Тайлер

Если не отразилось, тем более не нужно разрешать.
Конечно, было бы интересно разобраться куда он ломился и что инициировало эту активность.

Ева Адамова

Добрый день! Подскажите пожалуйста, что делать? Месяц назад подцепила какой-то вирус, стоял Есет Нод 5 версия, комп управлялся полностью через удаленный доступ, и не получалось никакими утилитами эту ситуацию изменить. Закончилось тем, что комп Винда просто перестала грузиться. Вызвала мастера.
Он переустановил Винду, поставил Доктор Веб. Однако я стала отслеживать странные вещи, по привычке отсмартивая папки на диске С, повсюду появился некий файл Десктоп. ини, который если и удаляся, то снова появлялся. Комодо, который я поставила, обнаружил сразу вирус, тот же самый что и был раньше.
Однако папки все равно не удаляются. Доступ к ним запрещен, якобы они используются каким-то другим человеком или программой.
Что делать?

Markiza

какой именно?проверьте,стоит ли галочка в параметрах папок,на скрывать системные файлы и папки

__________________

Стас К.

файл Desktop_.ini или Desktop.ini?
В первом случае такой файл создает вирус.
...в командной строке скрытые файлы надо удалять так
del Desktop_.ini /S :H
удаляется во всех подпапках.

Aspirin545

Есть для этих целей хорошая программа Process Hacker 2 называется.

Afina

Всем здравствуйте!
У меня вопрос: стоит Авира IS 2012 и довольно часто стала выдавать сообщение "В адаптере "Интернет" (был еще другой адаптор РРР) активирован ICMP флудинг."
Что это за зверь такой этот флудинг и опасен ли он для моего компа?

budda

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

Стас К.

Вы получаете большое количество ICMP пакетов. Это может означать, что кто-то "бомбит" ваш ПК,
или правила, которые вы задали в файерволе очень жесткие.

Откройте Avira -> Настройки -> Firewall -> Правила адаптера -> Протокол ICMP -> Флудинг и, предположим флудинг если задержка между пакетами менее 5 мс. Нажмите "Принять", Ок.

Стас К.

Суть атаки

ICMP-сообщение (эхо-запрос) обрабатывается сетевым оборудованием третьего (и выше) уровня. В большинстве случаев это оборудование использует программные средства маршрутизации и обработки пакетов. При этом эхо-запрос требует от устройства принятия пакета, его обработки и формирования/отправки пакета с ответом на запрос. Объём выполняемых действий при этом многократно превышает объём работы по маршрутизации обычного пакета. Размер ICMP-запроса обычно небольшой (около 64 байт, при максимальном размере пакета IP 64 кбайт). В результате, при формальном сохранении небольшого трафика, возникает перегрузка по количеству пакетов, и устройство начинает пропускать остальные пакеты (по другим интерфейсам или протоколам), что и является целью атаки.

Стас К.

Afina
Прочтите- [Ссылки могут видеть только зарегистрированные пользователи. ]