רוטר - קובץ svchost נופל ב windows 2000

האשכול	מחבר	תאריך כתיבה	מספר
נשמע לי כאילו מישהו תוקף אותך	E-do	13.03.04 16:51	1
לפני שעה החזרתי את המודם למצב הקודם	שרון אורן	13.03.04 16:53	2
יתכן ויש אצלך תוכנה	E-do	13.03.04 16:54	3
הנה	שרון אורן	13.03.04 16:59	4
מממ, נראה לי תקין.	E-do	13.03.04 17:11	5
יש לי 2000, ואין לי מושג אם הוא מופעל	שרון אורן	13.03.04 17:14	6
ב2000 אין ''פנימי''.	E-do	13.03.04 17:20	7
אמרתי שהמודם יותר לא משודרג... החזרתי אותו	שרון אורן	13.03.04 17:21	8
OK, זה אותו דבר כמו שהיה עם הdefserver	E-do	13.03.04 17:28	9
להגנת המחשב ברור שאני צריך את זה	שרון אורן	13.03.04 17:32	10
יש כאן כמה שאני לא מכיר	ilane	13.03.04 17:36	11
wuauclt זה של עדכון הוינדוס..	שרון אורן	13.03.04 17:38	12
מכתב	T_M_W	13.03.04 17:54	13

E-do
חבר מתאריך 29.10.03
2474 הודעות

16:51 13.03.04

1. נשמע לי כאילו מישהו תוקף אותך
בתגובה להודעה מספר 0

כאשר הdefserver מתאים לכתובת IP הפנימית שלך - ההתקפה מגיעה ליעדה, וכשהIP שונה - היא לא.
הIP החיצוני שלך קבוע?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

שרון אורן
חבר מתאריך 27.5.02
259 הודעות

16:53 13.03.04

2. לפני שעה החזרתי את המודם למצב הקודם
בתגובה להודעה מספר 1

והאיפי שלי לא קבוע.

גם לי היה נראה הכי הגיוני שמישהו תוקף אותי כאשר ה IP זהה ל defserver, אך לדעתי לא מדובר במישהו מבחוץ אלא בתולעת או בוירוס מסויים ואותו אני לא מצליח לזהות

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

E-do
חבר מתאריך 29.10.03
2474 הודעות

16:54 13.03.04

3. יתכן ויש אצלך תוכנה
בתגובה להודעה מספר 2

שברגע שאתה מתחבר לאינטרנט שולחת מידע לשרת כלשהוא.
תעלה תמונה של הprocesses מה task manager

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

שרון אורן
חבר מתאריך 27.5.02
259 הודעות

16:59 13.03.04

4. הנה
בתגובה להודעה מספר 3

http://n.rotter.net/User_files/nor/405321c906fc7cc9.jpg

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

E-do
חבר מתאריך 29.10.03
2474 הודעות

17:11 13.03.04

5. מממ, נראה לי תקין.
בתגובה להודעה מספר 4

יש לך פיירוול על המחשב?
(לחלופין - הפיירוול של XP מופעל?)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

שרון אורן
חבר מתאריך 27.5.02
259 הודעות

17:14 13.03.04

6. יש לי 2000, ואין לי מושג אם הוא מופעל
בתגובה להודעה מספר 5

תוכל בבקשה לעזור לי עם זה?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

E-do
חבר מתאריך 29.10.03
2474 הודעות

17:20 13.03.04

7. ב2000 אין ''פנימי''.
בתגובה להודעה מספר 6

אם אתה חייב להשתמש בdefserver תתקין firewall - אני ממליץ על outpost או kerio.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

שרון אורן
חבר מתאריך 27.5.02
259 הודעות

17:21 13.03.04

8. אמרתי שהמודם יותר לא משודרג... החזרתי אותו
בתגובה להודעה מספר 7

למצב הרגיל
אני כרגע עובד עם חייגן

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

E-do
חבר מתאריך 29.10.03
2474 הודעות

17:28 13.03.04

9. OK, זה אותו דבר כמו שהיה עם הdefserver
בתגובה להודעה מספר 8

המחשב שלך מחובר ישירות לאינטרנט ללא שום דבר שמפריד - חובה להתקין firewall.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

שרון אורן
חבר מתאריך 27.5.02
259 הודעות

17:32 13.03.04

10. להגנת המחשב ברור שאני צריך את זה
בתגובה להודעה מספר 9

השאלה אם זה יטפל בבעיה הספציפית

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ilane
חבר מתאריך 16.5.02
265 הודעות

17:36 13.03.04

11. יש כאן כמה שאני לא מכיר
בתגובה להודעה מספר 4

inetinfo
http://www.pestpatrol.com/PestInfo/i/inetinfo_exe_vulnerability.asp
wuauclt
http://www.liutilities.com/products/wintaskspro/processlibrary/wuauclt
הם כותבים שהוא בסדר אבל מדובר בwinME ככה שאני לא בטוח שהוא צריך לפעול
גם בwin2k
ולעומת זאת כאן
http://www.sophos.com/virusinfo/analyses/trojcultb.html

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

שרון אורן
חבר מתאריך 27.5.02
259 הודעות

17:38 13.03.04

12. wuauclt זה של עדכון הוינדוס..
בתגובה להודעה מספר 11

כדוה"א הקטן הזה שמופיע ב SYSTRY

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

T_M_W

17:54 13.03.04

13. מכתב
בתגובה להודעה מספר 0

http://n.rotter.net/nor/soft/6825.shtml#21

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד