четверг, 11 февраля 2010 г.

Неизвесный зловред.

Неделю назад переустановил систему. Причиной послужило замеченное вирусное действие, а именно: svchost начал открывать порт для доступа из интернета на маршутизаторе используя uPnP. Поскольку  сей сервис мне нужен для настройки торрента его отключение не представляется возможным.
Все розыскные мероприятия по поиску зловреда ничего не дали. Штатный KIS помалкивает в тряпочку, как собственно  и CureIT и AVZ. Svchost неплохо банится на фаерволе, но это всего лиш полумера. Восстановил систему из бекапа.

Прошла неделя и сейчас заметил опять такую же ботву. Маппинг произвольного порта через uPnP.
Пытаюсь прибить через 911. Сервис лечения VirusInfo.info но пока без результата.

Комментариев нет: