ShIvADeSt

Файлы вида udhisapi[?].xml создает вирус или нормальное ПО

В этой теме 3 сообщения

Итак, ситуация следующая. На проблемной машине стоит КАВ 7 последний билд свежие базы. Итак постоянно вижу сетевую активность (идут пакеты), при этом ничего сетевого не работает. В папках для временных файлов интернета появляются файлы вида udhisapi[?].xml где ? циферки, Внутри хмл документ, при этом вначале файл без расширения то появляется то исчезает, потом в итоге сохраняется как хмл. Далее, делал поиск руткитов (средствами КАВ) и AVZ, ничего не показали. Хотелось бы знать, может кто то уже видел такое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
В папках для временных файлов интернета появляются файлы вида udhisapi[?].xml

Кто их создаёт.

Что автостартует.

Что это может быть.

А может это банальный SSDP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

SSDP отключил как сервис, ибо он открыл 5000 порт, что мне не понравилось (вернее не понравилось АВЗ), в след раз когда буду в тех краях посмотрю, что создает. Спасибо за намеки, до FileMon руки не дошли, в воскресенье уже не до этого было

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • msulianov
      Перечень работ по ремонту серводвигателей, который мы выполняем 1) диагностика:
      - проверка изоляции обмоток статора,
      - проверка вращающего момента на валу двигателя при номинальном токе,
      - проверка момента удержания вала при включенном тормозе двигателя,
      - проверка наличия сигналов энкодера,
      - проверка наличия сигналов резольвера,
      - проверка наличия сигналов датчика положения ротора, 2) настройка (юстировка) энкодера (резольвера или датчика положения) относительно вала двигателя, 3) ремонт энкодера (резольвера или датчика положения), 4) замена энкодера (резольвера или датчика положения), 5) поставка энкодера (резольвера или датчика положения), 6) перемотка резольвера, 7) считывание данных из энкодера, извлечение данных из неисправного энкодера, 8) запись данных в новый энкодер, 9) программирование энкодера, 10) замена подшипников, 11) замена сальников, 12) ремонт тормоза двигателя, 13) перемотка обмотки тормоза, 14) замена силовых разъемов, 15) замена разъемов датчика положения ротора, 16) замена датчиков температуры установленных в двигателе, 17) перемотка статорной обмотки двигателя.  контакты: http://www.remontservo.ru  [email protected] +79171215301    
    • Openair
    • kirito
      Здравствуйте, из основного что вызывает сильное пищевое отравление можно отметить  алкоголь; грибы; бытовые химикаты; пищевые токсикоинфекции. Вот статья https://otravlenie.su/klinicheskaya-simptomatika/silnoe-otravlenie-213 там подробно про каждый из видов
    • talant
      Здравствуйте, подскажите пожалуйста что может вызвать сильное пищевое отравление?
    • sa074
      И проверить клавиатуру) Ну временно заменить на другую.