-
Junior Member
- Вес репутации
- 52
Windows Server x64 & SQL Server 2008
Добрый день. На сервере стоит Антивирус ESET Nod 4, как я понял сервер был инфицирован вирусом через порт 1433, В SQL Agent появились 4-7 заданий на открытие определенного IP, затем создание папки в диске C:\RECYCLER копирование из этого IP файлов svchost, explorer и еще какие то. Одновременно вирус отключил пользователя sa на SQL Сервере.
В "Роли Сервера" было вирусом добавлено 2 роли DNS и в файловых службах какие то виртуальные папки.
Ну и конечно с перепугу я удалил все задания, удалил Роль DNS, сканировал Kaspersky virus Removal Tool и DrWeb CureIt удалили 2 файла. Но по моему не относящиеся к данной проблеме.
База на сервере прилично разрасталась в размере.
Теперь не выполняются мои задания в SQL Agent
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) saxa, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 52
Результат есть какой нибудь?
-
-
-
Junior Member
- Вес репутации
- 52
логи первой программы добавил, чуть позже второй сделаю