Странная активность FTP-сервера

[mrZ]

Значит заметил я одну фишку на своем компе. Всё время происходят исходящие соединения от SERVUDAEMON.EXE (Serv-U 6.2.0.0) на определённый IP, при чём каждое с разного порта (порты идут по возрастанию по порядку, что не совсем обычно).

Сначала я удовлетворился блокировкой этого IP, но потом меня начал мучить вопрос почему это сервер так хочет соеденения. Оказалось, что соединение происходит если этот IP соединяется с процессом SVCHOST.EXE на моем компьютере.

Скрини с фаервола прилагаются.



Едва не забыл... Вот мне это очень кажется похожим на сканирование портов, при чём со взломом, так как соединения происходят то исходящие и не с моего желания...

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Ronald]

Проверь машину антивирем, скорее всего тебе каког-нить трояна подсадили

[Ronald]

Вирусов не обнаружыл. И к тому же очень внеимательно слежу за соединениями с моим компом.

[mrZ]

Не хотелось бы вас расстраивать тока енто смахивает или на Трояна (подхваченого где-то т.к. Аутпост его всетаки блокирует) или на Руткита судя по скриншоту неумело замаскированного.... Во втором случае проблем на много больше чем если бы это был просто троян....