PDA

Просмотр полной версии : [Помогите] Признаки дос бота


Maxxxtri23
21.01.2010, 17:16
Имеется ноут, им пользуется человек далекий от IT. Т.е. чисто сидит в инете и все подряд качает, сидит на одноксассниках и т.д. Антивируса естественно нет, WinXP, к инету подключен через wi-fi по моему роутеру. И тут я заметил что как только ноут целяется к точке, лампочки на роутере моргают как бешеные, значит запущено много потоков. Итак запустив netstat я вижу:
http://img8.imageshost.ru/imgs/100121/dfd9670fde/aa117.jpg
Далее иду в PE и вижу:
http://img8.imageshost.ru/imgs/100121/efca181b49/dd57e.jpg

Судя по всему этот процесс заинжектился в svchost.
Тут недавно ачат досили и просили чтобы кто-то из ботов откликнулся, вот пожалуйста, если вам надо скинуть этот файл или еще что-то говорите, так-как завтра буду винду сносить и фаер ставить.
Или лучше подскажите чем вычистить эту гадость?

Root-access
21.01.2010, 18:00
Ну я как бы помочь хотел. Тем более я не уверен что это именно тот ботнет который ачат досил
Откуда такая уверенность, что это тот самый ботнет?
А решение проблемы, думаю, ограничится проверкой антивирусом.

LMaster
21.01.2010, 18:07
Посмотри на вкладке Threads. Можешь заскриншотить. (Там же можно проверить Stack).

Maxxxtri23
21.01.2010, 18:14
Откуда такая уверенность, что это тот самый ботнет?
А решение проблемы, думаю, ограничится проверкой антивирусом.
А я и не гооврил, что это тот самый ботнет, я говорю возможно это тот самый.
Кстати сейчас есть халявные ключи на KIS 2010? Хочу поставить и разрешить только лисе использовать 80 порт и все

e[X]theta[M]ine
21.01.2010, 18:29
27015 - Counter Strike :)

Maxxxtri23
21.01.2010, 18:45
theta[M]ine']27015 - Counter Strike :)
Да кстати сам удивился, но это itunes с его сервисами