Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 09.01.2011, 22:03   #1
ubun
Форумчанин
 
Аватар для ubun
 
Регистрация: 06.12.2010
Сообщений: 198
Восклицание У нас в бухгалтерии живет тварь

Имеется 5 компьютеров, lan, 1C8, интернет только в одном компьютер.
Какая то зараза добавляет компьютеры с разными именами в сети (уже стало 21), меняет IP.
Раньше стоял drweb обновлялся каждый день (именно во время его он проник). Удалил его поставил nod. И он тоже ничего не видит. Удалил его поставил каспера secyriti 2011. Он тоже ничего не нашел. Сейчас поставил awast. Тоже ничего. Проверял pandoй, outpost firewalloм. Тоже ничего не нашли. Диспетчере его не видно. Покапался в реестре, там тоже мутного не нашел.
Уже стало раздражать. Тетки ругаются, 1С не загружается из-за него. Помогает только перезагрузка (иногда по одному, иногда всей системы)
ubun вне форума Ответить с цитированием
Старый 09.01.2011, 22:07   #2
Valio
Сливочное масло
Участник клуба
 
Аватар для Valio
 
Регистрация: 01.01.2011
Сообщений: 1,149
По умолчанию

Цитата:
Какая то зараза добавляет компьютеры с разными именами в сети (уже стало 21), меняет IP.
Куда добавляет?
Сливочное масло Valio - компиляция как по маслу
Valio вне форума Ответить с цитированием
Старый 09.01.2011, 22:12   #3
ubun
Форумчанин
 
Аватар для ubun
 
Регистрация: 06.12.2010
Сообщений: 198
По умолчанию

Захдишь в сеть->workgroup
ubun вне форума Ответить с цитированием
Старый 09.01.2011, 22:13   #4
Alex Cones
Trust no one.
Старожил
 
Аватар для Alex Cones
 
Регистрация: 07.04.2009
Сообщений: 6,526
По умолчанию

Как вариант это глючит винда.

Еще как вариант самого "вируса" нет, есть неактивный до поры до времени "клиент" типа радмина. Лично я бы обрезал инет на недельку и посмотрел, что будет.

P.S. Есть еще вариант - крыса.
SQUARY PROJECT - НАБОР БЕСПЛАТНЫХ ПРОГРАММ ДЛЯ РАБОЧЕГО СТОЛА.
МОЙ БЛОГ
GRAY FUR FRAMEWORK - УДОБНАЯ И БЫСТРАЯ РАЗРАБОТКА WINAPI ПРИЛОЖЕНИЙ
Alex Cones вне форума Ответить с цитированием
Старый 09.01.2011, 22:15   #5
ubun
Форумчанин
 
Аватар для ubun
 
Регистрация: 06.12.2010
Сообщений: 198
По умолчанию

Нет, это точно вирус
ubun вне форума Ответить с цитированием
Старый 09.01.2011, 22:21   #6
Vikenty
Заслуженный флудер
Участник клуба
 
Аватар для Vikenty
 
Регистрация: 31.03.2010
Сообщений: 1,473
По умолчанию

Цитата:
Сообщение от ubun Посмотреть сообщение
Нет, это точно вирус
Проверь в безопасном режиме
И что появляется при открытии этих компьютеров?

Последний раз редактировалось Vikenty; 09.01.2011 в 22:24.
Vikenty вне форума Ответить с цитированием
Старый 09.01.2011, 22:22   #7
Valio
Сливочное масло
Участник клуба
 
Аватар для Valio
 
Регистрация: 01.01.2011
Сообщений: 1,149
По умолчанию

Который размножается по сети? Подключи ноут с фаерволом к сетке и посмотри кто будет ломиться.
Сливочное масло Valio - компиляция как по маслу
Valio вне форума Ответить с цитированием
Старый 10.01.2011, 00:14   #8
vasek123
Заблокирован
 
Регистрация: 21.11.2008
Сообщений: 4,986
Сообщение

Цитата:
Сообщение от Valio Посмотреть сообщение
Который размножается по сети? Подключи ноут с фаерволом к сетке и посмотри кто будет ломиться.
Он уже проверял фаерволом, правда, использовал не совсем надежный сетевой экран. ИМХО.

По моему, как вариант проследить расположение айпишника.
vasek123 вне форума Ответить с цитированием
Старый 10.01.2011, 06:23   #9
valerij
Старожил
 
Аватар для valerij
 
Регистрация: 12.05.2007
Сообщений: 2,339
По умолчанию

Цитата:
Сообщение от ubun Посмотреть сообщение
Имеется 5 компьютеров, lan, 1C8, интернет только в одном компьютер.)
У вас 4 пк в локальной сети и отдельно от этой сети, 1 пк с инетом, так?
И в локальной сети, тварь(а пк с инетом, чист), которая меняет IP... и антивирусники ее не нашли, такого не может быть.
Кто то ставит программы приколы или меняет имена пользователей, затем все на зад, тем самым разрастается в сетевом окружении, но это исчезнет после 40 мин., кто то вас подсиживает.
valerij вне форума Ответить с цитированием
Старый 10.01.2011, 10:33   #10
Snoopy
Форумчанин Подтвердите свой е-майл
 
Аватар для Snoopy
 
Регистрация: 14.01.2008
Сообщений: 163
По умолчанию

Поставьте статические IP и вычислите озарника
Snoopy вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Написать небольшую программу для ведения дом. бухгалтерии Hallo Фриланс 26 03.09.2010 22:31
Где живет личная книга макросов A_L_E_X Microsoft Office Excel 8 24.08.2010 12:07
Они нас прослушивают... ds.Dante Свободное общение 9 04.12.2009 15:28
Из бухгалтерии. Шахматка kzld Microsoft Office Excel 20 15.07.2009 23:30
Программа для бухгалтерии symBIOS Фриланс 6 22.12.2008 20:20