Mitä tekee winnt35.exe-niminen tiedosto tuolla minun system32-kansiossani? Norton ei sitä virukseksi paljasta, mutta se on luotu windowsin asentamisen jälkeen, eikä siis ole mikään tärkeä windowsin osa. Käynnistyy muuten automaattisesti, rekisteriin on updaten kohdalle laitettu run-osaan sen nimi.
Ai niin, lisäksi tämä perkule haluaa käyttää minun verkkoyhteyttäni. Vie mcafeen mukaan jopa 8% yhteyden tehoista!
Ai niin, lisäksi tämä perkule haluaa käyttää minun verkkoyhteyttäni. Vie mcafeen mukaan jopa 8% yhteyden tehoista!
Vastaukset 15
Vanhimmat
Löytyisköhän täältä jotain vinkkiä.
http://support.microsoft.com/default.aspx?scid=kb;EN-US;183245
löytyy. winnt35.exe on driver.
http://www.network-drivers.com/drivers/74/74652.htm
Molemmat olette väärässä. Siis kyseessä on todellakin winnt35.exe, ei siis winnt32 tms. Ja kyseessä EI ole hakemisto, jonka ajuri on luonut, vaan aito ohjelma, joka haluaa nettiin. Minusta se ei sinne kuulu, joten olen moisen ohjelman blokannut. Mietin vain, kehtaako tämmöistä (muisti- ja verkkoresurssisyöppöä) ohjelmaa poistaa, ilman että winukka alkaa tilttaamaan.
kopion nämä rivit antamastani osoitteesta. Onko tus tuttu tiedosto?
1534 11-02-01 16:38 Win95a/Win95.txt
0 01-22-02 13:46 WINNT35/
34943 11-02-01 09:05 WINNT35/WINNT35.EXE
0 01-22-02 13:46 Winnt351/
44456 11-02-01 16:45 Winnt351/Winnt351.exe
0 01-22-02 13:46 Winxp/
Kun en ole verkkokorttia vaihtanut viime aikoina, eikä minulla ole mitään tekemistä Surecomin tuotteiden kanssa muutenkaan, niin epäilen tuota ajuriteoriaa vahvasti. Varsinkin kun tiedosto todellakin sijaitsee system32-kansiossa. Voi tietysti olla, että kyseessä on jonkinlainen ohjauspaneelityyppinen ratkaisu, mutta mitään ei tule näkyviin. Ja prosessin sammuttaminen ei todellakaan lopeta vekkoyhteyksien toimimista.
illalla katselin. Se ei oikein sovi kuvioon. Vertasitko tiedostokokoja? siitä voi päätellä jotain
Minun winnt35.exe on 197 632 tavun kokoinen ja tuo ajuri on, jos nyt oikein noita tilastoja tulkkaan, 34943 tavua.
Iso, siis liian iso örkiksi. Kumma ku googlestakaan ei oo paljo apua tähän juttuun.
Ajattelin, josko kyseessä voisi olla jonkinlainen kömpelösti tehty keyloggeri, joten sallin sille taas ulospäinsuunnatun yhteydenoton. No, paljastui, että ohjelma ottaa netstatin mukaan ESTABLISHED-luonteisen yhteyden osoitteeseen 140.239.119.102, porttiin 32440. Ole hyvä ja pasteta se IP tuonne osoiteriville. =) Yllätyt takuulla...
mitään tai sitten en osannut oikein.
http://140.239.119.102
IP:n mm. IP:ietä jäljittävään systeemiin, jos nyt oikein ymmärsin.
jo. Jännä homma. Linkki mitä kautta jäljitin IP:n ja sain osoitteen. Menin niille sivuille ja selasin vähä. Siellä annettin linkkejä millä pystyy jäjittämään IP:n Ja kuinka ollakkaa, yksi linkeistä oli sama millä itse etsin niiden sivut antamasi IP:n avulla.
Tuo ei siis ainakaan microsoftin tuote ole, joten poistin sen. Samoin poistuivat kaikki tuohon liittyvä tiedot rekisteristä. On se vain kummallista, miten näitä ohjelmia jotkut jaksaa toisen koneelle asennella.
"red Sheriff" oli kyseessä. Kyllä kannattaa olla varuillaan koko ajan.