После подключения к интернету, через некоторое время
начинается получение/отправка трафика, причем исходящего раза в 4 больше. KIS ругается на SVCHost. Во временной директроии создаются какаието файлы но с похожими названиями типа: 24exmodul32f.i.exe и похожие только цифпы другие, также 49exhdd.p.exe и 60exssd32.s.exe
Смотрел в ProcessXP эти файлы являются дочерними процессами от SVCHost и куда-то лезут вместе с SVCHost'ом. Иногда появляется ошибка что какой-то из этих файлов не нашел библиотеку INETCOMM.DLL (кажется или INETCOMMS.dll), проверял KIS'ом всю систему ничего не нашел. ПОГИТЕ ПЛЗ!!!!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Да! трафик вообще не уходит,
а процесс smss кстати остался.
только smss.exe находится в system32 а не system.
Я еще все расшаренные ресурсы убил, оставил только IPC$
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: