zombivá vált az egyik gépem

[mais]

Sziasztok!

Nagyon izgalmas dolgot fedeztem fel egyik kliens gépen. A hibajelenség a 
lassúsága volt.
Windows XP-s masina SP2-vel meg + majdnem minden frissítés (kivéve 
utolsó 6), Thunderbird levelező.
A gépek vizsgálatára sok programot szoktam használni többek között a 
www.sysinternals.com-ról letöltött Filemon, Regmon, TCPView programokat is.
A windows feladatkezőjében a folyamatoknál semmi furcsa nem volt, mégis 
a gép valahogy "lassúbb volt mint szokott". Ekkor már komolyan érdekelt 
a lassúság oka és megnéztem Filemonnal. Azt mutatta hogy egy file 
nevezetesen a *C:\Documents and Settings\felhasználónév\Application 
Data\h\hidm.exe *program folyamatosan fut több példányban, na de érdekes 
gondoltam mert a folyamatoknál ilyent nem láttam. Vajon mi lehet ez a 
program merült fel bennem a kérdés? Próbáltam filekezelőkben (intéző, 
totalcommander) megnézni de maga a h könyvtár sem látszik.:) Innentől 
vált izgalmassá a dolog elindítottam a TCPView programot és már meg is 
volt mit csinál a kis jövevény. A levelezőprogramban tárolt levelekből 
kiszedett e-mail címeket és azokra mindenféle bizarr és kellemetlen 
tartalmú leveleket szórt szét a nagyvilágba hatalmas mennyiségben. A 
levelezőszerveren ami postfix sok levelet eltudtam kapni de igazából 
mind mind teljesen más tartalomban formailag meg mindenhogy. Holnap még 
játszok vele mert nagyon érdekel, persze már csak hálózat nélkül:) akit 
érdekel majd beszámolok a fejleményekről. Szóval pár napig SPAMMER volt 
egyik gépem. Elnézést kérek mindenkitől!

Mácsár István