|
сходи на sysinternals.com, стяни процесс эксплорер и ТСП вью - и список процессов и открытых портов в студию
судя по всему, все-таки троян или кейлоггер...
у меня C:\WINNT\system32\svchost.exe слушает только 440 порт - один процесс
Запусти еще фпорт - что выдает? _http://www.foundstone.com/resources/termsofuse.htm?file=fport.zip
и еще... глянь свойства каждого SVCHOST.EXE в TCPView - они все одного вида? (C:\WINNT\system32\svchost.exe)
__________________
Great minds discuss ideas. Average minds discuss events. Small minds discuss people.
|