Проблема с вирусом локализована - как его теперь изловить?

[ch-olga.livejournal.com]

http://community.livejournal.com/useful_faq/4606873.html?view=42596505#t42596505

Итак, методом научного тыка вредоносный процесс выявлен, номер его засечен, название вполне безобидное, поиск по названию левых файлов в неположенном месте не нашел. Как теперь изловить источник данного процесса, если известны его название, номер в диспетчере задач, то, что он нацелен на Интернет, и то, что запускается автоматом при включении.

Конкретно в какие папки идти и смотреть, где он наследить мог еще?

АПД: Проблема решена, злоумышленник вычислен, звался он C:\WINDOWS\system32\1041t.exe

Comments

[guest-o.livejournal.com]

Вчера бодался с похожей фигнёй. Только svchost гнал трафик не исходящий, а входящий. Что-то перемкнуло в мозгах службы "Фоновая интеллектуальная служба передачи (BITS)". Несмотря на отключенные обновления, она продолжала что-то качать. От этой службы зависит служба автоматических обновлений Windows. Если б адрес был похожим, значит, корень проблемы один и тот же, и получается, что это не глюк в мозгах службы, а какой-то троян. Просто я просканил машину всем, чем можно, и ничего подозрительного не нашлось. Вылечилось остановкой служб автоматического обновления и интеллектуальной этой передачи.