-
Junior Member
- Вес репутации
- 58
Падает локальная сеть из-за флуда зараженного компьютера
Есть компьютер Windows XP Pro SP2 с установленным KAV WorkSpaceSecurity 6, последнии обновления.
Пользователи стали жаловаться что не работает сеть, нашел виновника. При выполнении команды netstat -aon выводится огромное количество соединений. Процесс svchost.exe. Делал полную проверку антивирусом, CureIT, AVZ. Нашли пару зараз, но ситуация не изменилась. Пробовал менять на здоровый файл svchost.exe, все делал согласно инструкциям... Надеюсь на ваши советы.
P.S. Еще у пользователя появился откуда то Windows Security Center на английском языке в добавок к центру управления безопасностью на русском.
Последний раз редактировалось Duplex; 05.12.2009 в 11:09.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Junior Member
- Вес репутации
- 58
Извиняюсь, но можно ли по этим логом сразу что то сказать? К пострадавшему ехать далеко, если ехать то уже с готовым решением каким-то.
-
по этим .... у вас точно был\ есть опасный руткит ... ?
-
-
Junior Member
- Вес репутации
- 58
При подключении в локалку данного компьютера сеть сразу падает. Если набрать команду netstat -an можно будет наблюдать куча соединений, лампочки на коммутаторах начинают бешено моргать.
-
ну это понятно ... будут логи вылечим ... на картах гадать не будем ...
-
