же взялся этот 192.168.56.1.?
yupiko вне форума  
Ответить с цитированием
Непрочитано 12.07.2020, 12:07   [включить плавающее окно]   #4
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Цитата (yupiko) »
Мой компьютер не входит ни в какую локальную сеть. Подключен напрямую от провайдера.
Т.е. от провайдера напрямую в комп воткнут провод, без домашнего роутера, без промежуточных марштрутизаторов и прочей сетевой ботвы?

Добавлено через 6 минут

Цитата (yupiko) »
и не вирусы ли rprcrt, rpcss, advapi32?
Беглый гуголь говорит что:


Цитата (https://www.filecheck.ru/process/rpcss.dll.html) »
Информация о файле rpcss.dll
Процесс Distributed COM Services принадлежит программе Удаленный вызов процедур (RPC) (RpcSs) или Microsoft Windows Operating System или Remote Procedure Call (RPC) (RpcSs) или DCOM Server Process Launcher (DcomLaunch) от Microsoft (www.microsoft.com).

Описание: rpcss.dll не является важным для Windows и часто вызывает проблемы. Rpcss.dll находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 10/8/7/XP 401,408 байт (66% всех случаев), 399,360 байт или 398,848 байт. https://www.filecheck.ru/process/rpcss.dll.html
Сервис может быть запущен и остановлен из Панели Инструментов - Сервисы или другими программами. Приложение не видно пользователям. Это не системный процесс Windows. Это заслуживающий доверия файл от Microsoft. Поэтому технический рейтинг надежности 4% опасности.


Важно: Некоторые вредоносные программы маскируют себя как rpcss.dll. Таким образом, вы должны проверить файл rpcss.dll на вашем ПК, чтобы убедиться, что это угроза.
rpcrt4.dll



Цитата
Advapi32.dll является важной частью Windows, но часто вызывает проблемы. Файл advapi32.dll находится в папке C: \ Windows \ System32. Известные размеры файлов в Windows 10/8/7 / XP составляют 640 000 байт (33% всех случаев), 617 472 байт или 616 960 байт.

Это файл, подписанный Microsoft. Программа не видна. Поэтому технический рейтинг надежности 1% опасности, но вы также должны учитывать отзывы пользователей.

Важно: некоторые вредоносные программы маскируются под advapi32.dll, особенно если они не находятся в папке C: \ Windows \ System32. Таким образом, вы должны проверить файл advapi32.dll на вашем ПК, чтобы убедиться, что это угроза.

Последний раз редактировалось XaXoL; 12.07.2020 в 12:15.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.07.2020, 12:56   [включить плавающее окно]   #5
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (yupiko) »
так, а почему у компьютера 2 адреса?
Смотри ответ на команды
route print
ipconfig -all
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.07.2020, 17:03   [включить плавающее окно]   #6
yupiko
Мужской Новенький
Автор темы
 
Регистрация: 11.07.2020
Цитата (garniv) »
Смотри ответ на команды
route print
ipconfig -all
Уже нашли откуда этот адрес. Приложение безопасно.
По route print непонятно что такое Сетевой адрес: 240.0.0.0 Маска сети:240.0.0.0, Адрес шлюза: мой айпи. Это что?
yupiko вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 10:00. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey