3691
Hard'n'Soft / Re: Что-то блокирует интернет
« : 08 Март 2012, 19:16:55 »Тем не менее хотелось бы узнать из его строились предположения:Ну и как бы он вообще мог бы подключиться к интернету?А в этом случае как-бы сеть могла работать и тот же самый пинг?У меня был вирус-почтовая бомба. При заражении он подменял имя в системной DLL на себя и подключал оригинальную уже к себе. Логика работы была такая: при запуске, только инет подрубаем - первые 5-10 секунд все оке и грузится, потом херякс и тишина, пинг ходил (тут правда большой пинг был, но топикстартер не сказал же, какой пинг у него был), но все остальное ниче не работало. Анализ через TCPView показывал кучу исходящих (попросту спаммил). На остальное соединений не хватало (даже с патчем ТЦП на 100). А почему задержка - потому что он в начале к своему серву цепляется и уточняет задание, а на это требуется время. У ADSL оно составляло секунд 10, не ГПРС свистке - почти полминуты. А вот у эзернет соединений - пары секунд достаточно. А прикол в том, что на тот момент никто его не находил. Вылечил загрузившись в Елду Командира и посмотрев на самые новые ДЛЛ. Нашел подозрительную, изолировал, а система перестала грузиться. Нашел, что в какой-то системной в импортах было имя изолированной DLL, а в самой DLL было имя другой стандартной. Исправил и все взлетело. Вот так вот. Вирустотал только через неделю стал детектить этот вирь...




