network meter pokazuje izvesni upload

[pokies]

zdravo,
od kad sam prešao na w7, postavio sam network meter i vidim da stalno postoji ne tako slabašna upload aktivnost recimo 1-2mb na 1h
tačnije, oko 1600kbit/s očitavanja koja se pojavljuju i gube, u periodima kad ne radim ništa na netu. za to vreme aktivni su samo avira i comodo firewall
evo jutros je bilo oko 2mb a sad već 8,5mb ostvareni upload
takođe, često kad ostavim računar pod skrinsejverom i kad dođem vidim gde mi comodo javlja da rundll32 želi ka nekom fajlu da ostvari aktivnost (iako je komp bio na mirovanju, tj nijedan program nije bio aktivan), da li je to normalno?

[Sass Drake]

Nije normalno i zato uradi update Avire i uradi full scan.

[dzonihsv]

Instaliraj npr. NetLimiter i vidi koji program/aplikacija najviše koristi upload.

Meni bi to bilo normalno jer određeni programi koje koristim zahtevaju upload saobraćaj da bude većim delom dana aktivan.

[bvitnik]

Ne treba mu NetLimiter jer Comodo fino prikazuje sve otvorene konekcije sortirane po procesima i ukupan ostvareni saobraćaj po konekciji. Sasvim dovoljno. Otvori glavni prozor Comodo-a, idi na Firewall->Common Tasks->View Active Connections ili jednostavno klikni na brojke ispred inbound/outbound connections na glavnom ekranu (Summary).

Sad samo treba da ubodeš vreme kada se pojavljuje taj neželjen saobraćaj. Nadam se da traje dovoljno dugo da ga primetiš na vreme.

[pokies]

pogledao sam iz comoda
system - tcp - listening 139
izgleda da je aktivan s vremena na vreme, mada ne tako često kako network metor registruje

imam i netlimiter izgleda da je i on na trenutak pokazao nešto slično - system

[nighthawk]

Port 139 je jedna od najvecih sigurnosnih rupa windowsa. Blokiraj ga preko comodo-a, osim za lokalnu mrezu (ako je imas).

Ako sistem prima dolazne konekcije preko tog porta, a nisi lokalno umrezen ni sa jednim kompjuterom, onda to skoro sigurno znaci da imas neki malware, ili da ti je neko "uhakovao" komp.

"Listening" znaci da komp "osluskuje" dati port, tj. da je spreman da prihvati konekciju. Ako je otvoren prema internetu onda predstavlja ogromni rizik po bezbednost, jer svako ko zna tvoje korisnicko ime i sifru (user: Administrator, pass: [prazno], pali u 95% slucajeva ) moze da se poveze na tvoj sistem i radi sva mu je volja.

[Alan]

pokies kaže:

... postavio sam network meter i vidim da stalno postoji ne tako slabašna upload aktivnost recimo 1-2mb na 1h
tačnije, oko 1600kbit/s očitavanja koja se pojavljuju i gube, u periodima kad ne radim ništa na netu...

Ja imam sličan problem. Primetio sam ga još otkad sam instalirao w7. Kada bih imao varez w7, postavio bih sledeće pitanje:

Da li se dešava, da ljudi preuzmu (sa nekog fajl hosting sajta) w7 iso fajl u koji je već ugrađen malver, pa posle ne mogu da ga otkriju antivirusni, anlimalver ili antirutkit programi.