,,Wysłano_Syn'' - cmd


(NezY Aka Derp) #1

Witam.Chciałem sprawdzić czy nie mam ,,keyloggera'' więc uruchomiłem cmd i wpisałem netstat -ano.Wszystko było w porządku ale się zastanawiam czy ktoś ma moją lokalizacje w internecie.Keyloggera nie było ale było ,,Wysłano_syn'',obcy adres oraz PID.Więc uruchomiłem Menedżera zadań i sprawdziłem PID.A oto co mówi mi PID : nazwa : NlaSvc Opis : Rozpoznawanie lokalizacji w Sieci Grupa : NetworkService.Czy to może być coś niebezpiecznego ? Nie znam się na takich sprawach 


(bachus) #2

To jest standardowy serwis Windows - on czuwa nad tymi “ikonkami” od połączeń sieci, autoamtycznym łączeniem do wifi, etc. Ogólnie każda praktycznie operacja na sieci w Windowsie (czy to wartstwa trzecia - IP, czy druga - podłączenie kabla / pojawienie się sieci nowej bezprzewodowej) przechodzi przez ten serwis.

Jak chcesz mieć pewność, masz na forum dział bezpieczeństwa - przeczytaj w opisie działu jakie logi wysłać i poproś ładnie o sprawdzenie - tam siedzi kilku speców od robaków w systemie i Ci pomogą.