HELP! Завелась какая-то дрянь, рассылающая спам («Телесистемы»: Конференция «Микроконтроллеры и их применение»)

Разработка, производство и продажа радиоэлектронной аппаратуры

| Карта сайта | Пишите нам | В избранное

Требуется программист в Зеленограде
- обработка данных с датчиков; ColdFire; 40 тыс.
e-mail:jobsmp@pochta.ru

Телесистемы | Электроника | Конференция «Микроконтроллеры и их применение»

HELP! Завелась какая-то дрянь, рассылающая спам

Отправлено koyodza 20 мая 2009, г. 23:32

DrWeb CureIt нашел кучу всего, но по-моему рассылка не прекратилась: поставил ZoneAlarm - тот иногда показывает странную активность (при этом мешая нормальной работе в локальной сети - при том, что 192,168,х,х указал ему как локальные)

Вопрос в том - чем бы ещё эту дрянь попробовать отловить?

Составить ответ | Вернуться на конференцию.

Ответы

среди найденого не было ли win32.sector19 ? - Serge57 (21.05.2009, 00:34:16 217.197.6.32, 423 байт)
- он самый - koyodza (21.05.2009, 00:53:51 77.123.0.129, 187 байт)
PCTools SpyWare Doctor не ловит? - Vit (20.05.2009, 23:46:54 93.72.86.238, пустое)
- ещё не пробовал. Уже качаю - koyodza (21.05.2009, 00:02:44 77.123.0.129, пустое)
  - у меня такое ощущение - koyodza (21.05.2009, 00:04:32 77.123.0.129, 204 байт)
    - wireshark чего-нить показывает? запрет 25-го порта в файрволе делал? - Vit (21.05.2009, 00:20:9 93.72.86.238, пустое)
      - поставил оутпост, запретил 25 порт вообще - вроде не прёт. Пока разбираться более детально времени нет - koyodza (21.05.2009, 16:08:55 77.123.0.129, пустое)
    - А как определяете, что СПАМ от вас идет? Какие почтовые клиента на компе имеются? Запустите программку TCPView и гляньте на какие IP-адреса и через какие порты процесы лезут. - rezident (21.05.2009, 00:18:18 77.43.222.187, пустое)
      - только что наблюдал как оно по smtp дщмится и сфоткать успел - koyodza (21.05.2009, 00:47:20 77.123.0.129, пустое, ссылка, картинка)
        
        Попробуйте запустить в FARе плагин F11->ProcessList и у всех активных процессов по F3 посмотреть пути и зависимости. Возможно увидите откуда зараза реинкарнирует. - rezident (21.05.2009, 01:37:34 77.43.222.187, пустое)
      - Ответ: - koyodza (21.05.2009, 00:26:35 77.123.0.129, 573 байт)
CureIt "нашёл" или "удалил"? :-)) Для него эта две большыи разницы.. После нескольких перезагрузок снова не находит? А вообще каспер гораздо круче, тока надо комб помощнее.. :-))) - Dr.Alex (20.05.2009, 23:37:51 193.19.83.15, пустое)
- минут 10 тому назад скачал касперского - koyodza (20.05.2009, 23:49:2 77.123.0.129, 103 байт)
- удалил и больше не находит - koyodza (20.05.2009, 23:46:13 77.123.0.129, 97 байт)