| imho.ws |
|
|
|
|||||||
|
Сообщения:
Перейти к новому /
Последнее
|
Опции темы |
13.12.2007, 21:29
|
# 1 |
|
::VIP::
IMHO Молодожен-2006 
Регистрация: 14.06.2002
Адрес: Moscow
Сообщения: 2 921
   |
Исходящие запросы от explorer.exe просто убивают мой комп
Не пойму что происходит, outpost показывает неимоверное количество запросов explorer.exe к трем сайтам, связи между ними нет, идет как скан портов на исход. соединение от 1000 ого и т.д. В минуту запросов 400 наверно, на сайты
avcheck.ru vendorsname.ru vkontakte.ru связи в этих урлах вообще не пойму ) Думал словил троянца, хотя это врядли, который ддосит указанные ресурсы, но nod32 ни не kav не показал ничего... Все соединения блокируются. Что делать куда копать дальше? Спасибо. |
|
|
13.12.2007, 23:12
|
# 2 |
|
СуперМод
IMHO Консультант 2005-2009 
Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 515
 |
hempsmoke, даже и думать не надо - какая-то зараза...
_http://www.google.com/custom?hl=en&lr=&client=pub-2698861478625135&cof=FORID%3A1%3BGL%3A1%3BLBGC%3A336699%3BLC%3A%230000 ff%3BVLC%3A%23663399%3BGFNT%3A%230000ff%3BGIMP%3A%230000ff%3BDIV%3A%23 336699%3B&q=vendorsname.ws Кардерский сайт. А вот и про саму заразу: _http://www.threatexpert.com/report.aspx?uid=d9378afa-3ad3-44dd-88c8-91a714ae6b55 добавлено через 2 минуты P.S. Новьё. Если эти файлы не ловятся Касперским и DrWeb, имеет смысл отправить им образец... А ещё - не надо ходить в те места, где ЭТО раздают... 
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
|
|
|
14.12.2007, 01:12
|
# 3 | ||
|
::VIP::
IMHO Молодожен-2006
Регистрация: 14.06.2002
Адрес: Moscow
Сообщения: 2 921
|
Borland, что зараза понятно, но как где ) Благодаря твоей ссылке, хоть и не нашел таких ключей и файлов в системе, по ключу выцепил файлик, который создан был в системе вчера, закинул в вирус тотал, и правда - 3 из 32 антивирусов вывели вирус... это что эпидемия? ниодна система распространенная его не видит?
Цитата:
 ) explorer.exe 2004 года ) проверил - естессно чистый. Цитата:
 Комп подключен через проксю, на проксе тоже постоянный антивирь и фаер... при чем прокся не заражена, там на компе все ок. Подозрительный файл Idmfheij.dll 8192 байта. _http://www.virustotal.com/ru/resultado.html?49d90fde47a4267fad537477accf8a6a Лех, первая ссылка на гугль открывает пустой гугль Спасибо! по наводке вроде кое-что хоть есть... а то это просто ужас... |
||
|
|
|
14.12.2007, 12:38
|
# 5 | ||
|
IMHO Ворчун-2006
Регистрация: 24.03.2003
Адрес: Москва
Пол: Male
Сообщения: 4 651
 |
Я не совсем понял:
Цитата:
Цитата:
|
||
|
|
|
14.12.2007, 14:39
|
# 6 | ||
|
СуперМод
IMHO Консультант 2005-2009
Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 515
|
Цитата:
Цитата:
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий |
||
|
|
|
14.12.2007, 18:28
|
# 7 | |
|
::VIP::
IMHO Молодожен-2006
Регистрация: 14.06.2002
Адрес: Moscow
Сообщения: 2 921
|
Ух, прямо все летает. А так страница одна грузилась минут по 5, а если две - труба. )
Цитата:
|
|
|
|
|
14.12.2007, 20:47
|
# 9 | |
|
Administrator
Регистрация: 06.05.2003
Адрес: Московская Подводная Лодка
Пол: Male
Сообщения: 12 059
|
Цитата:
зы. будет ссыль на виря здесь - будет погон
__________________
все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is M.M.
|
|
|
|
