Найти зловредность
May. 21st, 2013 04:49 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
aterentiev.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
useful_faqНа одной из машин под управлением Win XP (лицензия со всеми апдейтами) проявился странный глюк. Во внезапный момент времени кто-то начинает злобно есть свободное место на системном диске. Доевшись с изначально свободных 2 ГБ до примерно 100 мегабайт, а может и меньше, его "отпускает" и свободное место возвращается. Обычно никакого софта в это время не запущено и никого не залогинено (работаем только мы эпизодически и через RDP).
Мы бы и не заметили, если б не установленнай Symantec Endpoint Protection, орущий админским емайлом мне и коллегам, когда место начинает заканчиваться и у него health poor. И вот как раз эти емайлы и нервируют, ибо среди них можно пропустить на самом деле важный alert.
Происходит беда внезапно, 1-2 раза в сутки, в непонятные и ни к чему не привязанные моменты времени. Иногда даже ночью в выходные (машинка включена 24/7), в последние было 2 раза в субботу и 1 раз в воскресенье.
Известных вирусов не найдено.
Как найти зловреда? Сидеть и ждать перед компом с включенным таскменеджером просто нет времени и смысла... Спасибо!
Мы бы и не заметили, если б не установленнай Symantec Endpoint Protection, орущий админским емайлом мне и коллегам, когда место начинает заканчиваться и у него health poor. И вот как раз эти емайлы и нервируют, ибо среди них можно пропустить на самом деле важный alert.
Происходит беда внезапно, 1-2 раза в сутки, в непонятные и ни к чему не привязанные моменты времени. Иногда даже ночью в выходные (машинка включена 24/7), в последние было 2 раза в субботу и 1 раз в воскресенье.
Известных вирусов не найдено.
Как найти зловреда? Сидеть и ждать перед компом с включенным таскменеджером просто нет времени и смысла... Спасибо!
no subject
Date: 2013-05-21 03:10 pm (UTC)Вот: http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/nt_command_perfmon.mspx?mfr=true
no subject
Date: 2013-05-21 03:13 pm (UTC)no subject
Date: 2013-05-22 06:26 am (UTC)