Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 30.06.2010, 18:19   #1
Новичок
 
Регистрация: 01.04.2010
Сообщений: 304
Репутация: 2
По умолчанию DCOM exploit. Как с ним бороться?

У меня антивирус avast free antivirus. Последнее время он пишет, что блокирована угроза атаки, пишет каждые 5-10 минут, но интервал может быть и больше. Пишет, что атака идет с IP(он каждый раз разный) объект заражения: DCOM exploit, но бывает и просто exploit.
Что мне делать? Объясните пожалуйста пошагово и без заумных фразочек.
Заранее благодарю.
Nicolas вне форума  
Старый 30.06.2010, 18:20   #2
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nicolas,

Логи http://pchelpforum.ru/showpost.php?p=37758&postcount=1 делайте. Там и поглядим что к чему
01pump вне форума  
Старый 30.06.2010, 21:19   #3
Новичок
 
Регистрация: 01.04.2010
Сообщений: 304
Репутация: 2
По умолчанию

AVZ4 LOG: http://depositfiles.com/files/4gqckov7a
hijackthis log: http://depositfiles.com/files/4c7g3x5ao
Nicolas вне форума  
Старый 30.06.2010, 21:40   #4
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nicolas,

Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:
 
begin
DeleteFile('C:\Windows\Temp\TS_A5AB.tmp');
DeleteFileMask('C:\Windows\Temp','*.*',true);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 30.06.2010, 22:10   #5
Новичок
 
Регистрация: 01.04.2010
Сообщений: 304
Репутация: 2
По умолчанию

http://depositfiles.com/files/eku68nv83
Nicolas вне форума  
Старый 30.06.2010, 22:45   #6
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nicolas,
В настоящий момент есть аллерты атак?
У вас какая сеть? Локалка есть?
01pump вне форума  
Старый 30.06.2010, 23:42   #7
Новичок
 
Регистрация: 01.04.2010
Сообщений: 304
Репутация: 2
По умолчанию

Аллерты есть, я ж говорю они появляются каждые 5-10 минут. Сеть..блин не помню как называется, кароче через кабель, DOM.ру, локалка есть.
Nicolas вне форума  
Старый 30.06.2010, 23:44   #8
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nicolas,
Ставьте файервол и еще обратитесь к провайдеру с жалобой. Пусть разбираются кто в ботсети

А можете картинку алерта выложить?
01pump вне форума  
Ads
Старый 30.06.2010, 23:52   #9
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Цитата:
Сообщение от Nicolas Посмотреть сообщение
пишет, что блокирована угроза атаки, пишет каждые 5-10 минут
он отрабатывает свой хлеб
Цитата:
Сообщение от 01pump Посмотреть сообщение
Ставьте файервол
поставьте комодо фаервол - и эти алерты пропадут.
romul781 вне форума  
Старый 01.07.2010, 15:08   #10
Новичок
 
Регистрация: 01.04.2010
Сообщений: 304
Репутация: 2
По умолчанию

Можно поподробнее. Что такое фаервол и где его скачать?
Nicolas вне форума  
Старый 01.07.2010, 15:17   #11
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nicolas,

http://pchelpforum.ru/showpost.php?p=44805&postcount=5

Только при установке внимательно следите что выбираете!!! Там нужно в меню выбрать установку только Файервола!!!!!
01pump вне форума  
Старый 01.07.2010, 19:08   #12
Новичок
 
Регистрация: 01.04.2010
Сообщений: 304
Репутация: 2
По умолчанию

01pump, Вот скрины алерта. Заметьте они разные.


Nicolas вне форума  
Старый 01.07.2010, 19:10   #13
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nicolas,

После установки файервола понаблюдайте за алертами аваста.
01pump вне форума  
Старый 01.07.2010, 19:32   #14
Новичок
 
Регистрация: 01.04.2010
Сообщений: 304
Репутация: 2
По умолчанию

01pump, А после установки не надо ничего настраивать в этом файрволе? А то я смотрю на него как баран на новые ворота=)

---------- Добавлено в 20:32 ---------- Предыдущее сообщение было написано в 20:28 ----------

Комодо выдал вот такую штуковину.

я блокировал.
Nicolas вне форума  
Старый 01.07.2010, 22:56   #15
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Nicolas,

У вас картинки совершенно не информативны Все основное поле занимает страница браузера , и где то в уголочке маахонькое окно либо алерта либо уведомления, на котором ничего не видно. Учитесь редактировать изображения для вашего же блага! Выкладывайте только нужную информацию.
01pump вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ошибка DCOM Drukar Windows XP 0 19.10.2010 12:01
DCOM Exploit ~Данил~ Безопасность 0 08.10.2010 21:54
Нерабочая комплектация ПК и как с этим бороться? Kekki Железо 8 29.09.2010 17:54
Exploit.Java.Agent.ct ivan43 Безопасность 6 15.09.2010 15:57
D-LINK WDA 131 И КАК С ЭТИМ БОРОТЬСЯ? jokeman Неисправности, настройка 0 10.09.2010 19:25
Готика 3, как с ней бороться... Василич Игры 11 26.08.2010 12:20
Проблема DCOM & svchost neigrok Безопасность 55 12.07.2010 15:47
Как бороться с этими проклятыми порнобаннерами? mazahacker Безопасность 7 02.07.2010 17:13
Что такое FreeDos и как с ним бороться niko1958 Операционные системы 4 16.05.2010 19:00
Подскажите, что это обозначает и как с этим бороться Игорь Евгеньевич Windows Vista 5 07.05.2010 09:38
Что такое перехватчик и как с ним бороться? Айгуль Безопасность 5 01.05.2010 19:52
Как бороться с синим экраном devo4ka_v_pezho Железо 9 06.03.2010 01:08


Текущее время: 15:52. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.