.png)
Recientemente, noté que la velocidad de mi conexión a Internet es baja, incluso la consola de mi módem se abría muy lentamente. Después de solucionar problemas con Wireshark, encontré paquetes masivos enviados a "es.ilovewebgame.co.kr"Me he enteradogestor de descargas orbitalesestá enviando estos paquetes, estoy usando Orbit durante mucho tiempo y muchas computadoras y confío en ello pero no puedo descubrir cuál es el problema, lo he actualizadoantivirus avastymalwarebytespero no encuentran ningún virus ni software espía.
aquí está el paquete capturado:
POST /miembro/iniciar sesión HTTP/1.1
Conexión: Mantener vivo
Aceptar: texto/html,aplicación/xhtml+xml,aplicación/xml;q=0.9,/;q=0,8
Aceptar codificación: gzip, deflate
Referidor:http://ssd.ilovewebgame.co.kr/member/login
Anfitrión: sg.ilovewebgame.co.kr
Agente de usuario: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
No encontré nada en Google sobre este sitio. ¿Cómo puedo saber qué está mal en mi órbita sin reinstalarlo?
Respuesta1
Noto que Orbit Downloader está enviando consultas de DNS para los subdominios de este dominio a 3 Mbps. Orbit se ha convertido en un software malicioso. Mi recomendación es que lo abandones para siempre...
Se ha confirmado que Orbit Downloader viene con un cliente DDoS que convierte su computadora en parte de una botnet. ¡¡No utilices Orbit Downloader!!