Printable View
Просканил сервак (Windows 7 SP1) с выключенным фаерволом с другого ip, получил следующий вывод,
поэтому прошу помощи, сделал скан системы утилитой avz c последними базами, wininet.dll был затронут и Маскировка процессов присутствовала. Логи прикрепил.
49154/tcp open msrpc Microsoft Windows RPC
49156/tcp open msrpc Microsoft Windows RPC
49157/tcp open ncacn_http Microsoft Windows RPC over HTTP 1.0
49158/tcp open msrpc Microsoft Windows RPC
Уважаемый(ая) [B]darzanebo[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи в порядке
Маскировки в логах AVZ, сделанных на Windows 7, - это нормально
И порты rpc открытые тоже нормально?
________
49154/tcp
49156/tcp
49157/tcp
49158/tcp
А почему нет? :)
Странно, всегда подозрение вызывает служба rpc темболее на таком номере порта, да и не один порт открыт... :worried:
С сайта [URL="http://support.microsoft.com/KB/908472/RU"]support.microsoft.com[/URL]
[QUOTE]По умолчанию при назначении портов для приложений RPC, которые должны прослушивать конечную точку TCP, RPC использует порты из диапазона временных портов (1024-5000).[/QUOTE]