Сообщения Аутпоста. Как изучать их?

[Вавел из ГМТУ]

Пару минут назад выгорело сообщение Аутпоста, мол svchost запросил входящее соединение. Причём было два таких запроса, с интервалам в гдето 2 мин. и с разными адресами.
Я заблокировал эти запросы ибо если я не знаю причину по которой чтото хочет соединиться, то это блокируется не смотря даже что svchost довереная программа.
Также иногда похожии запросы делала Опера. Я тоже блокирую.
Никаких подозрительных/новых процессов в системе не запускается.

Как можно узнать, что за соединение запросила программа, зачем она его запросила и какие цели приследовала... Ну и конечно безопасно ли такое соединение.

Что вообще означает длинющая строка в поле "Удаленный адрес" ?

[Alex Cones]

Хорошо проверь компьютер на вирусняк. 90% вирусов не показываются в диспетчере задач. Лично я всегда использую WinSight32 и там смотрю все процессы. Он мне помог очистить "организм" от всех вредных "микробов".

Никогда не сталкивался в своем компбютере с подобными заявлениями системы о_О

[zotox]

Вавел из ГМТУ, что за порты открыты? Вот проверьте их (которые открыты) на подозрительные порты (может вирус/троян обходит фаерволл как вариант)

Что такое svchosts.exe кто не знает:"этот процесс отвечает за запуск dll библиотек и является системным. Таких процессов обычно 6-8 штук и один из них ест под 32 метра памяти.Все в порядке."

Как вариант через svchosts.exe запускается вредоносная библиотека dll

//Точно не могу сказать в чем проблема, сказал по догадкам

[Вавел из ГМТУ]

Проверил систему НОДом и Курейтом... Ничего нету кроме моих старых самописных. Порты посмотрел.. Ничего не понял и закрыл

Вроде как ничего жукообразного не обнаруженно

90% вирусов не показываются в диспетчере задач

А как их можно поглядеть тогда?

[Alex Cones]

Лично я всегда использую WinSight32 и там смотрю все процессы.

Это может служить моим ответом?
WinSight32 показывает ВСЕ процы в памяти. (Находится в папки Bin Delphi)

[Вавел из ГМТУ]

Я так и подумал что это был ответ Правда у меня этой штуки нету

[Вавел из ГМТУ]

Чтото с трудом вериться про "90% вирусов не показываются в диспетчере задач".....

Я использую Process Explorer.
Как эти вирусы могли спрятаться от диспечера? Куда тогда они прячуться, что их аж не видно? Как запускаются, как взаимодействуют с системой?

Вообще подскажите наводящии вопросы по этой теме ибо интересно.

[Alter]

От диспетчера проще всего спрятаться. А для большей степени маскировки делают руткиты.
У кого есть кас.пер 7, при установки пробного ключа замечали ли в папке "c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\temp\" нет файлов? На самом деле есть, но их скрывает от системы драйвер.
И тут у вирусов то же самое. Есть вирусы загрузчики с функциями руткита, их задача: a) при наличии интернета закачать другой вирусни на комп.; б) скрывать из присутствие на кмпьютере; в) ну и как дополнение могут мешать работе антивирусов, внедряясь в них как отладчик.