Исходящий трафик от неизвесного процесса по портам 57957 57961

**densh** · 02.12.2008, 21:48

Исходящий трафик (UDP и TCP запросы) от неизвесного процесса по портам 57957 57961 и тд. на разные IP
Пока заблокировал фаерволом, антивирусы ничего не находят.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 02.12.2008, 21:53

Нужен еще один недостающий лог...

**densh** · 02.12.2008, 22:15

Сообщение от Гриша

Нужен еще один недостающий лог...

Добавил недостающий лог ...

**densh** · 07.12.2008, 00:42

UP

**V_Bond** · 07.12.2008, 09:51

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{9F97A694-0DEF-4E7C-871B-53CC5D2242DF}');
 QuarantineFile('C:\WINDOWS\system32\catsrvu.dll','');
 DeleteService('Oty73');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oty73.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oty73.sys');
 DeleteFile('C:\WINDOWS\system32\catsrvu.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи