 |
 |
Форум сетевых администраторов » Компьютерные сети » Безопасность в сетях » netbios рвется наружу
| Автор |
| Тема |
 |
|
 |
|
|
|
Участник
Зарегистрирован: Oct 2003
Место проживания:
Публикаций: 12
Статус:  |
по каким то причинам с недавнего времени у меня сервис netbios в winXP Pro врется наружу - он полностью блокирован фаерволом, но меня поражает активность этой программы, несколько десятком запросов в секунду - в итоге проц постоянно загружен на 100%. Троянов, вирусов на компьютере нету (проверял Norton, AVp, Panda) В чём может быть проблема?
компьютер не в локальной сети
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
02-05-2004 12:25 |
|
|
Участник+
|
| Вирь всетаки скорее всего ... LoveSun например... |
[сооб. #65979]
02-05-2004 12:31 |
|
|
Участник+
|
| да-да, судя по кол-ву запросов в секунду - это... |
[сооб. #66045]
03-05-2004 17:35 |
|
|
Участник
|
| Фиг знает что это было, разобрался в итоге,... |
[сооб. #66056]
03-05-2004 20:44 |
|
Участник
Зарегистрирован: Oct 2003
Место проживания:
Публикаций: 12
Статус: |
Фиг знает что это было, разобрался в итоге, скачал прогу для очистки от червей, лучше всяких антивирусов. нашел 23 подозрительных элемента. прогу тут.
http://zigmynd.org/downloads/soft/best_soft/aaw6.exe
потом стал искать ключи в реестре на автозапуск, потому что комп начинал тормозить, только через несколько секунд после запуска всей системы, в итоге обнажужил что srvhost2.exe в папке Win удалив который из загрузки проблема решилась, откуда эта штука ко мне забрела понятия не имею, стоит и фаервол и антивирус - кстати этот файл ни одним клинером и антивирем не искался.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
03-05-2004 20:44 |
|
|
Участник+
|
Artemka
если ты уверен что у тебя у антивирусника... |
[сооб. #66163]
05-05-2004 17:11 |
|
Участник+
Зарегистрирован: Mar 2004
Место проживания: Житомир
Публикаций: 632
Статус: |
Artemka
если ты уверен что у тебя у антивирусника свежие базы, и он его всеравно не видит - нужно было его отослать на проверку антивирусной компании(например томуже Касперскому). Если это действительно какая-то новая "зараза", ее бы добавили в базу данных о вирусах.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
05-05-2004 17:11 |
|
|
Участник
Зарегистрирован: Oct 2003
Место проживания:
Публикаций: 12
Статус: |
quote:
ее бы добавили в базу данных о вирусах.
ок, в след раз как такое будет обязательно касперскому скину. у меня в принцепи сетка на 50 компов есть на работе, думаю такое будет очень скоро.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
05-05-2004 23:02 |
|
|
Участник+
|
| Уже на взоре про этот вирь написали ... даже... |
[сооб. #66204]
06-05-2004 04:43 |
|
Участник+
Зарегистрирован: Apr 2003
Место проживания: 127.0.0.1
Публикаций: 334
Статус: |
Уже на взоре про этот вирь написали ... даже утилиту по вылавливанию/извлечению этого виря выложили ... 
__________________
.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
06-05-2004 04:43 |
|
|
Участник+
|
GenUS
А ты откудава знаеш? Ведь человек... |
[сооб. #66219]
06-05-2004 13:18 |
|
Участник+
Зарегистрирован: Mar 2004
Место проживания: Житомир
Публикаций: 632
Статус: |
GenUS
А ты откудава знаеш? Ведь человек даже не сказал название вируса, к-рый у него был, а ты говориш что уже и утилитка есть(утилитки для многих злых вирусов есть)...
Кстати, цитата:
quote:
_то писал Artemka:
нашел 23 подозрительных элемента. прогу тут.
Подозрительные элементы вовсе не значит что это есть вирус... часто это называется ЛОЖНОЕ С_АБАТЫВАНИЕ, потому и ПОДОЗ_ЕНИЕ Вот так вот, может ты удилил что-то нужное 
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
06-05-2004 13:18 |
|
|
Участник
|
| А у тебя какой выход в I-net? Некоторые провайдеры... |
[сооб. #66500]
11-05-2004 06:51 |
|
Участник
Зарегистрирован: May 2004
Место проживания: г. Новосибирк
Публикаций: 4
Статус: |
А у тебя какой выход в I-net? Некоторые провайдеры осуществляют авторизацию через NetBios (например мой пров). Активность Netbios одинакова во все время работы в сети? _екомендую поставь сниффер и посмотри что он там творит (к каким адресам обращается, размер передачи, п т.п) Стоит ли сетевой доступ к файлам и принтерам?
__________________
ThR
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
11-05-2004 06:51 |
|
|
Участник+
|
| [quote]скачал прогу для очистки от червей, лучше... |
[сооб. #66501]
11-05-2004 07:57 |
|
Участник+
Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: |
quote:
скачал прогу для очистки от червей, лучше всяких антивирусов.
Мало кто знает, но у Касперского есть дополнительные базы для обнаружения троянов, червей и другой нечисти.
__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
11-05-2004 07:57 |
|
|
|
Формат времени GMT. Текущее время 00:25.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01089692 seconds (49.94% PHP - 50.06% MySQL) with 26 queries.
|
|
