ддосы

Mar. 1st, 2008 05:23 pm
[identity profile] superbabka.livejournal.com posting in [community profile] useful_faq
Провайдер постоянно отрубает одной моей знакомой интернет, мотивируя, что ее компьютер кишит вирусами.
Хотя у нее работал исправный нортон антивирус. В марте лицензия все равно заканчивалась, купил Касперский 7. (Рекомендованный провайдером). Толку ноль. Провайдер опять уверяет, что с компа ведутся атаки.
Поговорил с провайдером сам, объяснили, что это какие-то ddos атаки.
Одно дело, конечно, юридическое (в договоре ни буквы за возможные отключения)
Другое дело, как такое может быть, если установлен актуальный антивирус?

Можете порекомендовать программу, которую я смогу установить на компьютер этой блондинки, чтобы найти и вычистить вредоносные программы?
(ATGuard не предлагать, так как она с созданием правил не справится)

Date: 2008-03-01 04:49 pm (UTC)
From: [identity profile] f2065.livejournal.com
А куда эти ddos-атаки - провайдер сказал ?
Может это не атаки, а вполне штатное поведение какого-нибудь софта, к примеру работу P2P-клиента (µTorrent, eMule) тоже можно подвести под ddos-атаку на оборудование D-Link :)

По поводу того что антивирус не находит вирусов - логично. Любой антивирус находит только те вирусы которые были найдены продвинутыми юзерами и отправлены в лабораторию. Проактивная защита™ находит вирусы только на этапе заражения, а не когда комп уже заразился, и то только у продвинутого юзера (поскольку смысл проактивной защиты в том что на каждое действие она спрашивает юзера можно ли это делать).

Могу посоветовать поставить tcpview и просто поглядеть какие процессы ведут сетевую работу и в каком объёме.