Ситуация такова. Есть комп. Заметил его чрезмерную любовь к 25 порту (SMTP), посмотрел через Net process monitor и обнаружил, что сэр EXPLORER.EXE долбится да с такой силой что аж страшно (закрузка ЦП 100%). Причём при перезагрузки ничего, всё тихо. Стоит лишь куда нибудь вылезти (icq, http) то активность начинает проявлятся.

Чем  страшно когда IP засветишься?

Вырубить телнет.

Это я так понимаю запрос на авторизацию или на логин.

Вроде как прога каторая висит у тя в сети и открыта в доступе.

а если динамический айпи как у мну?

как это динамический?И как мона IP скрыть?

Ребята кто нить объясните мне некоторые команды в Borland С++ Builder. Я только начал изучать этот язык, пока что создал тока "Вычислитель силы тока"(по книге). Я там не пойму для чего нужен:

Label4->Caption="Сила тока : " + FloatToStrF(i,ffGeneral,7,2) + " A";

Мне не понятна команда ->  (i,ffGeneral,7,2) ??? //в книге описание этому не дано, просто написано и все. А все остальное я понял.

И ещё че означают все это в написании вируса :

ReadSEH:
    xor    edx, edx              ; edx = 0
    assume fs:flat
    mov    eax, fs:[edx]         ;
    dec    edx                   ;

SearchKernel32:
    cmp    [eax], edx            ;
    je     CheckKernel32         ;
    mov    eax, [eax]            ;
    jmp    SearchKernel32        ;

CheckKernel32:
    mov    eax, [eax + 4]        ; 
                                 
    xor    ax, ax                ;

SearchKernelMZ:         
    cmp word ptr [eax], 5A4Dh    ;
    je  CheckKernelMZ            ;
                               
    sub eax, 10000h              ;
    jmp SearchKernelMZ

CheckKernelMZ:
    mov  edx, [eax + 3Ch]        ;
    cmp  word ptr [eax + edx], 4550h ;
    jne  _Exit                   ; 
                                 
Че здесь означают  " eax, edx, subeax, 4550h, 5a4Dh, assume fs: flat, fs, xor,   и т.д. и т.п.) ???
Помогите пожалуйста понять все это... Заранее СПАСИБО (сорри за Caps)

Отредактировано JIamep (2008-03-21 08:00:08)

да