Сообщений в теме: 1033

[dj_kakoc]

[mod]
Смежные темы на форуме

Операционные системы от Microsoft:
Windows 2000
Windows XP
Windows 2003
Windows Vista
Windows 7
Windows 2008
Windows 8

Другие темы:
Лицензирование Windows
Service Pack 3

Активация по телефону:

Алматы: 298-01-26
[/mod]

Сообщение отредактировал borec_za_istinu: 06.04.2012, 07:57:37
добавление информации

[Infection]

товарыщи... сам с этим не сталкивался... но вроде видел у других, что типа svhost этот самый на самом деле черв, который и тормозит систему...

как им заражаются - хз

[Infection]

а вааще по своему опыту установок XP на рабочиестанцию могу сказать следущее:
1. побольше свопа
2. отключить или выставить в ручную все ненужные сервисы
3. отключить DOS поддержку имен на NTFS
4. отключить запись последнего обращения к файлу.
5. отключить автоапдейт и ресторинг
6. отключить ватсона
7. да... и размер кластера на винте ставлю по 1-2 килобайта. жертвую местом, но получаю производительность...

а если комп в сети то
8. минимальную задержку QOS для пакетов

и все летает...

[N!kel]

SVHost - Generic Host Process for Win32 Services

svhost.exe это общий хост для сервисов запускаемых из DLL. При запуске svhost.exe запускает сервисы указанные в реестре HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost (смотри values типа REG_MULTI_SZ)

И лучше прочти посты на этом форуме.
http://www.ruswiss.c...8cce6eb18298c57

Удачи.
С уважением

[Infection]

Никель, я прекрасно знаю что есть svhost

я клоню к тому, что в сети гуляет какой-то вирус, который поменяет svhost икспишный на другой с вживленным червем... так понятней?

что за вирус, что он делает и как им зарахаются - хз, вирусами не страдаю...

[N!kel]

Вирус анти-svhost.exe ?
Ок. пробью по своим каналам, если что узнаю скину на форум.
С уважением

[Infection]

http://www.newhosting.ru/svchost.html

кстати... как раз таки последние модификации не перегружают машину...

какие-то вообще не дают включить ее, а какие-то тормозят по черному.

[N!kel]

Вот что мне кинули...
Полазайте, посмотрите.
Действительно, вирь существует, пропачтесь, кому надо.
Думаю, таким проблем больше не будет.
Сам юзаю в основном RedHat, хотя Win тоже есть но 98.

http://securityrespo...aster.worm.html
http://securityrespo...moval.tool.html
http://securityrespo...er/FixBlast.exe

Всем удачи.
С уважением

[Infection]

и еще,

http://support.micro...spx?kbid=314056

[N!kel]

Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, сообщает об обнаружении "Blue Code" - очередной вредоносной программы, атакующей Web-серверы под управлением пакета Microsoft Internet Information Server (IIS). На данный момент компания получила несколько сообщений о фактах распространения данной вредоносной программы в Китае.

Подобно "Code Red", "Blue Code" поражает IIS-серверы, однако для проникновения на них он использует другую брешь в системе безопасности этой платформы - Web Directory Traversal, которая была обнаружена в октябре 2000 г. Внедрение на целевой сервер происходит таким образом, что сначала червь получает доступ к его жесткому диску, загружает туда свой файл-носитель с ранее зараженного компьютера и затем запускает его.

Файл-носитель червя создает в корневой директории диска C несколько служебных файлов: SVCHOST.EXE, HTTPEXT.DLL и D.VBS. Имена первых двух файлов являются зарезервированными и принадлежат стандартным программам из поставки Windows 2000/NT. Таким образом, "Blue Code" пытается скрыть свое присутствие в системе.

Вредоносный файл SVCHOST.EXE регистрируется в разделе автоматической загрузки системного реестра Windows, так что червь будет активизироваться после каждой загрузки компьютера.

