Торможу!!!

prima · 11.02.2022, 10:16

Клинит комп в сети. Браузеры пытаются обратиться к сайтам домена *.2ad.wtf
Их недолго заблокировать поштучно через HOSTS, но через короткое время вылезает новый с того же домена. Ни один антивирь их не видит, поиск в реестре и .ini ничего не дал.
Как заблокировать всю подсеть?

Николай_С · 11.02.2022, 10:29

На ум приходит только файрфол.

Vvvyg · 11.02.2022, 10:49

На каких-то определённых сайтах лезут на эти адреса, или откуда попало?
Расширения отключали?
Ну, и начать неплохо бы с образа автозапуска UVS по правилам.

prima · 11.02.2022, 11:53

Расширений нет.
На Технарях лезет

Ноут рабочий жены и я не хочу серьёзно вмешиваться в систему.
Браузеры лисообразные, обычные и портативные, в хроме и ослике нету.

Vvvyg · 11.02.2022, 11:58

Цитата:

Сообщение от prima

Ноут рабочий жены и я не хочу серьёзно вмешиваться в систему.

А несерьёзно?

Сделайте логи, ничего не сломаем.

prima · 11.02.2022, 12:19

Не сделаю!!!
Там куча настроек для удалённых работ, в логах они слишком светятся. А у жены далеко не последняя должность и одни из высших прав доступа.
Чистить это вручную долго и нудно, к тому же сильно снизит информативность. Вирусов нет, я сам с ними не первое десятилетие успешно разбираюсь, мне нужно сетевые настройки сделать, просто исключив подсеть. По основным IP я могу заблокировать подсеть, но они не единственные, мне нужно это сделать в символьном виде. И не могу сообразить, как.

Vvvyg · 11.02.2022, 12:48

Ну, тогда материал для размышлений:
ПРОВАЙДЕР ПОДМЕНЯЕТ СКРИПТЫ САЙТА ДЛЯ ПОКАЗА РЕКЛАМЫ
На роутере Mikrotik я бы такое заблокировал через DNS с регуляркой, что там у Вас - не знаю.

prima · 11.02.2022, 13:37

Спасибо, оно. Надеру зад техподдержке.

11.02.2022, 10:16	#1 (permalink)
prima Member Регистрация: 31.08.2015 Сообщений: 19,433 Сказал(а) спасибо: 283 Поблагодарили 213 раз(а) в 96 сообщениях Репутация: 80884	Торможу!!! Клинит комп в сети. Браузеры пытаются обратиться к сайтам домена *.2ad.wtf Их недолго заблокировать поштучно через HOSTS, но через короткое время вылезает новый с того же домена. Ни один антивирь их не видит, поиск в реестре и .ini ничего не дал. Как заблокировать всю подсеть? __________________ Пожалуйста не предлагайте мне дружбу. Не хочу отказывать, но у меня другие понятия, поэтому просто не отвечу.

11.02.2022, 11:53	#4 (permalink)
prima Member Регистрация: 31.08.2015 Сообщений: 19,433 Сказал(а) спасибо: 283 Поблагодарили 213 раз(а) в 96 сообщениях Репутация: 80884	Расширений нет. На Технарях лезет Ноут рабочий жены и я не хочу серьёзно вмешиваться в систему. Браузеры лисообразные, обычные и портативные, в хроме и ослике нету. __________________ Пожалуйста не предлагайте мне дружбу. Не хочу отказывать, но у меня другие понятия, поэтому просто не отвечу.

11.02.2022, 12:19	#6 (permalink)
prima Member Регистрация: 31.08.2015 Сообщений: 19,433 Сказал(а) спасибо: 283 Поблагодарили 213 раз(а) в 96 сообщениях Репутация: 80884	Не сделаю!!! Там куча настроек для удалённых работ, в логах они слишком светятся. А у жены далеко не последняя должность и одни из высших прав доступа. Чистить это вручную долго и нудно, к тому же сильно снизит информативность. Вирусов нет, я сам с ними не первое десятилетие успешно разбираюсь, мне нужно сетевые настройки сделать, просто исключив подсеть. По основным IP я могу заблокировать подсеть, но они не единственные, мне нужно это сделать в символьном виде. И не могу сообразить, как. __________________ Пожалуйста не предлагайте мне дружбу. Не хочу отказывать, но у меня другие понятия, поэтому просто не отвечу.

11.02.2022, 13:37	#8 (permalink)
prima Member Регистрация: 31.08.2015 Сообщений: 19,433 Сказал(а) спасибо: 283 Поблагодарили 213 раз(а) в 96 сообщениях Репутация: 80884	Спасибо, оно. Надеру зад техподдержке. __________________ Пожалуйста не предлагайте мне дружбу. Не хочу отказывать, но у меня другие понятия, поэтому просто не отвечу.

11.02.2022, 10:16
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Аналогичные проблемы уже обсуждались ранее торможу-я,а не комп.

11.02.2022, 10:29	#2 (permalink)
Николай_С Радиоинженер Регистрация: 25.09.2012 Адрес: г.Дзержинск Нижегородской обл. Сообщений: 25,308 Записей в дневнике: 7 Сказал(а) спасибо: 292 Поблагодарили 219 раз(а) в 70 сообщениях Репутация: 110185	На ум приходит только файрфол.

11.02.2022, 10:49	#3 (permalink)
Vvvyg Member Регистрация: 17.05.2011 Адрес: Тула Сообщений: 9,826 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9863	На каких-то определённых сайтах лезут на эти адреса, или откуда попало? Расширения отключали? Ну, и начать неплохо бы с образа автозапуска UVS по правилам.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

11.02.2022, 12:48	#7 (permalink)
Vvvyg Member Регистрация: 17.05.2011 Адрес: Тула Сообщений: 9,826 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9863	Ну, тогда материал для размышлений: ПРОВАЙДЕР ПОДМЕНЯЕТ СКРИПТЫ САЙТА ДЛЯ ПОКАЗА РЕКЛАМЫ На роутере Mikrotik я бы такое заблокировал через DNS с регуляркой, что там у Вас - не знаю.