О жизни » Mozilla Maintenance Service - я ХЗ, что это было


7 июня 2015 от lionovsky
Итак, ситуация. Домашняя сетка по вечерам начинает "ложиться", и пропускная способность канала падает вдвое.
Дома куча гаджетов, подключены домашние, соседи.
Вначале ребутал роутер - всё было нормально. Но не сегодня. Сегодня сеть легла так, что никакие ребуты не спасали.
Канал забит на 70%, из 100 мбит доходят лишь 25.

Начинаем искать бяку.
Поднимаем на своём компе утилиту для получения статистики с сети, рассылаем клиентам по DHCP настройки с новым шлюзом.
5 минут - и 6 устройств успешно лезут в сеть.
Смотрим в логи - уж больно много трафика ест 193.168.100.23 - айпишник, закреплённый за домашним "гостевым" компом. Смотрим порты - на 8000 порту что-то упорно обменивается трафиком. Режем порт - сервис переибирается на 8005, и продолжает своё действие.

Идём смотреть. XP, учётка без админских прав, в системе за полгода ничего не изменилось, разве что Firefox обновился пару раз. Запускаюсь админом, смотрю список процессов, и источника трафика - Mozilla Maintenance Service, сервис для обновления FF.
Отключаю его, и состояние сети мгновенно стабилизируется.
Speedtest выдаёт заявленные 100 мбит, видео с ютюба грузится без тормозов. На всякий пожарный сношу на йух эту службу.

Теперь вопрос стоит - что это было? Что намудрили авторы FF? Комп находится в полной изоляции - порты защищены хардварным файрволлом, админского доступа нет, пароль никто не знает, в журналах винды полная тишина.
Хотя, есть подозрения - сама XP, и дыры в ней.