URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID15
Нить номер: 4653
[ Назад ]

Исходное сообщение
"Атакует wpad.best.net"

Отправлено Isothiocyanate , 10-Окт-20 17:26 
Добрый день, уважаемые форумчане!

ПК с Аваст на виндовс 10 отмечает постоянную атаку методом URL:Phishing со стороны узла wpad.best.net
и рвет связь именно с этим узлом.
Ситуация продолжается дня 3, мешает работать, оба компа за роутером, DHCP с привязкой по MAC.
При включении ноута с линукс Debian, атаку ноут не засекает , стоит ufw.

C:\Users\user1>ping wpad.best.net

Pinging wpad.best.net [91.195.241.136] with 32 bytes of data:
General failure.
General failure.
General failure.
General failure.

Ping statistics for 91.195.241.136:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\Users\user1>

C:\Users\user1>tracert 91.195.241.136

Tracing route to 91.195.241.136 over a maximum of 30 hops

  1  General failure.

Trace complete.

C:\Users\user1>

https://2ip.ua/ru/services/information-service/site-location
Код страны:     DE
Cтрана:     Германия
Регион:     Северный Рейн-Вестфалия
Город:     Кельн
Широта:     50.93333
Долгота:     6.95
ZIP-код:     50670
Местное время:     16:21 (+02:00)

Как прекратить этот процесс? Надоел пищащий и звенящий Аваст...


Содержание

Сообщения в этом обсуждении
"Атакует wpad.best.net"
Отправлено ford1813 , 10-Окт-20 21:09 
>[оверквотинг удален]
> https://2ip.ua/ru/services/information-service/site-location
> Код страны:  DE
> Cтрана:  Германия
> Регион:  Северный Рейн-Вестфалия
> Город:  Кельн
> Широта:  50.93333
> Долгота:  6.95
> ZIP-код:  50670
> Местное время:  16:21 (+02:00)
> Как прекратить этот процесс? Надоел пищащий и звенящий Аваст...

Так как это делают нормальные люди, ищут 'URL:Phishing' в google.com и открывают первую строчку - где все прекрасно написано на русском языке. ( На форуме Avast )


"Атакует wpad.best.net"
Отправлено Isothiocyanate , 10-Окт-20 22:15 
> Так как это делают нормальные люди, ищут 'URL:Phishing' в google.com и открывают
> первую строчку - где все прекрасно написано на русском языке. (
> На форуме Avast )

Там описана ситуация если с компа с аваст человек заходит на сайт и аваст его (этот сайт) блокирует.
У меня ситуация другая - я на сайт не захожу.
Сайт сам шлет мне пакет данных, их перехватывает аваст и разрывает связь.
wpad.best.net   -  сам лезет на мой комп. Я не захожу на него браузером.
Например, это сообщение всплывает даже при всех закрытых браузерах.


"Атакует wpad.best.net"
Отправлено Pahanivo пробегал , 10-Окт-20 22:59 
> У меня ситуация другая - я на сайт не захожу.
> Сайт сам шлет мне пакет данных, их перехватывает аваст и разрывает связь.
> wpad.best.net   -  сам лезет на мой комп. Я не
> захожу на него браузером.

Вот это поворот.
Подкину блаженному умное название - malwarebytes. И да, применять таблетки из под рута. Ага.


"Атакует wpad.best.net"
Отправлено Isothiocyanate , 11-Окт-20 01:47 
> Вот это поворот.
> Подкину блаженному умное название - malwarebytes. И да, применять таблетки из под
> рута. Ага.

Массовое заражение форточки - зловред вида - PUP.file_name, 104 шт.


"Атакует wpad.best.net"
Отправлено DeerFriend , 10-Окт-20 21:12 
> ПК с Аваст на виндовс 10 отмечает постоянную атаку методом URL:Phishing со стороны узла wpad.best.net
> При включении ноута с линукс Debian, атаку ноут не засекает , стоит ufw.

Кажется, аваст с виндузями тут лишний? Может их просто удалить?


"Атакует wpad.best.net"
Отправлено Isothiocyanate , 10-Окт-20 22:16 
> Кажется, аваст с виндузями тут лишний? Может их просто удалить?

Я бы рад, но форточка нужна для работы.


"Атакует wpad.best.net"
Отправлено GrayBeard , 10-Окт-20 22:38 
>> Кажется, аваст с виндузями тут лишний? Может их просто удалить?
> Я бы рад, но форточка нужна для работы.

Да зарежьте вы уже этот сайт файрволлом! Файрволл и в роутерах есть, и в самих Вендах, и в самом Авасте, если у вас там Аваст Интернет Секьюрити.


"Атакует wpad.best.net"
Отправлено Isothiocyanate , 11-Окт-20 01:41 
>>> Кажется, аваст с виндузями тут лишний? Может их просто удалить?
>> Я бы рад, но форточка нужна для работы.
> Да зарежьте вы уже этот сайт файрволлом! Файрволл и в роутерах есть,
> и в самих Вендах, и в самом Авасте, если у вас
> там Аваст Интернет Секьюрити.

Так и сделал.