rundll32.exe gwouvouk.c,zssyps : Windows

OlegON · █ 25.06.2009 07:41

Давно не занимаюсь виндой, может, пропустил что-то...
Появилось такое назначенное задание. Серваком не только я рулю. Задание слишком сложное, чтобы заподозрить кого-то из местных админов. Есть предположения, что это?

twix · █ 25.06.2009 08:24

Цитата:

OlegON ➤ Давно не занимаюсь виндой, может, пропустил что-то...
Появилось такое назначенное задание. Серваком не только я рулю. Задание слишком сложное, чтобы заподозрить кого-то из местных админов. Есть предположения, что это?

тут, имхо, к гадалке не ходи.
вообще, надо отключать планировщик заданий как службу - слишком уж серьезная дыра в безопасности

OlegON · █ 25.06.2009 09:15

Да если надо - включат его, это ерунда... Задание от админов создано. А этот сервак как раз весь в заданиях.

OlegON · █ 25.06.2009 10:14

Еще что занятно - где искать тело вируса? rundll всю жизнь использовался для запуска функции из библиотечки... А gwouvouk.c на винте не попадается.

Dim · █ 25.06.2009 10:55

вирус вполне мог быть удален антивирусом, а джоб остался

OlegON · █ 25.06.2009 11:00

Там нету никакого антивируса...

Dim · █ 25.06.2009 11:36

значит руками удалили.. удали джоб и будет тебе счастье ))

OlegON · █ 25.06.2009 11:46

Да некому там руками удалять... В том и дело... А джоб вчера вечером еще исполнился без ошибок...

Dim · █ 25.06.2009 12:05

могло быть так... вирус проник в систему, вчера запустился через джоб, прописался в реестре, записался еще куда-то и удалил исходную dll-ку