Вложений: 3
Не ловится вирус. Компьютер ломится в И-нет по 80 порту.
Доброе время суток.
С моей машины устанавливаются соединения с интернетом. Это видно на шлюзе, в логах НАТа.
Машину прогнал SAV10, AVZ, RootkibBuster (Trend), TCPView, - абсолютно ничего. Sysinternal PE тоже, ничего подозрительного не показывает. В автозапуске ничего сверхподозрительного. На всякий случай почистил до минимума.
Пришлось поставить Аутпост.
Сначала вроде отловилось соединение от msgsys.exe xfr.exe по указанным сайтам. Заблокировал. Отправил на virustotal: services, csrss, msgsys, xfr.
Ничего.
Примечательно, что перед установлением соединения services.exe ДНСил и пинговал сайты flb.com blackhole-1.iana.org blackhole-2.iana.org prisoner.iana.org. сам он (services) по данным virustotal чист.
Самое интересное. С включеным блокированием сетевой активности кроме ДНС в режиме обучения- эта машина перестает коннектиться. Но стоит мне разрешить соединение по RDP к шлюзу, опять туева хуча коннектов. И в процессах Аутпоста НИЧЕГО! Кроме коннекта по РДП разумеется...
Проделал все то, что полагалось в правилах постинга.
Сейчас все еще servises пытается резолвить blackhole-1.iana.org, аутпост блокирует.... Если разрешить - ломится на 200.39.9.0...
Что еще можно предпринять? В смысле зверька поймать. Форматнуть всегда успеется.
PS
Забавно, но другие машины в этой сетке не ломятся в интернет, молчат. ОС проблемной машины W2000, остальных - XP.
PPS
[url]http://www.virustotal.com/vt/en/resultadof?c703047befd13fdd0e7b7bb974dd2bc2[/url]
Может просто вирус новый? Однако он в карантине, а чудеса не кончились.
