Re: Zamulajacy svchost

Autor: Marek Janaszewski \(USUN_TO. z adresu!\) <USUN_TO.j_marek_at_gazeta.pl>
Data: Wed 04 Aug 2004 - 14:10:42 MET DST
Message-ID: <ceqjje$p37$3@node1.news.atman.pl>
Content-Type: text/plain; charset="iso-8859-2"

W wiadomości: cep7s7$b19$1@atlantis.news.tpi.pl,
GMN <weq@tlen.pl> napisał(a):
[...]
> Odpalilem - nie dowiedizlaem sie nic ponad to ze to svchost zamula - o
> czym juz wiedzialem. Owszem - doszly dodatkowe informacje w postaci
> dll-ek, czy kluczy rejestru - ale jak te informacje zastosowac dalej?
> jest. Przetestuje reinstalcje service packa, moze pomoze.
[...]

Witam!

A przyjrzałeś się zakładce Services (Usługi) we właściwościach podejrzanego
procesu. Oczywiście pod Process Explorerem. Sam SvcHost nie zamula tylko
usługi, które on uruchamia. Trzeba zidentyfikować te usługi. Niestety
Process Explorere nie powie, która to jest usługa, musisz sam do tego dojść.
Zwykle można to zgadnąć sprawdzając jaką nietypową usługę. Można spróbować
ją zatrzymać.

-- 
Pozdrawiam,
Marek Janaszewski
[ j_marek(at)gazeta.pl ]
Received on Wed Aug 4 14:15:18 2004

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Wed 04 Aug 2004 - 14:42:03 MET DST