Dear Friend Posted July 6, 2004 Report Share Posted July 6, 2004 Может просто раньше не обращал внимания, а сейчас увидел - есть открытый порт 1176 (смотрит msdtc.exe). Для чего? Был вирус, который себя так обзывал. Link to comment Share on other sites More sharing options...
xxxKITxxx Posted July 8, 2004 Report Share Posted July 8, 2004 TCP? UDP? Link to comment Share on other sites More sharing options...
Dear Friend Posted July 9, 2004 Author Report Share Posted July 9, 2004 TCP. Но он (порт) уже исчез. Link to comment Share on other sites More sharing options...
xxxKITxxx Posted July 9, 2004 Report Share Posted July 9, 2004 Просто запрети msdtc.exe доступ в инет и не парся. У менятоже есть этот файл, тока он в инет не просится. Link to comment Share on other sites More sharing options...
Dear Friend Posted July 9, 2004 Author Report Share Posted July 9, 2004 В инет он и у меня не ломится. Но периодически открывает локальный TCP порт. Вот сейчас, допустим, открыт 3494 и на нем висит сабж. Я хочу понять, для чего ему это? Нормально ли это, или есть проявление вирусной активности? Свеженький DrWeb спокоен как мамонт. Link to comment Share on other sites More sharing options...
MaSteR Posted July 9, 2004 Report Share Posted July 9, 2004 Расслабься... Наскока я помню это виндовый сервис... Link to comment Share on other sites More sharing options...
Dear Friend Posted July 12, 2004 Author Report Share Posted July 12, 2004 Расслабься...Наскока я помню это виндовый сервис... Да, это координатор распределенных транзакций. Но вопрос в том, когда и зачем он запускается (запущен бывает редко) и для чего держит открытый порт, да еще каждый раз разный. ЗЫ: Никто не мешает разработчику вируса замаскировать свое творение под стандартный сервис. Link to comment Share on other sites More sharing options...
MaSteR Posted July 12, 2004 Report Share Posted July 12, 2004 Dear Friend Управление компьютером запускаеш? В часности управление дисками. У меня он вылезает при запуске управления компьютеромю. Он ищет в сети компы, которыми можно управлять... Link to comment Share on other sites More sharing options...
Dear Friend Posted July 12, 2004 Author Report Share Posted July 12, 2004 MaSteR Гм... Оригинально. Спасибо, потестим-посмотрим. Link to comment Share on other sites More sharing options...
Bomber Posted July 14, 2004 Report Share Posted July 14, 2004 Ну напишите же как бороться с етим вирем, W32.HLLP.Sality его определяет только нортон но он его не лечит, он заразил у меня 343 exe шки, я их пока в карантин отправил. Link to comment Share on other sites More sharing options...
Dear Friend Posted July 16, 2004 Author Report Share Posted July 16, 2004 MaSteR После проведенных испытаний выяснено, что "Управление компьютером" на запуск означенного сервиса не влияет :( Т.е. так ничего и не прояснилось. А порт опять исчез. И процесс в памяти не болтается. Link to comment Share on other sites More sharing options...
AlexK Posted February 13, 2007 Report Share Posted February 13, 2007 Ну напишите же как бороться с етим вирем, W32.HLLP.Sality его определяет только нортон но он его не лечит, он заразил у меня 343 exe шки, я их пока в карантин отправил. Братцы хакеры ... спасайте ламера ... на компе появилась хрень под названием w32.hllp.sality ... к компу подключён принтер HP laserjet 1150/ Проявляется тем, что принтер печатает вместо посылаемых документов, беспорядочный набор символов ((( Сканировал Симантеком ... он его вилит но сделать с ним ничего не может ((( HHHHHEEEEEEELLLLLLLPPPPPP !!!!!!!!!! Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now