שאלה למומחים

[רש]

שאלה למומחים

מצאתי כי יש פעילות מסוימת במחשב ששווה בדיקה. מצאתי כי מידי פעם מתקיימת תקשורת מתוך המחשב לאינטרנט וכך זה נראה. local port : kpop foreign address xxx.yyy.com :80 STATE: SYN_SENT מדובר בתוכנה שמאפשרת התחברות לכמה חשבונות דואר.

 

[mmm]

תלוי..

אינני מכיר את התוכנה, אולי התוכנה בודקת כל פעם האם יש עדכונים או אם הגיע דואר. השאלה היא האם אתה סומך על התוכנה והורדת אותה ממקום מורשה ומוכר, אם כן, ואין שום סימן מתוכנת האנטי וירוס המעודכנת. אז אין בעיה. לעומת זאת, אם התוכנה איננה חוקית, הכוונה הורדה או התקבלה ממקור מפוקפק(כמו רוב אתרי התוכנות הלא חוקיות). אם התוכנה מאיטה את הגלישה(בצורה משמעותית). או אם האנטי וירוס מקים מהומה, או אז רצוי לבדוק את התוכנה לעומק. כרגע חושבני שעליך לקרוא את העזרה שאתר התוכנה מציע, או התוכנה עצמה, כדי להסיר דאגות. בכל אפן kpop הינו פרוטוקול תקשורת של דואר אלקטרוני, הוספתי קישור.

 

[רש]

מדובר בתוכנה

חוקית לחלוטין אבל חינמית. התוכנה משדרת מידע לרשת בתדירות די גבוהה כמו פעם ב10 שניות. לא מדובר בבדיקת דואר משום שקבעתי את הבדיקה לפעם ב - 10 דקות. הדבר השני שמעניין הוא שאת המידע התוכנה שולחת על פורט 80 שהוא למעשה פתח מכובד ובטוח לכל מיני שימושים של חטטנות. אם אינני טועה שום תוכנת דואר מסוג POP לא משתמשת בפורט 80.

 

[עוץליגוץלי]

spyware

תכנה שמשדרת נתונים אודותיך (היכן אתה גולש, מה אתה קונה ואולי נתונים נוספים) למרכז שלהם. קיים בהמון תכנות חינם.

 

[Decoder]

תגובה

מתי בדיוק התחילה הפעילות? לאחר שהתקנת תוכנה כלשהי? סביר להניח שזה Spyware כמו שעוץליגוץלי כתב. בכל אופן, אני מציע שתוריד את התוכנה AD-AWRAE, שסורקת ומסירה מרכיבי spyware. הערה: הסרת המרכיבים עלולים לפגוע בתקינותם של התוכנות שמשתמשות בהם, לדוגמא: Kazaa. אם יש לך שאלות נוספות אל תהסס לשאול. בהצלחה