Оффтоп/о спаме

Сейчас в руках держу каку - чужой ноутбук с завирусованной виндой. Как только я его вставляю в сеть, он сразу начинает рассылать спам (tcpdump на моей машине). ClamWin уже ничего не видит (то что он видел я уже снес). Ноут нужно отдать с виндой, но пока он у меня, мне интересно с ним по заниматься:

1. можно ли узнать, кто рассылает спам? ведь он как-то получает список ящиков?

2. можно ли найти программу-трояна (хочу посмотреть в дизасме) и как это сделать?

ЗЫ. systemrescuecd на нем запустился, доступ к единственному ntfs разделу доступен на чтение/запись.

ЗЗЫ. если еще есть как с ноутом поизвращаться - предлагайте =)

Ссылка

← угрозы в интернетах

За миллиард лет до конца света →

Поставь туда шифрующий вирус Касперского.

anonymous
(08.07.08 21:04:54 MSK)

Ссылка

Блин, DrWeb скачай бесплатно. Установки не требует. ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

~~Corran_Horn~~
(08.07.08 21:05:04 MSK)

Ответ на: комментарий от Corran_Horn 08.07.08 21:05:04 MSK

>Блин, DrWeb скачай бесплатно. Установки не требует.

на ноуте стоят: drweb, norton antivirus, nod32 и clamwin. работает только последний, ибо именно его я и ставил.

ЗЫ. щаз попробую.

generatorglukoff ★★
(08.07.08 21:06:46 MSK) автор топика

Ответ на: комментарий от generatorglukoff 08.07.08 21:06:46 MSK

фаерволл ?

Syncro ★★★★★
(08.07.08 21:09:54 MSK)

Ответ на: комментарий от Syncro 08.07.08 21:09:54 MSK

>фаерволл ?

либо могу поднять на модеме либо не понял вопроса =)

generatorglukoff ★★
(08.07.08 21:12:23 MSK) автор топика

Ссылка

Если XP, то для обнаружения вируса антивирус в 99% случаев не нужен.
netstat -b -v 1 (или как-то так) покажет Pid и имя процесса который рассылает, ну а дальше дело техники. Всякие Run в реестре и службы.
Антивирус вообще лишняя программа.

ksicom ★
(08.07.08 21:13:12 MSK)

Обычно эти сволочи в драйверах сидят. Запусти какой-нибудь driver manager, и все что кажется подозрительным киляй. Я без антивируса успешно вылечивал дикие зоопарки, главное разогнать все левые процессы, библиотеки в iexplore и explorer, и драйвера.

anonymous
(08.07.08 21:15:43 MSK)

netstat /? в консоли венды, и полуркать вывод нетстат с включеным показом библиотек и экзешни.

~~wfrr~~ ★★☆
(08.07.08 21:17:31 MSK)

Ссылка

Ставим фаервол, смотрим кто рвется, гуглим, сносим, закрываем все кроме фаерфогса и проч лабуды.

~~FiXer~~ ★★☆☆☆
(08.07.08 21:22:43 MSK)

Ответ на: комментарий от ksicom 08.07.08 21:13:12 MSK

netstat -a -n -o

это был один из svchost.exe

можно ли узнать, где лежит эта гадость - мне не очистить хочется, а код посмотреть =)

generatorglukoff ★★
(08.07.08 21:26:28 MSK) автор топика

Ответ на: комментарий от anonymous 08.07.08 21:15:43 MSK

>Я без антивируса успешно вылечивал дикие зоопарки, главное разогнать все левые процессы, библиотеки в iexplore и explorer, и драйвера.

О_О Жестоко, обычно в таких зоопарках лучше выдернуть после перепроверки всякие рисунки, ави, пм3 куда-то, а потом сносить все под корень, потом сносить все на флешках и дискетах, потом ставить Ъ дистр или винду с Ъ крякнутым/фрии антивирусами и обезательно правильно настроенный фаерволл, ну и search & destroy в придачу, вырубить автозапуск нафиг и т д.

~~FiXer~~ ★★☆☆☆
(08.07.08 21:27:14 MSK)