траблы с Poison
 

Столкнулся с проблемой : вчера сервак пойзона за которым наблюдал давно , по какой-то причине вышел с учетки
NETWORK SERVICE и естественно с ограничеными правами , повис в процессе svchost и сейчас не имеет доступа к ресурсам компа , при ребуте серва вчера больше не отзывался, сегодня снова отстучался но все с той же учетки.
Кто знает как его вернуть в учетку админа или кто сталкивался с подобным?

Пойзон - это бэкдор?

да , Poison Ivy

Спросил у друга....

Z0mby@k (15:00:58 1/12/2009)
были ли изменение учеток в целом и какой софт ставили? может был поставлен фаер и фаер его выкинул

http://www.sendspace.com/file/kkr8hg тут текстовик что установленно на компе из фаеров тоько нод ,ни он ни брендмауер винбы не лочат пойзона, учетки вроде бы не изменялись.

ну че не кто не подскажет по теме?
При проверке выяснилось что есть доступ к реестру.
Возможно ли ,как-то повысить права учетки NETWORK SERVICE ,чтобы просматривать и изменять информацию на харде?