12 лет назад 31 октября 2006 в 15:24 89
Недавно постигло меня вот такое несчастье: с периодичностью от нескольких секунд до 15 минут на экране появляются окошки с заголовком "Служба сообщений" и текстом примерно такого содержания: "Сообщение от SYSTEM для ALERT на <текущее системное время>: STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION. Windows has found CRITICAL SYSTEM ERRORS". Дальше перечисляется, что надо сделать для избавления от неимоверно кошмарных ошибок, а именно на какой сайт надо зайти и что именно скачать и установить. После этого следует предупреждение (набранное символами верхнего регистра) о том, что если я не сделаю вышеуказанное, то меня ждут неисчислимые бедствия, вплоть до увольнения с работы и гибели любимого хомячка. Машина защищена Outpost Firewall Pro 2.6. Операционная система – Win XP Professional (без патчей). Проверял ее при помощи Ad-aware и Spybot Search & Destroy – без толку. Я где-то читал о подобной напасти, но не помню где. Помогите, чем можете, люди добрые!

ипичный пример нового типа спама, который использует стандартную "Службу сообщений". В том, что она работает, вы можете убедиться, если введете в командной строке команду net send 127.0.0.1 Test. Если получите сообщение "Test", то служба функционирует и всему виной именно она (кстати, задав в вышеприведенной команде IP своего соседа по сети, вы сможете таким же образом порадовать и его). Служба сообщений использует UDP-порты 135, 137 и 138, а также TCP-порты 135, 139 и 445, так что для пресечения спама необходимо закрыть их в настройках файрволла.

Правда, сам я поступил гораздо проще – отключил эту службу и больше о ней не вспоминаю. Чтобы это сделать, откройте в "Панели управления" раздел "Администрирование" > "Службы", найдите Messenger ("Служба сообщений") и установите режим запуска Disabled. Кстати, неплохая подборка технической документации по системным службам на русском языке находится по адресу www.oszone.net/
display.php?id=2357. Всем настоятельно советую ознакомиться.

Никто не прокомментировал материал. Есть мысли?