Вирусы?

Еще о мониторе процессов:

Вот, попалось похожее:

http://www.securitylab.ru/tools/42524.html

Sentinel 2.0

Системный монитор для наблюдения за процессами в системе. Способен следить за целостностью файлов, сверяя их по CRC32 алгоритму. Возможность интеграции с антвирусом.

Лицензия: Shareware

Размер: 2218 kb

Платформы:98/ME/NT/2000/XP

Вот блин!

Ещё один!

***

Worm.Win32.Doomjuice

Вирус-червь. Распространяется по глобальным сетям, используя для размножения компьютеры, зараженные червем I-Worm.Mydoom (версий a и b). Имеет размер 35KB, упакован UPX. Размер распакованного файла - около 43KB.

Инсталляция

При запуске червь копирует себя в системный каталог Windows с именем "intrenat.exe" и регистрирует данный файл в ключе автозапуска системного реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Gremlin" = "%system%\intrenat.exe"

Червь извлекает из себя файл с именем "sync-src-1.00.tbz" и копирует его в корневой каталог, каталог Windows, системный каталог Windows, а также в пользовательские каталоги в Documents and Settings.

Данный файл представляет собой архив TAR, содержащий полные исходные тексты I-Worm.Mydoom.a.

Червь создает уникальный идентификатор "sync-Z-mtx_133" для определения своего наличия в памяти.

Размножение

Червь использует для своего размножения компьютеры зараженные червем Mydoom (версии a и b). Он осуществляет обращения к порту TCP 3127, который открыт "бэкдор"-компонентой (shimgapi.dll) Mydoom для приема команд.

Если зараженный компьютер отвечает на запрос, то Doomjuice создает соединение и пересылает туда свою копию. "Бэкдор"-компонента Mydoom принимает данный файл и запускает его на исполнение.

Для выбора атакуемого IP-адреса (A.B.C.D) червь использует следующий алгоритм:

Первые цифры адреса (A) выбираются из списка:

3

4

6

8

9

11

12

13

14

15

16

17

18

19

20

21

22

24

25

26

28

29

30

32

33

34

35

38

40

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

61

62

63

64

65

66

67

68

80

81

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

193

194

195

196

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

Вторая (B) и третья (C) цифры генерируются червем произвольно.

После этого червь начинает последовательно перебирать все адреса (D) от 0 до 254.

DoS-атака

Червь определяет системную дату, и если день месяца меньше 12, то DoS-атака на сайт www.microsoft.com производится в "легком" режиме: червь отсылает на 80 порт данного сайта один запрос GET, повторяя его через произвольное время.

Если день месяца больше или равен 12, то запросы начинают отсылаться в бесконечном цикле.