Непонятная библиотека в сис32

Discussion in 'Безопасность и Анонимность' started by am@tory, 23 Jan 2009.

  1. am@tory

    am@tory Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    65
    Likes Received:
    16
    Reputations:
    5
    Доброе время суток! Возник вопрос по поводу найденной библиотеке. На днях нашел в сис32 библиотеку soxxane.dll Понятия не имею откуда она взялась, гугл и все остальные молчат. Результат выполнения tasklist /m - она висит в lsass.exe,ekrn.exe,alg.exe,egui.exe в 4х svchost.exe и во всех процессах коннектящихся к инету, например ventrilo и qip. Подскажите откуда она могла взяться?) Пугает, что гугл не знает о ней))
     
  2. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Это вредоносное ПО.А откуда оно взяться могло лучше вас спросить,где обитаете.
     
  3. am@tory

    am@tory Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    65
    Likes Received:
    16
    Reputations:
    5
    Если, не затруднит, опишите, на основании чего такой вывод.
    Сам в шоке, вроде сижу тихо, куда не надо не лезу, за всем через фаервол палю.


    Кстати не знаю имеет ли место, но когда пытался чекнуть сис32 нодом, нод написал в доступе отказано, далее блю скрин и упал рейд масив. А потом магическим образом заработал после 10 ребутов.
     
    #3 am@tory, 23 Jan 2009
    Last edited: 23 Jan 2009
  4. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Все стандартные библиотеки или большинство их из system32 можно найти описанние в гугле.

    Вы считаете firewall ,который вносит свои дыры панацеей?Сидели бы под ограниченными правами ,тогда еще можно поразмыслить,а так запуская не хочу.Так сколько не тверди все всегда считают себя умнее и работают от администратора,в итоге результаты.

    Дамп бсода можешь выложить сюда посмотрим.
     
    1 person likes this.
  5. am@tory

    am@tory Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    65
    Likes Received:
    16
    Reputations:
    5
    Спасибо за помощь. Не считаю, а учусь на своих ошибках.
    БСОД, не могу найти.