bredonosec

Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: SVCHOST делает кучу запросов на DNS провайдера(через шлюз). | - Смотришь, как понимаю, стенкой? А содержимое пакета глянутть можешь? В нем по идее, должно быть имя домена, куда стучит Код: Packet contents: 21 bytes [skip] 0020: 40 0D 05 4C 00 35 00 29 F8 04 00 02 01 00 00 01 @..L.5.)........ 0030: 00 00 00 00 00 00 02 69 32 08 72 75 2D 62 6F 61 .......i2.ru-boa 0040: 72 64 03 63 6F 6D 00 00 01 00 01 rd.com..... | (а в ответе - содержаться ИП серва в хексе). Глянь, что за домен, возможно это даст ответ на вопрос, кто стучится. |