есть сервачок, который был сконфигурирован криворуким спецом ростовской конторы на букву "л", он нахватался всякой дряни, в том числе, как минимум, один rootkit.
под одним из пользователей велась активный брутфорс нескольких айпишников, рассылка спама и т.д. Первый раз я нарвался на настоящий "плацдарм хакера"
Короче, NOD32, естественно, говно, ничего не нашёл, всех пропустил, однако, ни cureit, ни kaspersky removal tool не могут найти "зловреда".
Симптоматика: практически не работает инет - пинг на айпишники проходит, на адреса - нет. казалось бы, все просто, и нужно только вручную вбить в адрес ДНС: 8.8.8.8, а вот хрен! не фурычит!
по мнению AVZ, 44 проблемы с winsock, исправление, сброс TCP/IP и winsock проблему, кроме того, он же подозревает подмену месторасположения smss.exe (этот процесс критический, и при н.у. его нельзя удалить. но не в моем случае - он спокойно останавливается, никак не сказываясь на работе ОС).
все подробности и необходимые файлы для решения загадки тут
Спрашивайте!
