コンピュータ保護のため、このプログラムは Windows により終了されました。

          名前        Generic Host Process for Win32 Services 
          発行元       Microsoft Corporation

• OK がなかったり
• Ok になってたり
• OK だけあって NEW がなかったり

#!/usr/local/bin/perl -w

use strict;
use FileHandle;

foreach my $filename (@ARGV) {
    my $fh = new FileHandle;
    open($fh, $filename) || die "no such a file($filename)\n";
    if (valid($fh)) {
	print "O valid: $filename\n";
    } else {
	print "X invalid: $filename\n";
    }
    close($fh);
}

sub valid {
    my ($fh) = @_;
    while(<$fh>) {
	if (/^OK/) {
	    last;
	}
    }
    while(<$fh>) {
	if (/^NEW/ or /^LNEW/) {
	    return 1;
	}
    }
    return 0;
}

Feb 22 12:08:00 ns sshd(pam_unix)[23651]: authentication failure; logname= uid=0
 euid=0 tty=NODEVssh ruser= rhost=c-67-169-132-93.client.comcast.net
Feb 22 12:08:04 ns sshd(pam_unix)[23653]: check pass; user unknown
Feb 22 12:08:04 ns sshd(pam_unix)[23653]: authentication failure; logname= uid=0
 euid=0 tty=NODEVssh ruser= rhost=c-67-169-132-93.client.comcast.net

awm.jp# grep comcast.net /var/log/messages | wc
     90    1230   14107

• ブラウザでページが開けなくなったり、
• メールで送信が出来なかったり
• でも、既に繋がっているチャットや ssh の接続は問題なく使えてたり

• 書きこみ時にページを開くのに失敗
• 仕方ないので、backボタンを押す。
• フォームに書き込んでいたテキストが全部消えちゃってる
• 一から書き直し。

▼パケットダンプ:

ま。まさか、ウィルスにやられた？

▼ウィルス？:

▼スパイ？:

▼ipconfig /b:

(e) Windows の ipconfig は何かのオプションを付けるとプロセス名を表示しますよ
(y) lsof -i みたいな？
(e) そうそう。そんな感じ。

〜 [Skype.exe]
〜 [Skype.exe]
  ...＜略＞...
〜 [Skype.exe]