Ахтунг! Троян.

Против msblast'а и ему подобных лучше всего помогаеют заплатки + постоянный контроль пользователей, на предмет постановки утих заплаток+файервол + хороший антивирус (каким пользуюсь, говорить не буду, чтобы не вызвать со стороны людей, подобных Полному ламеру, крик "отстой").

Хочу вот поделиться информацией к размышлению

Вчера просканировал свою локалку (в сети в тот момент находилось 18 компов), так результаты не впечатлили: 2 компа с лёгкими уязвимостями, 3 с критическими, а остальные - с серъёзными....

вот такие вот пироги

и думаю, что похожая ситуация не только в нашей сетке...

Шарапов, это не я понимаю, a XSpider

"уязвимости" были самые разные: от свободного доступа к скрытым системным ресурсам до уязвимостях во внутренних сервисах XP

если интересует конкретно - могу потом посмотреть...

Grey_Shadow:

от свободного доступа к скрытым системным ресурсам

Само по себе звучит нелепо. Только юзер с правами админа может юзать эти шары.

Я так понимаю речь идет о домашней сети, а не об офисной. Если от домашней, то получается как в природе: выживает сильнейший. Если юзверь дятел, то только собственные ошибки его научат.

Привет всем! Это немного не по теме но.... Вот проблемка:

"14-09-2004 » Внимание! Эпидемия нового вируса!

Обращаем внимание пользователей сети Интернет на эпидемию нового вируса. Вирус изменяет номер дозвона до провайдера вашей программы дозвона. Вместо введённого телефонного номера пула провайдера (любого провайдера), вирус меняет номер на

8-10 ХХХХХХХХХХ. И вы дозваниваетесь в государство Лихтенштейн. Работаете в сети и получаете счёт из РО «Белтелеком», который неприятно вас удивит. Следите за номером, который набирает Ваша программа дозвона. Антивируса у нас пока нет."

Кто что скажет по поводу того как его

polk26, я удалил все 'Temporary Internet Files', а потом Касперским v.5.0.156 уничтожил 37 троянов из C:\Windows, C:\Windows\System32 etc.

Теперь всё работает как положено и никаких троянов!

Может кто подскажет, что за такое чудо в Task Manager:

wuauclt.exe

GHOSTS~2.exe

И как от этого избавиться.

windows XP SP2

Jefa, спасибо.

С сети залез win32.parite.b, лечу уже три раза и все вылазит, кто как его удалял ?

begin, параноя?

Может ты вообще лучше комп не включай

spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers.

Author: Microsoft Corp.

Part Of: Microsoft Windows 2000 and later

System Process: Yes

Background Process: Yes

Uses Network: No

Hardware Related: No

Кстати, буквально вчера началась эпидемия заражений компов через дыру в MySQL под Windows. Если у вас не закрыт для доступа снаружи порт 3306, и работает процесс "mysqld-nt.exe" - считайте, что вам уже подсунули трояна. Троян пишется в %WINDIR%\system32\<чего-то-там>cll.exe, регистрируется как служба (evmon) - и привет, начинает сканировать IP адреса в инете в поисках других незакрытых подобных дыр. Причем посылает десятки запросов в секунду. Службу ни остановить, ни прибить так просто не получится. Только ручками в реестре с последующей перезагрузкой. Еле вчера вылечился

Средств диагностики и борьбы с этой дырой пока не выпущено.