 |
|
Модераторы: bartram, Akella |
 
|
|
svchost, просится в инет 
| December |
|
|||
 Antitheorist  Профиль Группа: Участник Сообщений: 4423 Регистрация: 14.8.2002 Где: Харьков Репутация: 6 Всего: 57 |
Greetings All!
У меня оутпост постоянно ловит svchost, пробивающийся на: Remote service UDP:520 Remote address 224.0.0.9 это что, мсбласт? Если нет, то можно ли его пускать? И куда он лезет? |
|||
|
||||
Загрузка ...
| oleg1973 |
|
|||
 asm fanat Профиль Группа: Экс. модератор Сообщений: 3283 Регистрация: 16.7.2003 Где: Italy Репутация: нет Всего: 34 |
ну если это системный сервис то можеш и пускать
у меня тоже самое а если это svchost.ехе.ехе то лучше прибить  видал я тут на днях такой вирус -------------------- SST 465555 icq 200-512-712 |
|||
|
||||
| Mal Hack |
|
|||
 Мудрый... Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 3 Всего: 261 |
Этих сервисов в винде несколько, но проситься в инет может только один.
December, проверь Касперычем комп с новенькими базами. Мбласт - вряд ли, он вроде через другой порт лез... |
|||
|
||||
| shedon |
|
|||
 Эксперт Профиль Группа: Экс. модератор Сообщений: 1209 Регистрация: 17.1.2003 Где: Нижнiй Новгородъ Репутация: нет Всего: 11 |
У меня он тоже всегда в инет лезет, это просто какойто системный сервис, для поддержки сетевых протоколов.
-------------------- Programming is like sex: One mistake and you have to support it your lifetime |
|||
|
||||
| Mal Hack |
|
|||
|
Мудрый... Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 3 Всего: 261 |
shedon именно для этого он и нужен...
Точно не знаю, но вроде бы через него осуществляется связь между ПО и TCP/IP... |
|||
|
||||
| December |
|
|||
|
Antitheorist Профиль Группа: Участник Сообщений: 4423 Регистрация: 14.8.2002 Где: Харьков Репутация: 6 Всего: 57 |
|
|||
|
||||
| shedon |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 1209 Регистрация: 17.1.2003 Где: Нижнiй Новгородъ Репутация: нет Всего: 11 |
Похоже на то, т.к. как только какя либо прога пытается вылезти в сеть тут же подключается svchost -------------------- Programming is like sex: One mistake and you have to support it your lifetime |
|||
|
||||
| Mal Hack |
|
|||
|
Мудрый... Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 3 Всего: 261 |
Меня единственно, что смущает, так это - Remote service UDP:520...
|
|||
|
||||
| shedon |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 1209 Регистрация: 17.1.2003 Где: Нижнiй Новгородъ Репутация: нет Всего: 11 |
svchost обеспечивает поддержку RPC и общий доступ к файлам,
принтерам и именнованным каналам. Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу. Служба автодозвона. Обеспечивает сопоставление конечных точек и иных служб RPC. Позволяет выполнять удаленное управление реестром. Предлагает услуги маршрутизации организациям в локальной и глобальной сетях. Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда ''COM+ системное событие'', рассылая оповещения. И дофига чего ещё она делает. -------------------- Programming is like sex: One mistake and you have to support it your lifetime |
|||
|
||||
| oleg1973 |
|
|||
|
asm fanat Профиль Группа: Экс. модератор Сообщений: 3283 Регистрация: 16.7.2003 Где: Italy Репутация: нет Всего: 34 |
мсбласт виден спокойно в процессах
mslaunth.exe -------------------- SST 465555 icq 200-512-712 |
|||
|
||||
| December |
|
|||
|
Antitheorist Профиль Группа: Участник Сообщений: 4423 Регистрация: 14.8.2002 Где: Харьков Репутация: 6 Всего: 57 |
У меня только msdtc из похожего. Беспокоит только то, что у бласта немало клонов... |
|||
|
||||
| shedon |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 1209 Регистрация: 17.1.2003 Где: Нижнiй Новгородъ Репутация: нет Всего: 11 |
Поставь заплатку от мсбласта
-------------------- Programming is like sex: One mistake and you have to support it your lifetime |
|||
|
||||
| December |
|
|||
|
Antitheorist Профиль Группа: Участник Сообщений: 4423 Регистрация: 14.8.2002 Где: Харьков Репутация: 6 Всего: 57 |
|
|||
|
||||
| shedon |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 1209 Регистрация: 17.1.2003 Где: Нижнiй Новгородъ Репутация: нет Всего: 11 |
Вроде SP4 нужен....
-------------------- Programming is like sex: One mistake and you have to support it your lifetime |
|||
|
||||
| remax |
|
|||
 Доцент Профиль Группа: Участник Клуба Сообщений: 686 Регистрация: 7.4.2002 Где: Украина, Харьков Репутация: нет Всего: 5 |
Проблема с svchost мне известна и называется она W32.Blast.Worm.C
-------------------- Как бы ты не старался быть хорошим и правильным человеком с принципами и уважительным отношением к другим, всегда найдется кто-то, кто бросит в тебя какашку |
|||
|
||||
|
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
[ Время генерации скрипта: 0.0519 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |