Какой-то зловред продолжает использовать подключение
Уважаемая служба поддержки! Пару дней назад подхватил какой-то вирус, который заблокировал диспетчер задач, "очистил" восстановление системы, запретил запуск AVZ. Все видимые следы удалось почистить, но осталось что-то (видимо, это "что-то" испольует 0 порт), что продолжает "кушать" сетевой трафик. Помогите, пожалуйста.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Спасибо, Bratez. Посторониий это подключение не может использовать, так как выход осуществляется через SkyLink, т.е. авторизация не только по логину/паролю, но ещё и по RUIM-карте. Автообновления Windows, MS Office, как и любые другие отключены, но судя по логам, соединение всё же просходит - с IP 207.10.233.240. Не хотелось бы, но, если нет другого решения, то, может быть, запустить "format c:" ?
судя по логам, соединение всё же просходит - с IP 207.10.233.240.
Хм:
OrgName: PaeTec Communications, Inc.
OrgID: PAET
Address: One PAETEC Plaza
Address: 600 Willowbrook Office Park
City: Fairport
StateProv: NY
PostalCode: 14450
Country: US
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: