Непонятный процесс: -> Форум на Исходниках.Ру

	Наши проекты: Журнал · Discuz!ML · Wiki · DRKB · Помощь проекту

Здравствуйте, Гость ! [18.116.63.174]

Правила раздела Windows

1. Указывайте версию Вашей ОС.
2. Запрещается размещать запросы и ссылки на кряки, серийники и т.п., а также вопросы нарушения лицензии ПО и его взлома.
3. Не разрешается давать советы из разряда "Поставь Linux".
4. Переустановка ОС - крайнее и безотказное лекарство, которое знают все. В таких советах никто не нуждается.
5. При публикации скриптов пользоваться тегами code. Тип подсветки кода выбирать строго в соответствии с языком публикуемого кода.
6. Прежде чем задать вопрос, обязательно загляните в FAQ и следуйте написанным рекомендациям для устранения проблемы. И если не помогло, а поиск по разделу не дал результатов - только тогда задавайте вопрос на форуме.
7. Вопросы, связанные с проблемами ПО, задавайте в разделе Программное обеспечение

Модераторы: Akina

Новое голосование

Непонятный процесс:

^D^ima

Сообщ. #1 , 22.05.13, 07:10

Guru

Профиль · PM

Поощрения: 3 Dgm

Рейтинг (т): 303

Drweb 6.0 стоит на рабочей станции, подключенной в домен AD. Есть политика, запускающая обновление дрвеба при включении компа. Стал замечать что стали открываться такие процессы:
user posted image

iexplore, запущенный от имени system.
Вот батник обновления:
"C:\Program Files\DrWeb\Drwebupw.exe" /GO /QU /URL:\\server\DrWeb
С чем может быть связано?

Думал вирус, но AVZ, DRweb Cureit, KAV removal tool ничего не находят.

liss	Сообщ. #2 , 22.05.13, 10:49
Full Member Профиль · PM Рейтинг (т): 31	похоже drweb хочет вам что-то сказать показом интернет странички. лицензия на drweb действующая?

^D^ima	Сообщ. #3 , 22.05.13, 11:27
Guru Профиль · PM Поощрения: 3 Dgm Рейтинг (т): 303	Цитата liss @ 22.05.13, 10:49 похоже drweb хочет вам что-то сказать показом интернет странички Да, похоже так и есть

Filka	Сообщ. #4 , 22.05.13, 12:26
Senior Member Профиль · PM Рейтинг (т): 144	http://forum.drweb.com/index.php?showtopic=279732

^D^ima	Сообщ. #5 , 22.05.13, 12:35
Guru Профиль · PM Поощрения: 3 Dgm Рейтинг (т): 303	У апдейтера планировщик, который задание обновления запускает от system, и скорее всего выскакивает сообщение в IE, и висит

UncleBob	Сообщ. #6 , 22.05.13, 15:30
Wizard Профиль · PM Поощрения: 24 Dgm Рейтинг (т): 683	аххаха, доктор веб жжет - самый неуязвимый браузер с правами system запускать

Qraizer	Сообщ. #7 , 22.05.13, 17:01
Guru Профиль · PM Поощрения: 5 Dgm Рейтинг (т): 530	Ну, он там наверно всё-таки имперсонирован. Не? Добавлено 22.05.13, 17:03 Хотя вряд ли, был бы другой юзер. Тогда порезаны привилегии и списки ACL. Надо смотреть вкладку Security.

0 пользователей читают эту тему (0 гостей и 0 скрытых пользователей)

0 пользователей:

[ Script execution time: 0,0211 ] [ 17 queries used ] [ Generated: 23.04.24, 14:39 GMT ]