[es] - service.exe, koji je to virus?

papu
Novi Sad

Član broj: 15871
Poruke: 63
*.182.EUnet.yu

+7 Profil

^{27.06.2004. u 19:01 - pre 241 meseci}

Svaki put kada ukljucim kompjuter aktivira mi se program service.exe koji ocigledno samo opterecuje procesor na 100%. Iskljucim ga na task manager i to je to, ali koji bi to mogao biti virus?

Odgovor na temu

avetinja

Član broj: 29084
Poruke: 57
*.dialup.neobee.net.

Profil

Re: service.exe, koji je to virus?

^{27.06.2004. u 19:07 - pre 241 meseci}

Moze biti skoro bilo koji :)
Daj jos neke detalje, na primer na kom portu slusa?
Proveri u redistry bazi dali imas nesto sumnjivo, itd.

+ Bih ti savetovao da stavis FireWall ako ga vec nemas, + skeniraj sistem nekim AV-om.

Odgovor na temu

papu
Novi Sad

Član broj: 15871
Poruke: 63
*.88.EUnet.yu

+7 Profil

Re: service.exe, koji je to virus?

^{27.06.2004. u 19:45 - pre 241 meseci}

Probao sam sa netstat -a -o
PID mu je 2092
koliko shvatam slusa portove
home:3028
home:23957
home:25870
A sto se tice AV i firewall, imam ih al eto sta ces kad sam lenj :-).

Odgovor na temu

avetinja

Član broj: 29084
Poruke: 57
*.dialup.neobee.net.

Profil

Re: service.exe, koji je to virus?

^{27.06.2004. u 20:49 - pre 241 meseci}

Ako imas FW, pogledaj tacno taj .exe sta radi i reci mi velicinu tog fajla.
Jesi li ga blokirao u FW-u?

Ako otvara port onda je trojanac ili neki od novijih wormova, najbolje da skeniras i ocistis AVom ako je uopste virus u pitanju..

Odgovor na temu

pierre
Aleksic Goran
Beograd

Član broj: 3189
Poruke: 190
*.sbb.co.yu

Sajt: www.inter.rs

Profil

Re: service.exe, koji je to virus?

^{27.06.2004. u 22:57 - pre 241 meseci}

http://www.sophos.com/virusinfo/analyses/w32soberf.html

www.specihost.net - Linux hosting solucije

Odgovor na temu

Danilo Vukovic

Član broj: 18221
Poruke: 75
*.ptt.yu.

Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 00:12 - pre 241 meseci}

To s***** se i meni bilo jednom uvuklo. Cini mi se da modifikuje win.ini i/ili system.ini

Odgovor na temu

Danilo Vukovic

Član broj: 18221
Poruke: 75
*.ptt.yu.

Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 00:22 - pre 241 meseci}

samo da kazem, pierre onaj link ka opisu virusa, mozda nije to bas taj kojim je zarazen papu. vidis ja sam imao isto taj service.exe al se drugacije ponasao. ima isto ime exe fajla al drugi virus

Odgovor na temu

pierre
Aleksic Goran
Beograd

Član broj: 3189
Poruke: 190
*.sbb.co.yu

Sajt: www.inter.rs

Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 10:38 - pre 241 meseci}

Citat:

Danilo Vukovic: samo da kazem, pierre onaj link ka opisu virusa, mozda nije to bas taj kojim je zarazen papu

joj sve mi se pomesalo, toliko brzo se pojavljuju da ne mogu vise da pratim, ja sam nekako bio ubedjen da jedan drugi donosi service.exe ali videh/vidim da izgleda nije...

al ajd reko da i ja nesto kazem.

www.specihost.net - Linux hosting solucije

Odgovor na temu

Danilo Vukovic

Član broj: 18221
Poruke: 75
*.ptt.yu.

Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 13:32 - pre 241 meseci}

Ma nisi nista pogresio. Mozda sam i ja pogresio, jer ima zaista mnogo virusa koji se pojavljuju sa tim imenom.

Pozdrav.

