траблы с Poison

Discussion in 'Болталка' started by f0xI4, 1 Dec 2009.

  1. f0xI4

    f0xI4 New Member

    Joined:
    21 Nov 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    Столкнулся с проблемой : вчера сервак пойзона за которым наблюдал давно , по какой-то причине вышел с учетки
    NETWORK SERVICE и естественно с ограничеными правами , повис в процессе svchost и сейчас не имеет доступа к ресурсам компа , при ребуте серва вчера больше не отзывался, сегодня снова отстучался но все с той же учетки.
    Кто знает как его вернуть в учетку админа или кто сталкивался с подобным?
     
  2. shuba

    shuba Elder - Старейшина

    Joined:
    22 May 2009
    Messages:
    582
    Likes Received:
    124
    Reputations:
    52
    Пойзон - это бэкдор?
     
  3. f0xI4

    f0xI4 New Member

    Joined:
    21 Nov 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    да , Poison Ivy
     
  4. shuba

    shuba Elder - Старейшина

    Joined:
    22 May 2009
    Messages:
    582
    Likes Received:
    124
    Reputations:
    52
    Спросил у друга....

    Z0mby@k (15:00:58 1/12/2009)
    были ли изменение учеток в целом и какой софт ставили? может был поставлен фаер и фаер его выкинул
     
  5. f0xI4

    f0xI4 New Member

    Joined:
    21 Nov 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    http://www.sendspace.com/file/kkr8hg тут текстовик что установленно на компе из фаеров тоько нод ,ни он ни брендмауер винбы не лочат пойзона, учетки вроде бы не изменялись.
     
  6. f0xI4

    f0xI4 New Member

    Joined:
    21 Nov 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    ну че не кто не подскажет по теме?
    При проверке выяснилось что есть доступ к реестру.
    Возможно ли ,как-то повысить права учетки NETWORK SERVICE ,чтобы просматривать и изменять информацию на харде?
     
    #6 f0xI4, 1 Dec 2009
    Last edited: 1 Dec 2009