iShvedsky
08-07-2004, 15:19
Конфигурация:
OS - WinXP Pro (IIS, SQL Server)
LAN - "голый" ADSL
FireWall - Agnitum Outpost Pro 2.1
FireWall стоял в режиме обучения и при обращении извне по TCP 1433 я промахнулся по кнопке и вместо Block Once нажал Allow Once. SVCHOST.EXE сразу ушёл в GPF. И через некоторое время Outpost поймал исходящее соединение от INETINFO.EXE куда-то в зону .it Сообразив, что я что-то хапнул, обновил Outpost, AVP, XP по максимуму, SQL Server до SP3a.
Похоже, не помогло - Outpost продолжает ловить исходящие соединения от SVCHOST.EXE.
И уже фиг поймёшь, то ли от заразы, то ли от усиленного обновления, но в Task Manager в списке запущенных процессов только у System Idle Process указан User Name как SYSTEM, у всех остальных процессов User Name стоит "пустая строка"!
Смотрел реестр, вроде ничего подозрительного, но насторожила строчка в USER и MACHINE в ключе Run появилась запись Microsoft Services lsrv.exe без указания путей к экзешнику. Сам файл lsrv.exe поиском на диске не находится. Сходил на symantec, вроде зараза похожа на Goabot, но их програмка по ловле этого Goabot'а ничего не нашла.
Очень не хочется переставлять систему - наставлено куча всега да и времени куча уйдёт, а у меня заказ горит. Помогите, пожалуйста, советом или линком!
OS - WinXP Pro (IIS, SQL Server)
LAN - "голый" ADSL
FireWall - Agnitum Outpost Pro 2.1
FireWall стоял в режиме обучения и при обращении извне по TCP 1433 я промахнулся по кнопке и вместо Block Once нажал Allow Once. SVCHOST.EXE сразу ушёл в GPF. И через некоторое время Outpost поймал исходящее соединение от INETINFO.EXE куда-то в зону .it Сообразив, что я что-то хапнул, обновил Outpost, AVP, XP по максимуму, SQL Server до SP3a.
Похоже, не помогло - Outpost продолжает ловить исходящие соединения от SVCHOST.EXE.
И уже фиг поймёшь, то ли от заразы, то ли от усиленного обновления, но в Task Manager в списке запущенных процессов только у System Idle Process указан User Name как SYSTEM, у всех остальных процессов User Name стоит "пустая строка"!
Смотрел реестр, вроде ничего подозрительного, но насторожила строчка в USER и MACHINE в ключе Run появилась запись Microsoft Services lsrv.exe без указания путей к экзешнику. Сам файл lsrv.exe поиском на диске не находится. Сходил на symantec, вроде зараза похожа на Goabot, но их програмка по ловле этого Goabot'а ничего не нашла.
Очень не хочется переставлять систему - наставлено куча всега да и времени куча уйдёт, а у меня заказ горит. Помогите, пожалуйста, советом или линком!