El Sanchez

Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: Кто еще из господ ALL может запустить CentBrowser у себя на компьютере с системой Windows7 64 bit и сообщить мне - Дядя - у тебя что-то не то с твоей системой или с руками или с головой. | Kost Troll, со всем вышеперечисленным. С системой потому, что какой-то модуль при запуске браузера в цикле долбает WMI запросами, и это может оказаться, внезапно, и не модуль браузера вообще. С руками потому, что используете годные инструменты ProcessExplorer и DNSQuerySniffer только для бесполезных скриншотиков. На одном показано, как wmiprvse по CLSID в реестре находит путь к модулю wmiutils.dll и потом использует его, а на втором DNS-сервер вернул отрезолвенные DNS-запросы скорее всего при создании туннеля. Где вы в скриншотах увидели передачу каких-либо данных - загадка. С головой потому, что голова управляет руками. Цитата: В моем конкретном случае на системе Win7 64bit prof только CentBrowser запускает WmiPrvSe.exe и отжирает ресурсы CPU. | Kost Troll, открывете консоль с правами администратора, запускаете eventvwr.msc, меню Вид - Отобразить аналитический и отладочный журналы, в дереве Просмотр событий выбрать Журналы приложений и служб - Microsoft - Windows - WMI-Activity - ПКМ на Trace - Свойства - галку на Включить ведение журнала - Применить. Далее запустить браузер и выждать загрузку процессора. Открываете из меню Пуск - Windows PowerShell - Запуск от имени администратора - вставляете код в окне PowerShell'a и запускаете. Будет таблица с 2 колонками - в первой количество запросов к WMI, во второй PID и путь к модулю-инициатора запросов. У браузера в нормальной ситуации 4 запроса должно быть, пара на подключение к WMI, пара запросов к провайдеру WMI, даже место вызова в исходниках покажу. Цитата: Вот прям всех конечно не увижу, но вот эти уже отрублены: 127.0.0.0 crl.globalsign.net 127.0.0.0 ctldl.windowsupdate.com 127.0.0.0 crl.comodoca.com | Kost Troll, получение CRL (списки отозванных сертификатов) от удостоверяющих центров то за что? | Всего записей: 497 | Зарегистр. 23-12-2008 | Отправлено: 10:53 10-11-2020 | Исправлено: El Sanchez, 10:54 10-11-2020 |
|