Plotnikov Y. wrote:
А подробнее можешь рассказать как этим пользоваться всем? пес с ним что в одно связать нельзя, зато хоть буду не пальцем в небо тыкать.
Да очень просто: ставишь ibconsvc, он тебе показывает TCP коннекты по 3050: хост и время начала. Запускаешь ProcExp, он тебе покажет список процессов, надо в нем вывести колонку StartTime. Сравниваешь время старта процесса и время коннекта - с точностью до нескольких секунд они совпадают - получаешь связку хост-процесс. Если процесс есть, а коннекта нет - значит зомбюк (ну, кроме корневого процесса).
