[Apix]

в последнее время он  сообщает о том что кто-то  ломится на   svchost,  причем происходит попытка "вызова удаленной процедуры" то есть RPC.

Это работа червя именнуемого "Lovesan" или "Blast" или его модификаций.
У меня тоже установлен Outpost и именно такие предупреждения появлялись пока я не заблокировал svhost. С последним, я конечно погарячился, так как перестали грузиться страницы и вообще наблюдалось резкое падение трафика. Я снял блокировку, благополучно заразился, затем также благополучно излечился.
Каким образом можно узнать от сюда: FAQ по сетевому червю "Lovesan".
Причём произошло всё это буквально вчера, т.е. 1 апреля (серьёзно)! Совпадение?
Этот вирус не несет существенной опасности непосредственно для зараженного компьютера. Червь не удаляет, не изменяет и не похищает данные. Его угроза состоит в нарушении нормальной работы интернета в целом, что происходит из-за перегрузки каналов передачи данных рассылкой вирусного кода.
Желаю удачи!

Если это проделки  lovesan'a  то тогда все вроде бы кажется просто.  Сегодня проверил  машины с которых   чего то ломилось? ничего там не нашел, поставил  заплатку от ловсана для верности. ломешка продолжается, с некоторых локалных адресов  идет четкое обращение   по TCP на  порт  5000.  Возможно это какая то служебная  функция а не вирус?

[Crazy_Wolf]

Господа! А часом никто не знает как 7 FLASH блокировать, а то вышеупомянутые способы не работают, а эта гадость достает сильно......

[Greyman]

Crazy_Wolf
Пример сайта привести можешь? У меня 7-ка прекрасно блокируеться...

[Apix]

Как задать блокировку определённых портов? Например, 69 и 4444.

[UZER]

Apix
Параметры --> Системные --> Общие правила...там запрещаешь соединения с портами

[Apix]

Нужно добавить новые параметры или что-то поменять?

[Vadikan]

Apix
Конечно добавить. Ты нажми на кнопочку, там все очевидно.

[Crazy_Wolf]

Нашел причину таки..... Виновата, как и часто в таких случаях бывает была моя невнимательность


[s]Исправлено: Crazy_Wolf, 0:02 14-04-2004[/s]