обход защиты firewall

[Mayor]

обход защиты firewall

столкнулся со странной проблемой:
внезапно процесс svchost.exe стал ломиться на 80 порт какого-то ip, принадлежащего предположительно google ... цифровая подпись на svchost осталась сохранена, так что возможности его подмены или модернизации вроде исключены ... и более того, после того как я грохнул все процессы запущенные из файлов не подписанных производителями, svchost все равно продолжал ломиться на google? ip

как svchost может предоставить процессам выход в инет?

[Serg79]

Mayor, сложно ответить на твой вопрос. Попробуй написать в техподдержку Microsoft, может они смогут ответить.

[Sla]

какой нибудь googleupdate'ер

[Mayor]

http://en.wikipedia.org/wiki/Conficker

подключается через dll injection к svchost.exe, вызывая сбой антивирусного обеспечения, блокируя доступ к сайтам производителей антивирусного ПО, периодически отрубая dns клиент, запускает апач на зараженном компе

надо будет на всякий случай загрузить комодо клиент для винды из под лина, а то у меня появились серьезные сомнения относительно правильного разрешения днс имени даунлоад сервера для комодо