Odgovor na temu

papu
Novi Sad

Član broj: 15871
Poruke: 63
*.225.eunet.yu

+7 Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 13:45 - pre 241 meseci}

Evo instalirao sam Zone Alarm, program service.exe pokusava da otvori port 6667. Nasao sam ga u Windows/system32/ direktorijumu.
Velicina je 101kb (104.154 byte).
Imam Mcafee, skenirao sam sa njim ali ne daje nista, mora da je zastarela definicija.
Nemam puno iskustva sa virusima ali otvorio sam ovaj program u Hex editoru.
Ne znam sta da trazim ali nasao sam blizu pocetka "Richi" i "Compressed by Petite (c)1999 Ian Luck".
Ko zna neka kaze.
Inace nemam nikakvih izmena sa home page ili pop up prozorima.

Odgovor na temu

pierre
Aleksic Goran
Beograd

Član broj: 3189
Poruke: 190
*.sbb.co.yu

Sajt: www.inter.rs

Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 20:18 - pre 241 meseci}

Citat:

papu:program service.exe pokusava da otvori port 6667. Nasao sam ga u Windows/system32/ direktorijumu

to je irc.

ja na tvom mestu sledeci put ne bih podigao windowse, vec knoppix naprimer. ako ne zelis da brises sporni fajl, to je u redu, ja bih ga mozda targuzovao, renajmovao i prebacio ga negde daleko za uspomenu i podsecanje.

a onda bih ga obrisao iz Windows/system32, pa bi probao da dignem windoze i da vidim da l ce opet da ga bude - tog service.exe-a...

vidi, ovo sto sam nabrojao je ono sto bih ja uradio verovatno sebi. ja za sebe nikad nisam rekao da sam mnogo pametan, ali provlacim se nekako... ti vidi sta ces - ako nesto podje nizbrdo - ja cu da nadjem neki izgovor, a ti gledaj...

Citat:

papu:Inace nemam nikakvih izmena sa home page ili pop up prozorima.

mislim da njega tvoj home page ne interesuje mnogo.

www.specihost.net - Linux hosting solucije

Odgovor na temu

avetinja

Član broj: 29084
Poruke: 57
*.dialup.neobee.net.

Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 21:18 - pre 241 meseci}

Da bi izbrisao taj proces, moras ga izbrisati i u registry bazi ili odakle se vec podize.
Vidi u registry KOji proces koristi >service.exe

Sve u svemu taj service.exe bi mogao biti deo nekog IRC Bot-a i pokusava da se nakaci na neki IRC server. !Predpostavka!

Odgovor na temu

Danilo Vukovic

Član broj: 18221
Poruke: 75
*.dial.InfoSky.Net

Profil

Re: service.exe, koji je to virus?

^{28.06.2004. u 21:45 - pre 241 meseci}

Nije bot vec neki virus,worm ili sta vec koji pokusava da udje na neki kanal. Ima ih dosta koji koriste tu foru.

Odgovor na temu

papu
Novi Sad

Član broj: 15871
Poruke: 63
*.dial.InfoSky.Net

+7 Profil

Re: service.exe, koji je to virus?

^{08.07.2004. u 09:56 - pre 240 meseci}

Evo konacno sam se oporavio od EXITA, service.exe sam obrisao i zipovao, ko je ono hteo da mu ga posaljem, neka se javi jer nisam do sada stigao.
Ja cu sad fino da odradim jedan format i sve od pocetka.
Jedini mi je problem sto imam Red Hat 9 instaliran pa ako neko zna temu gde je objasnjeno kako odraditi obnovu boot sectora posle instalacije Windowsa XP da ostane GRUB loader aktivan neka mi javi.
Hvala svima na odgovorima.

Odgovor na temu

duki994

Član broj: 150586
Poruke: 86
91.150.119.*

+1 Profil

Re: service.exe, koji je to virus?

^{06.07.2007. u 21:38 - pre 204 meseci}

Meni Outpost Security Suite i Zone Alarm kazu da jt to Trojan.Agent.aoy

Odgovor na temu