Недавно я заметил, что скорость моего интернет-соединения низкая, даже консоль модема открывалась очень медленно. После устранения неполадок с помощью Wireshark я обнаружил, что огромные пакеты отправляются на «sg.ilovewebgame.co.kr"я узналменеджер загрузок орбитыотправляет эти пакеты, я пользуюсь Orbit уже давно и на многих компьютерах, и я доверяю ему, но не могу понять, в чем проблема, я обновилантивирус авастиmalwarebytesно они не находят никаких вирусов или шпионских программ.
Вот захваченный пакет:
POST /участник/логин HTTP/1.1
Соединение: Keep-Alive
Принять: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0,8
Принять-кодирование: gzip, deflate
Реферер:http://ssd.ilovewebgame.co.kr/member/login
Хост: sg.ilovewebgame.co.kr
User-Agent: Mozilla/4.0 (совместимо; MSIE 6.0; Windows NT 5.0)
Я ничего не нашел в Google об этом сайте. Как мне узнать, что не так с моим Orbit, не переустанавливая его?
решение1
Я заметил, что загрузчик orbit отправляет DNS-запросы для поддоменов этого домена на скорости 3 Мбит/с. Orbit превратился во вредоносное ПО. Я рекомендую избавиться от него навсегда...
Подтверждено, что Orbit Downloader поставляется с DDoS-клиентом, который превращает ваш компьютер в часть ботнета. Не используйте Orbit Downloader!!