https://opennet.ru/openforum/vsluhforumID15/4653.html Добрый день, уважаемые форумчане!<br><br>ПК с Аваст на виндовс 10 отмечает постоянную атаку методом URL:Phishing со стороны узла wpad.best.net<br>и рвет связь именно с этим узлом.<br>Ситуация продолжается дня 3, мешает работать, оба компа за роутером, DHCP с привязкой по MAC.<br>При включении ноута с линукс Debian, атаку ноут не засекает , стоит ufw. <br><br>C:\Users\user1&gt;ping wpad.best.net<br><br>Pinging wpad.best.net [91.195.241.136] with 32 bytes of data:<br>General failure.<br>General failure.<br>General failure.<br>General failure.<br><br>Ping statistics for 91.195.241.136:<br> Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),<br><br>C:\Users\user1&gt;<br><br>C:\Users\user1&gt;tracert 91.195.241.136<br><br>Tracing route to 91.195.241.136 over a maximum of 30 hops<br><br> 1 General failure.<br><br>Trace complete.<br><br>C:\Users\user1&gt;<br><br>https://2ip.ua/ru/services/information-service/site-location<br>Код страны: DE<br>Cтрана: Германия<br>Регион: Северный Рейн-Вестфалия<br>Город: Кельн<br>Широта: 50.93333<br>Долгота: 6.95<br>ZIP-код: 50670<br>Местное время: 16:21 https://opennet.ru/openforum/vsluhforumID15/4653.html#8 Sat, 10 Oct 2020 22:47:02 GMT &gt; Вот это поворот.<br>&gt; Подкину блаженному умное название - malwarebytes. И да, применять таблетки из под <br>&gt; рута. Ага.<br><br>Массовое заражение форточки - зловред вида - PUP.file_name, 104 шт.<br> https://opennet.ru/openforum/vsluhforumID15/4653.html#7 Sat, 10 Oct 2020 22:41:45 GMT &gt;&gt;&gt; Кажется, аваст с виндузями тут лишний? Может их просто удалить?<br>&gt;&gt; Я бы рад, но форточка нужна для работы.<br>&gt; Да зарежьте вы уже этот сайт файрволлом! Файрволл и в роутерах есть, <br>&gt; и в самих Вендах, и в самом Авасте, если у вас <br>&gt; там Аваст Интернет Секьюрити.<br><br>Так и сделал.<br> https://opennet.ru/openforum/vsluhforumID15/4653.html#6 Sat, 10 Oct 2020 19:59:49 GMT &gt; У меня ситуация другая - я на сайт не захожу.<br>&gt; Сайт сам шлет мне пакет данных, их перехватывает аваст и разрывает связь. <br> &gt; wpad.best.net - сам лезет на мой комп. Я не <br>&gt; захожу на него браузером.<br><br>Вот это поворот.<br>Подкину блаженному умное название - malwarebytes. И да, применять таблетки из под рута. Ага.<br> https://opennet.ru/openforum/vsluhforumID15/4653.html#5 Sat, 10 Oct 2020 19:38:15 GMT &gt;&gt; Кажется, аваст с виндузями тут лишний? Может их просто удалить?<br>&gt; Я бы рад, но форточка нужна для работы.<br><br>Да зарежьте вы уже этот сайт файрволлом! Файрволл и в роутерах есть, и в самих Вендах, и в самом Авасте, если у вас там Аваст Интернет Секьюрити.<br> https://opennet.ru/openforum/vsluhforumID15/4653.html#4 Sat, 10 Oct 2020 19:16:30 GMT &gt; Кажется, аваст с виндузями тут лишний? Может их просто удалить?<br><br>Я бы рад, но форточка нужна для работы.<br><br> https://opennet.ru/openforum/vsluhforumID15/4653.html#3 Sat, 10 Oct 2020 19:15:55 GMT &gt; Так как это делают нормальные люди, ищут 'URL:Phishing' в google.com и открывают <br>&gt; первую строчку - где все прекрасно написано на русском языке. ( <br>&gt; На форуме Avast ) <br><br>Там описана ситуация если с компа с аваст человек заходит на сайт и аваст его (этот сайт) блокирует.<br>У меня ситуация другая - я на сайт не захожу.<br>Сайт сам шлет мне пакет данных, их перехватывает аваст и разрывает связь.<br>wpad.best.net - сам лезет на мой комп. Я не захожу на него браузером.<br>Например, это сообщение всплывает даже при всех закрытых браузерах.<br><br> https://opennet.ru/openforum/vsluhforumID15/4653.html#2 Sat, 10 Oct 2020 18:12:21 GMT &gt; ПК с Аваст на виндовс 10 отмечает постоянную атаку методом URL:Phishing со стороны узла wpad.best.net<br>&gt; При включении ноута с линукс Debian, атаку ноут не засекает , стоит ufw.<br><br>Кажется, аваст с виндузями тут лишний? Может их просто удалить?<br> https://opennet.ru/openforum/vsluhforumID15/4653.html#1 Sat, 10 Oct 2020 18:09:43 GMT &gt;[оверквотинг удален]<br>&gt; https://2ip.ua/ru/services/information-service/site-location <br>&gt; Код страны: DE <br>&gt; Cтрана: Германия <br>&gt; Регион: Северный Рейн-Вестфалия <br>&gt; Город: Кельн <br>&gt; Широта: 50.93333 <br>&gt; Долгота: 6.95 <br>&gt; ZIP-код: 50670 <br>&gt; Местное время: 16:21 (+02:00) <br>&gt; Как прекратить этот процесс? Надоел пищащий и звенящий Аваст...<br><br>Так как это делают нормальные люди, ищут 'URL:Phishing' в google.com и открывают первую строчку - где все прекрасно написано на русском языке. ( На форуме Avast )<br>