Упали все компьютеры в сети

Вадим С.

Для начала - поставить две сассеровские заплатки на все компы. Скачать их можно отовсюду

ALEX_SE · Сообщение **ALEX_SE** » 28 янв 2007, 14:41

Вадим, подозреваете что за почти 2 года автор так и не решил проблемы?..

)

TypucT-cheb · Сообщение **TypucT-cheb** » 01 июн 2007, 12:06

Совсем недавно была похожая проблема. Правда, успел вовремя заметить. Да и плюсик один есть: работаю в конторе недавно, до меня сисадмин сделал одну очень полезную вещь: кроме антивирей и фаеров заблокировал все порты на каждом компе, кроме 2-3 портов. Поэтому забитость портов легко было обнаружить.Уважаемые Вебер и Касперский этот вирь не видели. NOD32 увидел подозрение на вирь. Зато и Аваст, и AVG (бесплатные версии) не только увидели, но даже умудрились вылечить поврежденные файлы, а сам вирь удалить. Это троян; не помню как называется, попозже время будет - сообщу. Ставьте эти антивири )). Не понравятся - всегда выкинуть можно.

ALEX_SE · Сообщение **ALEX_SE** » 01 июн 2007, 13:14

Не понравятся - всегда выкинуть можно.

Ага, с 500 компов

) Развлечение у меня такое

)

Dmitrii · Сообщение **Dmitrii** » 15 ноя 2007, 15:52

Похожая ситуация была. Однажды встал прокси (squid). Оказалось он написал пару-тройку гигибайт логов за неделю, место кончилось и он встал. По логам было видно что одна машина ломилась в интернет неавторизованно, прокси ее естественно не пускал и делал запись в лог и так 400-500 раз в секунду

Смотрим машину. Процесс explorer стабильно нагружает на 30-40% процессор. Достаем патчкорд, все утихает, вставляем - начинается сново. Прибить этот процесс нельзя

Ни один антивирус ничего не находит (+AVZ тоже). Под рукой утилит никаких нету. Надо было быстро что-то сделать. Заткнули файерволом на время. Потом "раздели" процесс - оказалось маленькая dll-ка на 20 kb это вытворяла. Вручную прибили. Потом еще на одной машине такое было.
Кстати она ломилась на сайт vista.winmicrosoft.com, которого не существует. Может и был когда-то и его решили завалить

andron_d · Сообщение **andron_d** » 21 янв 2008, 16:16

Dmitrii писал(а):Похожая ситуация была. Однажды встал прокси (squid). Оказалось он написал пару-тройку гигибайт логов за неделю, место кончилось и он встал. По логам было видно что одна машина ломилась в интернет неавторизованно, прокси ее естественно не пускал и делал запись в лог и так 400-500 раз в секунду
Смотрим машину. Процесс explorer стабильно нагружает на 30-40% процессор. Достаем патчкорд, все утихает, вставляем - начинается сново. Прибить этот процесс нельзя Ни один антивирус ничего не находит (+AVZ тоже). Под рукой утилит никаких нету. Надо было быстро что-то сделать. Заткнули файерволом на время. Потом "раздели" процесс - оказалось маленькая dll-ка на 20 kb это вытворяла. Вручную прибили. Потом еще на одной машине такое было.
Кстати она ломилась на сайт vista.winmicrosoft.com, которого не существует. Может и был когда-то и его решили завалить

Такая же проблема сейчас существует, забиваются логи на прокси. Что-то ломиться на vista.winmicrosoft.com. Можно узнать как называется эта dll-ка?

Dmitrii · Сообщение **Dmitrii** » 07 фев 2008, 09:04

to andron_d
Всем привет, давно не заходил.
Она называлась как-то на i. Весила всего 10-12к, была кажется в system32. Отловили process explorer - ом от sysinternals. Ищется машина которая это творит. У нее процесс explorer (у нас так было) должен грузить процессор. Упомянутая утилита хорошо 'раздевает' каждый процесс и показывает какие библиотеки работают по этим процессом. Правой кнопкой на процессе > properties, вкладка threads кажется.

Сообщение **Stranger03** » 07 фев 2008, 17:46

Dmitrii писал(а):процессом. Правой кнопкой на процессе > properties, вкладка threads кажется.

Называется процесс експлорер, скачивается с сайта МС.

Krasivaya · Сообщение **Krasivaya** » 12 май 2008, 18:28

НДаааа

Krasivaya · Сообщение **Krasivaya** » 12 май 2008, 18:29

Кст. я тоже если че вкыключаю комп из сети

Krasivaya · Сообщение **Krasivaya** » 12 май 2008, 18:31

ЯФ когда админом работала, с компами вечно что то случалось)), тк главный жлоб. жалко новые компы купить, вот пользуется старым барахлом

:lol: :lol:

gort · Сообщение **gort** » 27 май 2008, 02:58

Заметил один закон подлости
Идешь чая попить все ок приходишь.
Как кофейка, то все вешатся можно!!!! один за другим глючить начинают.... Может у них алергия на запах кофе?

a_shats · Сообщение **a_shats** » 27 май 2008, 16:11

gort
На данном форуме флуд не приветствуется.

grf · Сообщение **grf** » 22 окт 2008, 12:23

сам попал впросак недавно))))

Резко возрос исходящий трафик, свыше гигабайта, при обычных 100-150 Мб. Стал выяснять, что за зараза, оказалось одна машина в режиме нон-стоп отправляет что-то по SMTP. Сразу мысли о троянах и рассылке спама. Проверяю каспером - все чисто. Отцепляю винт, прогоняю еще раз каспером, AVZ, AVG и NOD - тишина, никто ничего не видит. Подключаю винт назад, включаю машинку - тишина, сажаю пользователя, через 3 минуты начинается безостановочная отправка пакетов по SMTP. Выясняю - OUTLOOK. Прошу пользователя открыть outlook - вижу у него валяющиеся и, видимо, зависшие, письма в папке исходящие. Перенос их из исходящих в черновики - полностью решил проблему.

Упали все компьютеры в сети

Упали все компьютеры в сети

Кто сейчас на конференции