Quote
Анализируя статистику с помощью netstat, обнаружил с прискорбием, что jabber.dll, входящая в состав последнего релиза qip, обращается к порно-сайту (домен gek.relax.ru). Qip немедленно снес до выяснения причин происшедшего...
Как объяснить случившееся?
Оригинальная тема тут http://forum.qip.ru/showthread.php?t=31323 ЗЫ.
Посмотрел свой трафф, действительно, жаббер инфиума лезет налево.
На пример сюда:
195.68.160.92:5222 (korova.relax.ru)
Возможно просто сайты на одном айпи, или инфиум - это очень хитрый ботнет?
Так же:
Каждый сам сделает вывод^^
Так же заметил, что после установки инфиума стали идти покеты на какой-то No-ip сервис по порту UDP 5355. Причем не tcpview ни прочии программы не видят эту заразу. Пакеты поймал сниффером. Идут на 224.0.0.252. Буду ковырять дальше, но пахнет ботнетом, уже был один раз инфицирован - симптомы были именно такими. 