Отправлено yes 20 ноября 2003 г. 18:42

то есть был подменен SVCHOST, но перезагрузки компа не было, даже при длительном подключении к сети
заподозрил плохое я так как были несанкционированные попытки дозвонится (dialup)

я руками (вмеру своего понимания) почистил реестр
при этом попытки дозвонится исчезли, но мне кажется что трафик возрос

Norton Firewall с самыми жесткими опциями не обнаруживает левых соединений (но я сильно сомневаюсь в способностях этого файрвола или в своих способностях его сконфигурировать, так как есть утилиты (например MyProxy) которые влазят под него незаметно для него)

при том что я достаточно слабо разбираюсь в "интернете" тем более в исполнении Виндоуса, я не нашел у касперского ничего похожего

• Такое было в конце августа, где в C:\WINNT\ есть поддеректория WINS (вирус сидел в файле dllhost.exe ) — xfg   (20.11.2003 19:49, пустое)