Jump to content
Sign in to follow this  
olegzp

dcom?

Recommended Posts

Добрый день!

 

У меня Windows 7 x64.

С недавних пор на компьютере поселился вирус, который периодически открывает рекламу в Internet Explorer.

Анализ процессов через Process Explorer показал, что IE запускается через сервис DCOMLAUNCH.

Я подозреваю, что все это организовано через DCOM вызовы. Естественно отловить такой вызов непросто - нет неоходимых мониторов.

Может ли AVZ помочь в такой ситуации? По идее этот функционал есть при включенном AVZPM, но эта функция на запускается (возможно из-за 64-битности системы)

Пожалуйста, подскажите как быть?

Share this post


Link to post
Добрый день!

 

У меня Windows 7 x64.

С недавних пор на компьютере поселился вирус, который периодически открывает рекламу в Internet Explorer.

Анализ процессов через Process Explorer показал, что IE запускается через сервис DCOMLAUNCH.

Я подозреваю, что все это организовано через DCOM вызовы. Естественно отловить такой вызов непросто - нет неоходимых мониторов.

Может ли AVZ помочь в такой ситуации? По идее этот функционал есть при включенном AVZPM, но эта функция на запускается (возможно из-за 64-битности системы)

Пожалуйста, подскажите как быть?

DCOM вызовы AVZ не мониторит, но раз что-то запущено (неважно как), следоватльно есть процесс, отвечающий заданное безобразие. Или это DLL - в любом случае выловить можно. Хотя процесса может и не быть - видел я малварь, которая создает задания планировщика задач, по которому периодически идет запуск браузера с открытием рекламной странички.

Share this post


Link to post

Спасибо за ответ.

Выше отписался я же (с другого компьютера).

 

DCOM вызовы AVZ не мониторит

Это я запутался. Просто в вики (http://ru.wikipedia.org/wiki/AVZ) была опечатка - вместо "DKOM-руткитами" было указано "DCOM-руткитами". Исправил. Но уже не важно.

 

но раз что-то запущено (неважно как), следоватльно есть процесс, отвечающий заданное безобразие. Или это DLL - в любом случае выловить можно. Хотя процесса может и не быть - видел я малварь, которая создает задания планировщика задач, по которому периодически идет запуск браузера с открытием рекламной странички.

Это конечно вариант. Но хотелось как-то тоньше, без гребенки леса. Надеюсь найдется быстро.

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.