Показано с 1 по 4 из 4.

Поведение как при MSBlast, однако концов не найти (заявка № 8949)

  1. #1
    Junior Member Репутация
    Регистрация
    12.04.2007
    Сообщений
    2
    Вес репутации
    36

    Поведение как при MSBlast, однако концов не найти

    Привет всем

    Дело такое.

    Что стоит:

    Стоит прокси на Win 2000 Kerio WinRoute.
    Антивирь NOD32. Обновление регулярное.

    Что происходит:

    1) Выдается окно что система будет перезагружена через 1 минуту (и в Safe Mode тоже).
    2) Прослушиваются порты по UDP и TCP
    135 - ПРОЦЕСС - svchost.exe; local port name - epmap
    139 - ПРОЦЕСС - system; local port name - netbios-ssn
    445 - ПРОЦЕСС - system; local port name - netbios-ds
    3) В Safe Mode при загрузке svchost.exe и lsas вызывают ошибку.
    4) В Safe Mode комп сначала притормаживает. Затем тормозит сильно. А потом вообще виснет. Все ресурсы жрет lsas.

    Что делал:
    1) Установил заплатку от MSBlast
    2) Проверил все NOD32, AdAware, AVZ 4.0. Ничего особо вредного не обнаружено.

    Чем еще проверить? Может каких то совсем критических заплат не хватает?

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    12.04.2007
    Сообщений
    2
    Вес репутации
    36
    Хотя по последней проверке AVZ найден BackDoor.Win32.rbot.bni.

    Может ли от него быть то что описал выше?

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    http://virusinfo.info/showthread.php?t=1235
    Прочитайте и выполните. Догадки строить - дело бесполезное.

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1811
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  • Уважаемый(ая) burtom, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Смс блокер (Чистка концов)
      От Alefan в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.09.2011, 18:57
    2. похоже на MSblast но убить не могу!
      От Flayer в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 16.08.2011, 11:23
    3. Похоже на msblast, но не он
      От slade в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.02.2011, 13:07
    4. Зараза похожая на msblast, но злее
      От Biss в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.06.2009, 10:37
    5. Ответов: 11
      Последнее сообщение: 22.02.2009, 01:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00406 seconds with 20 queries