feregirtot de milyet a szerverre

Szilárd Blum szilard.blum at gmail.com
2013. Júl. 13., Szo, 10:22:50 CEST


Kézzel nem tudod megtalálni? Most nincs előttem 2008, de ha azon is kiírja
az erőforrás-figyelő a processzek nethasználatát, akkor a LAN-os
szolgáltatásokat átmenetileg leállítva kiderülhet hogy melyik processz a
gyanús, és felfüggesztheted vagy leállíthatod. Utána törlöd a futtatható
állományát, a rá hivatkozó registry-bejegyzéseket. Persze a törlés előtt
némi netes utánannézés nem árt, nehogy valami hasznos folyamatot gyilkolj
ki :)


2013. július 12. 17:57 Kiss Zsolt írta, <rgl at hb.sulinet.hu>:

> Sziasztok!
>
> Nagyon úgy néz ki, hogy a 2008 R2-es szerverem bekapott valamilyen férget.
> A
> netet terheli kegyetlenül. Mivel a szerver IP-t csak ő használja a kliensek
> a priváton mennek ki, így nem hinném, hogy más gép őt használva szórakozna.
>
> Nod van a gépen, de semmit sem találok vele. Combofix szerveren nem fut.
> Milyen ütős cuccot ajánlanátok ellenszernek?
>
> Zsolt
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130713/fae07fdc/attachment.html>


További információk a(z) Techinfo levelezőlistáról