Отправлено alpha7 12 марта 2005 г. 22:04 В ответ на: OFF: Докладываю - нашел гада, который блокировал Outpost (+) отправлено Make_Pic 12 марта 2005 г. 22:01

• И вообще-то, троян не должен был проникнуть сквозь фильтр Оутпоста... как нашел и чем вычислил, - опыт борьбы в студию... — alpha7   (12.03.2005 22:06, пустое)
  • Смотрел каждый запущенный процесс - какой файл запускается, где живет, у подозрительных просматривал вьювером код. Ну, svhost32.exe сразу насторожил своим именем. Лечение простое - остановить процесс svhost32, и прибить его местоположение и порождающий процесс в SYSTEM32 (кстати именно здесь и живет вся тварь) далее почистить реестр все что касается этих процессов. — Make_Pic   (12.03.2005 22:35, пустое)
    • Теперь дело за малым, - если зараза проникла не через фильтр Outpostа, (маловероятно, что через фильтр) - теперь найти и убить файл с зародышем червя... :) — alpha7   (12.03.2005 22:39, пустое)
      • Он и был svhost32.exe, а тварь которая шарила по компу и видимо блокировала outpost - svloc.dll поражденная svhost32.exe — Make_Pic   (12.03.2005 22:43, пустое)
        • я про тот файл, что прописал этот самый svhost32 в систему, - не сам же ты его туда занес :) если через файрволл проник - одно, если с каким-нибудь экзешником с дискет - совсем другое... может появиться вновь. (+) — alpha7   (12.03.2005 22:48, 244 байт)
          • Возможно и сфалом занес, сейчас не определить - буду начеку. — Make_Pic   (12.03.2005 22:55, пустое)
            • Ну типа с файлом ... ;) — Make_Pic   (12.03.2005 22:56, пустое)
  • а я говорил что AtGuard лучше всяких глючных постов и алармов — DSN    (12.03.2005 22:10, 56 байт)
    • svchost без 32 32 часть системы, а svchost32 - это и есть замаскированный вирусняк... :) — alpha7   (12.03.2005 22:15, пустое)
      • я наткнулся на SV гостя - svhost32.exe :) — Make_Pic   (12.03.2005 22:38, пустое)
      • я уж думал после доса вирусы опять начали внедрять в файлы — DSN    (12.03.2005 22:21, 147 байт)
    • дак я догадывался, что часть ОС, - в том-то и удивительно, - как он инфицируется и порождает ДЛЛ, - должен быть еще один независимый файл самого червя... — alpha7   (12.03.2005 22:13, пустое)
      • Все очень просто — Maxi   (12.03.2005 22:22, 836 байт)
        • а, блин.... я букву не заметил... — alpha7   (12.03.2005 22:26, пустое)
          • хотя стоп! ну нет с системе WINXP файла svchost32.exe - сами проверьте!!! svchost.exe есть, svchost32.exe - нету! у меня нету! вирусов у меня может, нету... :)))))))) — alpha7   (12.03.2005 22:29, пустое)
            • Ответ: Вирус — Deman   (29.07.2006 16:05 82.207.119.19, 83 байт)
      • вирусы под дос не пробовал писать ? или ты такую ОС не застал — DSN    (12.03.2005 22:16, 71 байт)
        • DOS rulezzz :) А я не в курсе, кстати — неужели под мастдай еще не написали quot;внедренцевquot;?   (12.03.2005 22:49, пустое)
        • есть файл svchost.exe в нормальной системе WINXP. Файла svchost32 там нет. Следовательно, этот файл и есть тело вируса-трояна. Логично? — alpha7   (12.03.2005 22:20, пустое)
          • не знаю, я в кишках форточек особо не копаюсь, проще с образа востановить. — DSN    (12.03.2005 22:23, пустое)