emm 1025, 1026 juuso svhost serviiice un tieshi dcom. Meegjini pie serviceem dcom stopeet, parasto dcom exploito tamdeelj tas nau iipash safe, jebshu griez nost inbound trafik, outbond var atstaat ja ir veelme. Ja atceries kas bij dcom tad saprastiisi ka tur suu var sataisiit ka maz neliekaas;)
P.S.
http://grc.com/port_1025.htm
http://grc.com/port_1026.htm

doodge

mhm, kaut kā tā .. pa 1025 visādi wormi izplatījās, droši vien pa otru tas pats .. un paklausīgais svchost klausās uz wormu klauvēšanos, pat ja neko ļaunu tiem sadarīt nesanāk .. droši vien, ka viss inbound uz tiem jāklapē ciet

hmm... DCOM? nu es it kā atradu rīciņu, kas DCOM aizgriež ciet. tad jau būs tas rīciņš jāmēģina:) tnx:)