WinXP services

[dn54]

Френды, а подскажите мне одну штуку. Никто не сталкивался ли с такой проблемой:

Есть сеть из нескольких машин с WinXP. И пару месяцев назад началась такая байда - на некоторых машинах вдруг резко вылетает половина служб. Сообщений об ошибках никаких вообще. Наблюдается на половине машин. На второй половине - нет. Причём, закономерностей в том как именно эти машины оказались сгруппированы не наблюдается вовсе. Может вылетать на абсолютно новой, полчаса как из магазина машине с SP3 и не наблюдаться на древней, как дерьмо мамонта, на которой система и вовсе без сервис-паков. Или наоборот. Вирусов, само собой нет, уж это-то я проверил особо тщательно.

Что за фигня - вообще непонятно. Пока купирую заданием в кроне, которое перезапускает службы, но это некошерно. Подозреваю именно сеть - если компьютер отключить от локалки, то симптомы вроде исчезают. Однако, встроенный фаервол не помогает, IDS молчит, а фильтровать вручную весь траффик я не хочу. Хочу сначала хотя бы примерно знать, где и что искать. Короче, помогите, кто чем может, зайцевради.

Comments

[ds-1.livejournal.com]

Может в ней зарождается разум?

[dn54]

Палкой бы стукнуть этот разум.

[ds-1.livejournal.com]

А, кстати, попробуй

[dimon-trigger.livejournal.com]

кунфикера точно не было? даже за месяц до того?

[dn54]

А попобробней, штойта?

А то дело усложняется тем, что я на момент начала как раз в отпуске был, так что хер знает, что там могло быть.

[dimon-trigger.livejournal.com]

trojan.coonficker

[dn54]

Не найдено ни одного документа, соответствующего запросу trojan.coonficker

Результаты 1 - 4 из 4 для coonficker

Ага, она на самом деле conficker. Ага, может распространяться по сети, если шара включена.
А как он может нагадить, если уже был вылечен? (ты писал про "месяц назад").

[dimon-trigger.livejournal.com]

вроде через две о пишеццо. потому я кунфикером его обзываль, но могу и глючить

он не обязательно через шару лезет, использует дыру какую-то, специально для него забубенили обновление kb958644
разрушений никаких не делал , но жоско пакостил службам всяким - могли принтеры отвалится, сетевые службы и тому подобное.
мало того, следующие версии имитировали наличие вышепомянутого патча. сделай поиск по имени обновления - почитаешь описание.
распространяеццо по офисным сеткам - на одиночных домашних машинах я ни разу его не встречал.

[dn54]

ОК, сенькс, завтра попытаюсь поймать.

[rumavis.livejournal.com]

Это страшнее куннилингуса?

[dimon-trigger.livejournal.com]

а чем куннилингус-то страшен?

[rumavis.livejournal.com]

Да я пошутил :-)

[dn54]

Страшен-страшен. "Бабушка, я - пиздааа!"

[zloyevil.livejournal.com]

вот и я голову сломал, что бы это могло быть... больше нигде не видел, кроме как у тебя в офисе... нашёл решение?

[dn54]

Да я почему пост то написал - сегодня готовил новую машину. Сутки она просто простояла с тестами нагрузочными - всё ништяк. Ставлю драйвера для сети, соединяю, настраиваю дальше - через пару часов - хлобысть! - вылетают службы. Завтра попробую ещё раз вирусы поискать.