biknem.exe in svchost.exe

Včeraj se mi j zgodila zanimiva zadeva na XP-jih, oz. kar dve:

Najprej se mi je iz ljubega mira na zaslonu prikazal siv pravokotnik (na sredini), ki ga nikakor nisem mogel odstraniti. Pomislil sem seveda na virus ali pa na kakega črva in podobno zlokodje, vendar sem odkril z process explorerjem, da pripada pravokotnik procesu svchost.exe iz mape C:\WINDOWS\ in ne C:\WINDOWS\system32\. Ta proces se avtomatično zažene ob zagonu, zato sem šel v register in ročno popravil vrednost na C:\WINDOWS\system32\.

Poleg tega sem opazil da se mi ob zagonu zažene tudi program biknem.exe, o katerem naš stari stric google ne ve ničesar. V registru počiva pod oznako Microsoft Update Mashine v HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Je to nekaj, kar nam je MS zamolčal? Kdo mogoče ve, kaj dela ta program oz. čemu služi. Zaseda okoli 5-6Mb RAM-a in vsake toliko časa odpre novo nit in jo zapre. Posluša preko tcp protokola na portu 6667. Aja, prav tako datoteke biknem.exe na diskih ne najdem.

Svchost.exe datoteke v obeh mapah sta različni, tista v system32 mapi je velika 16KB, una v windows mapi pa 14KB.

Mislim, da je govora o wormu/botu RBOT/SBOT [random filename].
Preglej z HijackThis ali kakšnim AV/Spy/ programom

Oddaljen remote, ki se povezuje preko tcp protokola je: thunder.unibg.org:6667 Še vedno mi ni jasno kako pa kaj je s tem, sem pa odstranil tisti pravokotnik in prav tako ne zaganja posebej svchost.exe procesa.