Временами большой исходящий траффик.

[wanderer]

Здравствуйте, несколько раз за сутки начинает идти большой исходящий трафик. Хотелось бы разобраться, так как набегает его очень много. ОС win 2003 sp1.

[AndreyKa]

Возможно трафик от того, что кто то подключается к вам через NetOp Remote Control. И еще не совсем понял что такое C:\_FTP_\Robot1C\robot1c.exe. Вы знаете зачем это у вас?

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\_FTP_\bin\starter.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\winrundll32.exe','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_copy.log');
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10095

Прикрепить файл boot_copy из папки AVZ к следующему вашему сообщению .

[wanderer]

Возможно трафик от того, что кто то подключается к вам через NetOp Remote Control. И еще не совсем понял что такое C:\_FTP_\Robot1C\robot1c.exe. Вы знаете зачем это у вас?

Таким образом организована выгрузка баз 1с на удаленный компьютер. Со слов того кто ставил, траффик в данном случае небольшой, несколько десятков килобайт, изменения в базе.

[wanderer]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\_FTP_\bin\starter.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\winrundll32.exe','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_copy.log');
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10095

Прикрепить файл boot_copy из папки AVZ к следующему вашему сообщению .

starter.exe отвечает за выгрузку баз 1с.
svchost.exe и winrundll32.exe были удаленны при первой проверкой cure it, при повторной проверке утилита их не обнаружила.

[Макcим]

Сделайте ещё раз логи.