msdtc

[Dear Friend]

Может просто раньше не обращал внимания, а сейчас увидел - есть открытый порт 1176 (смотрит msdtc.exe). Для чего? Был вирус, который себя так обзывал.

[xxxKITxxx]

TCP? UDP?

[Dear Friend]

TCP. Но он (порт) уже исчез.

[xxxKITxxx]

Просто запрети msdtc.exe доступ в инет и не парся. У менятоже есть этот файл, тока он в инет не просится.

[Dear Friend]

В инет он и у меня не ломится. Но периодически открывает локальный TCP порт. Вот сейчас, допустим, открыт 3494 и на нем висит сабж. Я хочу понять, для чего ему это? Нормально ли это, или есть проявление вирусной активности? Свеженький DrWeb спокоен как мамонт.

[MaSteR]

Расслабься...

Наскока я помню это виндовый сервис...

[Dear Friend]

Расслабься...

Наскока я помню это виндовый сервис...

Да, это координатор распределенных транзакций. Но вопрос в том, когда и зачем он запускается (запущен бывает редко) и для чего держит открытый порт, да еще каждый раз разный.

ЗЫ: Никто не мешает разработчику вируса замаскировать свое творение под стандартный сервис.

[MaSteR]

Dear Friend

Управление компьютером запускаеш? В часности управление дисками.

У меня он вылезает при запуске управления компьютеромю. Он ищет в сети компы, которыми можно управлять...

[Dear Friend]

MaSteR

Гм... Оригинально. Спасибо, потестим-посмотрим.

[Bomber]

Ну напишите же как бороться с етим вирем, W32.HLLP.Sality его определяет только нортон но он его не лечит, он заразил у меня 343 exe шки, я их пока в карантин отправил.

[Dear Friend]

MaSteR

После проведенных испытаний выяснено, что "Управление компьютером" на запуск означенного сервиса не влияет :(

Т.е. так ничего и не прояснилось. А порт опять исчез. И процесс в памяти не болтается.

[AlexK]

Ну напишите же как бороться с етим вирем, W32.HLLP.Sality его определяет только нортон но он его не лечит, он заразил у меня 343 exe шки, я их пока в карантин отправил.

Братцы хакеры ... спасайте ламера ... на компе появилась хрень под названием w32.hllp.sality ... к компу подключён принтер HP laserjet 1150/ Проявляется тем, что принтер печатает вместо посылаемых документов, беспорядочный набор символов ((( Сканировал Симантеком ... он его вилит но сделать с ним ничего не может ((( HHHHHEEEEEEELLLLLLLPPPPPP !!!!!!!!!!