В свою очередь, файл D.VBS предпринимает ряд действий, направленных на удаление из памяти активных копий червя "Code Red" и создание защиты от него. В частности, он находит и дезактивирует приложение INETINFO.EXE, отвечающее за предоставление доступа к ресурсам http://www.сервера. Кроме того, "Blue Code" изменяет обработку специализированных HTTP-запросов, c целью нейтрализации возможных попыток проникновения на сервер червя "Code Red". Таким образом "Blue Code" освобождает ресурсы компьютера для своих нужд.

Для своего дальнейшего распространения червь инициирует 100 активных процессов сканирования IP-адресов и пытается внедрить свою копию по описанному выше сценарию на найденные удаленные компьютеры. Такое обилие дополнительных процессов может существенно снизить производительности зараженного IIS-сервера.

"Blue Code" также имеет неприятное побочное действие: с 10 до 11 утра по Гринвичу он проводит с зараженных компьютеров DoS-атаку (Denial of Service) на сервер http://www.nsfocus.com.

Процедуры защиты от "Blue Code" уже включены в ежедневное обновление Антивируса Касперского?. Более подробное описание червя доступно в Вирусной Энциклопедии Касперского.

[Igrix]

СПАСИБО ОГРОМНЕЙШЕЕЕЕЕ ВСЕМ ВСЕМ ВСЕМ!!!!!!!!!!
Вроде вылечил!!! Это можете подсказать какой хороший брандмауэр, а то не знаю какой выбрать!!!
Еще раз спасибо!!!

[Igrix]

а вааще по своему опыту установок XP на рабочиестанцию могу сказать следущее:
1. побольше свопа
2. отключить или выставить в ручную все ненужные сервисы
3. отключить DOS поддержку имен на NTFS
4. отключить запись последнего обращения к файлу.
5. отключить автоапдейт и ресторинг
6. отключить ватсона
7. да... и размер кластера на винте ставлю по 1-2 килобайта. жертвую местом, но получаю производительность...

а если комп в сети то
8. минимальную задержку QOS для пакетов

и все летает...

А нельзя ли по подробнее (желательно указывая как это включать)!!!

[Igrix]

СПАСИБО ОГРОМНЕЙШЕЕЕЕЕ ВСЕМ ВСЕМ ВСЕМ!!!!!!!!!!
Вроде вылечил!!! Это можете подсказать какой хороший брандмауэр, а то не знаю какой выбрать!!!
Еще раз спасибо!!!

Сорри с этой фигней не посмотрел свойства винды!!!

[_f_]

Не в тему будет сказано, но на уровне горе пользователя могу заключить ,что русифицированная версия ХР- шника "кривая", а что будет с той, что запустят в конце этого года и на казахском языке?

[Aptyp]

Нужен SP1 для ХП, где его можно скачать не используя Windows Update. Также нужен компилятор Си для ХП. Может у кого завалялись на дисках.

[BaboJan]

у меня есть СП1,
буду в Алмате после 5-6 августа
если до этого момента не найдёш,
то пиши в ЛС

[ST.IN_GERm]

Компилятор ищи lcc-win32 (lccwin32.exe сам недавно скачал).
Service Pack мог бы и сам найти... Элементарный ведь поиск.
http://www.grapevine...psp1_en_x86.exe

[ST.IN_GERm]

Ух, какую бочку рулезов нашел! И lccwin тоже есть.

[Aptyp]

Компилятор ищи lcc-win32 (lccwin32.exe сам недавно скачал).
Service Pack мог бы и сам найти... Элементарный ведь поиск.
http://www.grapevine...psp1_en_x86.exe

Не поверите, но поиск оказался сложным. Половина ссылок битые, вторая половина ссылается на мелкософтовский сайт - который пишет File Not Found. За линки спасибо.

[pompilius]

Не поверите, но поиск оказался сложным. Половина ссылок битые, вторая половина ссылается на мелкософтовский сайт - который пишет File Not Found. За линки спасибо.

Скачивал SP1 с сайта MS. Цитата: "Чтобы начать установку немедленно, выберите команду <Открыть>. Чтобы сохранить загружаемый файл и установить его позднее, нажмите кнопку <Сохранить>." Все Ok

[Angry Lizard]

Есть SP2 на XP proff ENG если нужен, мыль или ЛС.