Альт без спросу лезет в Интернет Опции Поделиться

[ИВК]

У меня в пятом Альте (сборка Шигорина) в последние недели творится нечто странное. Судя по статистике Kppp, время от времени из Интернета (много раз в день) закачивается непонятно что, иногда мегабайтами. Я никогда не пользуюсь автоматическими обновлениями, везде их выключаю, где только увижу. Вообще-то подозревал, что проблема как-то связана с не очень корректным обновлением системы (было такое примерно тогда, когда всё это началось). Так что отключил все сетевые репозитории, а в Альтераторе на вкладке "Источники обновлений" выбрал пункт "неактивно". Не помогло. Проверил раздел пятого Альта ClamAV'ом - он ничего подозрительного не нашёл. Или какое-то недавно установленное ПО роется в инете? Но закачка может начаться даже тогда, когда никакие прикладные программы не запущены.
Так что же качается вопреки моему желанию? Чувствую себя, как в Windows. Правда, я пока перешёл на Альт-4 - в нём такой напасти нет. Поэтому лично для меня это пустяки. Но я ведь и другим людям ставлю Альт. И вот на другом компьютере, на который я поставил эту же версию Альта, обнаружилась та же самая самовольная закачка. А ведь у нас в деревне инет через gprs, оплата по трафику. И эти постоянные бессмысленные закачки означают простую вещь : если проблему не решить, то этот дистрибутив в наших краях можно использовать только как мультимедийно-игровой, для Интернета он просто не годится. Так что, четвёртый Альт вместо пятого ставить из-за этого? Это же несерьёзно.
Кто подскажет, где ещё поискать инициатора этих закачек? Всё-таки Альт - не Windows, наверняка как-то можно выяснить, в чём дело.

Сообщение отредактировал IVK - 20.7.2010, 22:32

[Vova]

Я его запускал лишь "для полноты картины" - версию о вирусе с самого начала считал маловероятной. А линуксовые вирусы ClamAV, наверное, должен находить не хуже, чем виндовые.

Линуксовых вирусов (не эксплоитов) практически нет.. только штук сто, написанных "на заре линуксовой эры", так сказать.. при всем старании наверное и не удастся их даже собрать и специально запустить в целях эксперимента..

И опасности потерять нужные файлы не было : удалять всё, что антивирус заподозрит - нет у меня такой привычки; тем более что карантин есть.

тут все зависит от режима настройки clamav (klamav) - эвристический анализ, автоматическое удаление...

Так и сделаю. Видимо, завтра - когда следующий раз начнётся такое дело. Спасибо за совет!

да, интересно, что же это может быть..

Расскажите - как у вас устроена сеть - может что-то идет от роутера (если есть), или у вас фоном запущен какой-то процесс или сервис..

Что у вас по chkconfig --list | grep 3:on (под рутом) ?

Сообщение отредактировал Vova - 21.7.2010, 1:13