Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- netbios рвется наружу (http://netadmin.ws/forum/showthread.php?threadid=8639)

Помещено Artemka 02-05-2004 в 12:25:

netbios рвется наружу

по каким то причинам с недавнего времени у меня сервис netbios в winXP Pro врется наружу - он полностью блокирован фаерволом, но меня поражает активность этой программы, несколько десятком запросов в секунду - в итоге проц постоянно загружен на 100%. Троянов, вирусов на компьютере нету (проверял Norton, AVp, Panda) В чём может быть проблема?
компьютер не в локальной сети

Помещено GenUS 02-05-2004 в 12:31:

Вирь всетаки скорее всего ... LoveSun например ...

__________________
.

Помещено Xrobak 03-05-2004 в 17:35:

да-да, судя по кол-ву запросов в секунду - это скорее всего троянец какой-то, либо же червяк...

Помещено Artemka 03-05-2004 в 20:44:

Фиг знает что это было, разобрался в итоге, скачал прогу для очистки от червей, лучше всяких антивирусов. нашел 23 подозрительных элемента. прогу тут.
http://zigmynd.org/downloads/soft/best_soft/aaw6.exe

потом стал искать ключи в реестре на автозапуск, потому что комп начинал тормозить, только через несколько секунд после запуска всей системы, в итоге обнажужил что srvhost2.exe в папке Win удалив который из загрузки проблема решилась, откуда эта штука ко мне забрела понятия не имею, стоит и фаервол и антивирус - кстати этот файл ни одним клинером и антивирем не искался.

Помещено Xrobak 05-05-2004 в 17:11:

Artemka
если ты уверен что у тебя у антивирусника свежие базы, и он его всеравно не видит - нужно было его отослать на проверку антивирусной компании(например томуже Касперскому). Если это действительно какая-то новая "зараза", ее бы добавили в базу данных о вирусах.

Помещено Artemka 05-05-2004 в 23:02:

как то пытался так делать

quote:
ее бы добавили в базу данных о вирусах.

ок, в след раз как такое будет обязательно касперскому скину. у меня в принцепи сетка на 50 компов есть на работе, думаю такое будет очень скоро.

Помещено GenUS 06-05-2004 в 04:43:

Уже на взоре про этот вирь написали ... даже утилиту по вылавливанию/извлечению этого виря выложили ...

__________________
.

Помещено Xrobak 06-05-2004 в 13:18:

GenUS
А ты откудава знаеш? Ведь человек даже не сказал название вируса, к-рый у него был, а ты говориш что уже и утилитка есть(утилитки для многих злых вирусов есть)...
Кстати, цитата:

quote:
�_то писал Artemka:
нашел 23 подозрительных элемента. прогу тут.

Подозрительные элементы вовсе не значит что это есть вирус... часто это называется ЛОЖНОЕ С�_АБАТЫВАНИЕ, потому и ПОДОЗ�_ЕНИЕ

Вот так вот, может ты удилил что-то нужное

Помещено Раскат Грома 11-05-2004 в 06:51:

А у тебя какой выход в I-net? Некоторые провайдеры осуществляют авторизацию через NetBios (например мой пров). Активность Netbios одинакова во все время работы в сети? �_екомендую поставь сниффер и посмотри что он там творит (к каким адресам обращается, размер передачи, п т.п) Стоит ли сетевой доступ к файлам и принтерам?

__________________
ThR

Помещено Viktor 11-05-2004 в 07:57:

quote:
скачал прогу для очистки от червей, лучше всяких антивирусов.

Мало кто знает, но у Касперского есть дополнительные базы для обнаружения троянов, червей и другой нечисти.

__________________
Тест - проверка верности!

Формат времени GMT. Текущее время 00:25.

Показаны 10 сообщений на этой странице