Запросы к безымянным API раз в несколько секунд

@naveegator · Регистрация: 27.03.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте. Помогите вылечить заразу - что-то непрерывно посылает POST-запросы примерно по 500-700 байт на безымянные числовые айпишники, причем иногда сразу в несколько потоков на несколько айпишников. Засек гадость в Charles Proxy.
Эндпоинт:

Code
1
http://149.154.167.41:80/api

В запросе есть зашифрованный хедер и зашифрованный параметр от него, плюс зашифрованный body. Все видно на скринах во вложении.
Пример зашифрованного body:

Code
1
2
!þÇaÄ_«5¿«Ôu
DA"_¶Ôa¶¦­k±ýºPãÈvÍ=¹©»R~>g¢he´>TûCÀÈj7Ìl ;Ó[ô¨r®D]÷îk¦ØÔa°çkþ=V7ôÊðß4ugbCt:¢),À_¶X>ÜÊïêq]éÁðDHHâ¤QúDÙ.ÑºpT

Если вешаю breakpoint (прокси останавливает ответы от моего компа, злоумышленник перестает их получать), появляется новый айпишник и запросы идут уже на него.
Выглядит как майнер, на мой дилетантский взгляд. Бесплатные антивирусы не помогают.

Windows 10, сборка 19044

@naveegator · 16.12.2022, 15:06 **[ТС]**

Запустил в командной строке

Code
1
netstat -b

Оказывается, это телеграм десктопный так спамит. Это норма? У вас так же?

@Postscripter · 31.10.2025, 13:42

Сегодня тоже такое поймал - только у меня 5 запросов в секунду на тот же адрес

Code
1
http://149.154.167.41:80/api

Никто ничего не понимает, но issue висит: https://github.com/telegramdes... sues/28453

В комментариях считают это вариантом нормы... мде

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .