Сейчас на форуме: 2nd, bedop66938, -Sanchez-, barsik (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› очень странно. мб руткит!?
Посл.ответ Сообщение


Ранг: 156.2 (ветеран), 2thx
Активность: 0.090
Статус: Участник

Создано: 06 августа 2008 22:47
· Личное сообщение · #1

Возникла проблема недавно.
Стал тормозить и виснуть браузер (Internet Explore, Opera, Mozila
- от браузера не зависит).
В процессах сжирает до 90 процентов памяти.
Может быть это руткит? Как проверить? RKU вроде ничего не нашел.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 06 августа 2008 22:49
· Личное сообщение · #2

Поставить второй комп шлюзом и снифать трафик.



Ранг: 37.4 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 07 августа 2008 02:11
· Личное сообщение · #3

Да... всякое бывает.
А у нас на серваке в TaskManager'е сумма использования процессора (+idle) иногда меньше 100%. Чаще всего 99% - это округление или там не всё благополучно?




Ранг: 233.1 (наставник), 30thx
Активность: 0.210
Статус: Участник

Создано: 07 августа 2008 07:34
· Личное сообщение · #4

Mavlyudov
попробуй avz4 и Safe'n'Sec_Rootkit_Detector
я как зайцем поймал у себя хитрого руткита. А савансек я читал хвалили на какомто форуме по безопасности.

-----
AutoIt




Ранг: 11.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 07 августа 2008 08:56
· Личное сообщение · #5

>> это округление или там не всё благополучно?

Рекомендую ProcessExplorer - он показывает загрузку, которая идет на DPC и прерывания.
А так - все может быть, может и сидит что-то, надо искать.



Ранг: 37.4 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 08 августа 2008 02:12
· Личное сообщение · #6

Twister пишет:
>> это округление или там не всё благополучно?

Спасиб. Похоже дело было именно в них. По крайней мере в ProcessExplorer'е всё сходится


 eXeL@B —› Крэки, обсуждения —› очень странно. мб руткит!?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати