Вирусология (Читать начало темы!) | SEclub.org
Вирусология (Читать начало темы!)
Все новые
Всего сообщений: 5833
*
Miha
27 янв 2010 в 19:21
Vertyoz, наличие этих процессов - нормально, но они могут быть заражены.
*
Miha
27 янв 2010 в 19:22
Vertyoz, проверь AVZ... Только настрой получше...
*
slaventei7
27 янв 2010 в 19:28
Vertyoz, Svchost.exe (Generic Host Process for Win32 Services) – системный процесс операционной системы Microsoft Windows, который обрабатывает 32-битные DLL и другие службы. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка. Файл Svchost.exe расположен в папке %SystemRoot%System32. В других каталогах под именем Svchost.exe может скрываться Троян, вирус или сетевой червь. Наиболее известные злонамеренные программы, скрываются под именем системного процесса Svchost.exe – W32.Welchia.Worm, W32/Jeefo и W32.Assarm@mm. В этом случае злонамеренный процесс должен быть немедленно завершен. (c) по материалам SecurityLab.ru
*
Vertyoz
27 янв 2010 в 19:32
Я перехожу по ссылке в первом посте но открываеться пустое окно и скачать ни чего не получаеться Антивирусная утилита AVZ - z-oleg.com/secur/avz/download.php 3,55мб
*
slaventei7
27 янв 2010 в 19:32
также если этот процесс находиться в левой папке с расширением ехе то скорее всего от вирь маскируеться под процес,чем больше запущино програм тем больше этих процесов ,также эти процессы фиксируються фраерволом ,если их блокировать то сетевой доступ станет невозможен,так как имеенно от этих файлов зависят многие проги в винде.Если комп не лагает переживать не стоит,просканироваться на вирь и spivery и будет вам щастье.
27 янв 2010 в 19:36 / slaventei7 (1)
*
AdReNaL1n
27 янв 2010 в 20:14
slaventei7, так делают все реже и реже. Сейчас часто делают так, что это не вирус, а оригинальный svchost.ехе . Просто он загружает не те библиотеки, которые надо, а свои собственные :)
*
Vertyoz
27 янв 2010 в 21:39
1567636737exe - такой вирус обнаруживает касперский, я его завершаю, а через не которое время он снова появляеться. Как его удалить?
*
slaventei7
27 янв 2010 в 21:40
AdReNaL1n, всмысле ,свои собственные,...это лишь процес,и библиотек у него нет...он всего лишь фиксирует последовательности запуска програм в реестре,и запускает отладчик библиотек...тоесть типа контролера..
*
slaventei7
27 янв 2010 в 21:41
Vertyoz, антивирь должен указывать путь к этому файлу,выследи и удали..
*
Vertyoz
27 янв 2010 в 21:42
slaventei7, удалил. Он у меня во временной папке появляеться, через не которое время появляеться еще один.
*
slaventei7
27 янв 2010 в 21:43
Vertyoz, удалил вирем?в диспечере тож появляеться?временная папка темп?
*
Vertyoz
28 янв 2010 в 06:02
slaventei7, каспер его предлогает закрыть или завершить. Я его закрываю. Папка темп. В диспетчере он так же появлеется, то есть когда удаляю его нет, а когда антивирус его обнаруживает он снова появляется в диспетчере
28 янв 2010 в 06:03 / Vertyoz (1)
Для полноценного использования разделов сайта войдите или зарегистрируйтесь.
Софт | Компьютеры | Форум | Главная
18+ © Seclub.org 2003-2026