Win32/Sality.NAU

**netstriker** · 11.11.2011, 20:32

Доброго времени суток.
ESS 4.0.4.167 выдает

11.11.2011 17:35:58 Защита в режиме реального времени файл D:\public\vlc-1.1.5-win32.exe Win32/Sality.NAU вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло в модифицированном файле.

То есть НОД определяет попытку заражения .ехе-файла в расшаренной папке из локальной сети. Саму машину проверял и НОДом и утилитой salitykiller от Касперского нечего не находит. Как определить с какой машини в сети идет атака на мою расшаренную папку, компов в локалке много все проверить очень сложно.
P.S. Еще замечена странность, эту атаку в основном всегда НОД блокирует в Пятницу приблизительно в 17.30

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.11.2011, 20:33

Уважаемый(ая) netstriker, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.