|
|
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
После того как подключил инет стали появляться сообщения типа "Сообщение от System Alert. Система под угрозой, срочно посетите такой-то сайт" (перевод дословный) :)) Проверял Avst потом сносил его и ставил Касперского... Получил 2 разных результата. Имеет ли смысл ставить 3, 4 антивирус для дальнейшей провеки? Система WinXp home edition. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.06.2007, 18:48:18 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
Это старинный вирус ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.06.2007, 18:53:29 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
С таким подходом, лучше сразу переставь систему и научись защищать ее до выхода в Интернет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.06.2007, 19:09:29 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyЭто старинный вирус не факт, кстати. Это может быть и самый обычный спам по Messenger Service. Включите встроенный брандмауэр или поставьте сторонний, убедитесь, что порты закрыты. Если после этого сообщения исчезнут - скорее всего, все в порядке. Если нет - 100% что-то подцепили ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.06.2007, 19:49:56 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
отключение службы alert помогает но лучше файрволлом прикрыться чтобы ваши системные службы инет не слушали. Еще замечание -для интернета у вас должны быть выключены клиенты microsoft и общий доступ к файлам. Надо оставить включенным только протокол tcp/ip. Posted via ActualForum NNTP Server 1.4 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.06.2007, 10:18:09 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
Большое Всем Спасибо за советы! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.06.2007, 18:38:10 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
MZHС таким подходом, лучше сразу переставь систему и научись защищать ее до выхода в Интернет. Хм... Уважаемый товарищ, вы как будто ВСЕГДА пользуетесь презервативами. У всех бывают проколы хотя если это повторяется систематически.... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.06.2007, 18:57:08 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
ТанкерХм... Уважаемый товарищ, вы как будто ВСЕГДА пользуетесь презервативами. У всех бывают проколы хотя если это повторяется систематически.... Боюсь удивить, но всегда. Вот только сложно понять, к чему подобный типа сарказм. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.06.2007, 19:06:46 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
MZH ТанкерХм... Уважаемый товарищ, вы как будто ВСЕГДА пользуетесь презервативами. У всех бывают проколы хотя если это повторяется систематически.... Боюсь удивить, но всегда. Вот только сложно понять, к чему подобный типа сарказм. Свежеустановленная XP SP2, была оставлена на ночь с постоянным IP на канале 256 kb. Утром было на ней найдено более 130 зверей различного калибра и назначения... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.06.2007, 19:34:12 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
Sergey Orlov Свежеустановленная XP SP2, была оставлена на ночь с постоянным IP на канале 256 kb. Утром было на ней найдено более 130 зверей различного калибра и назначения... Это ты похвастался? Увы, у меня таких достижений нет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.06.2007, 12:12:51 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
Брандмауэр включен был? Какие сервисы наружу смотрели? Кроме СП2 что-нибудь из Windows Update ставили? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.06.2007, 13:35:14 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
MZH Sergey Orlov Свежеустановленная XP SP2, была оставлена на ночь с постоянным IP на канале 256 kb. Утром было на ней найдено более 130 зверей различного калибра и назначения... Это ты похвастался? Увы, у меня таких достижений нет. Пользователь захотел быстрый интернет и поработать вечерком в нем, а я вечером хотел домой, брандмауэр встроенный стоял и только СП2. По плану сетка должна была стоять за фришкой, но кое-кто его настроенный не привез... Воощем развлекуха... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.06.2007, 19:05:06 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
тут нестыковка. Раз был СП2 и брандмауэр никто не отрубал, то высунутых наружу портов не было вообще. Скорее всего вирусов нахватал пользователь? Логи прокси никто потом не смотрел? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.06.2007, 21:57:45 |
|
||
|
Что за зверь.
|
|||
|---|---|---|---|
|
#18+
Добрый день! Нашел, может быть, более элегантное решение по материалам www.computery.ru http://www.computery.ru/upgrade/faq/soft/2005/sfaq_219.htm#Привет_от_Службы_сообщений Привет от "Службы сообщений" Q: Недавно постигло меня вот такое несчастье: с периодичностью от нескольких секунд до 15 минут на экране появляются окошки с заголовком "Служба сообщений" и текстом примерно такого содержания: "Сообщение от SYSTEM для ALERT на <текущее системное время>: STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION. Windows has found CRITICAL SYSTEM ERRORS". Дальше перечисляется, что надо сделать для избавления от неимоверно кошмарных ошибок, а именно на какой сайт надо зайти и что именно скачать и установить. После этого следует предупреждение (набранное символами верхнего регистра) о том, что если я не сделаю вышеуказанное, то меня ждут неисчислимые бедствия, вплоть до увольнения с работы и гибели любимого хомячка. Машина защищена Outpost Firewall Pro 2.6. Операционная система - Win XP Professional (без патчей). Проверял ее при помощи Ad-aware и Spybot Search & Destroy - без толку. Я где-то читал о подобной напасти, но не помню где. Помогите, чем можете, люди добрые! A: Типичный пример нового типа спама, который использует стандартную "Службу сообщений". В том, что она работает, вы можете убедиться, если введете в командной строке команду net send 127.0.0.1 Test. Если получите сообщение "Test", то служба функционирует и всему виной именно она (кстати, задав в вышеприведенной команде IP своего соседа по сети, вы сможете таким же образом порадовать и его). Служба сообщений использует UDP-порты 135, 137 и 138, а также TCP-порты 135, 139 и 445, так что для пресечения спама необходимо закрыть их в настройках файрволла. Правда, сам я поступил гораздо проще - отключил эту службу и больше о ней не вспоминаю. Чтобы это сделать, откройте в "Панели управления" раздел "Администрирование" > "Службы", найдите Messenger ("Служба сообщений") и установите режим запуска Disabled. Еще раз всем большое Спасибо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.06.2007, 11:18:04 |
|
||
|
|
start [/forum/topic.php?fid=26&fpage=380&tid=1507070]: |
0ms |
get settings: |
6ms |
get forum list: |
10ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
24ms |
get topic data: |
6ms |
get forum data: |
1ms |
get page messages: |
29ms |
get tp. blocked users: |
1ms |
| others: | 189ms |
| total: | 270ms |
| 0 / 0 |
