-
Junior Member
- Вес репутации
- 62
Неизвестный вирус
1)Windows 2003 server2)За 3 последних дня объем папки System volume information вырос с 0 до 50 г!!!!3)Не удается включить отображение системных файлов!!И вообще есть подозрения что Symantec antivirus плохо справляется со "своими обязанностями"Что-нибудь посоветуете??
Последний раз редактировалось sinzovmi; 02.07.2008 в 11:31.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 62
Есть подозрения что многие комьютеры в сети заражены подобным вирусом, тк у многих также не доступны системные файлы....
Варианты решений:
1) делать логи и высылать вам
2)Есть какой-то массовый метод...или антивирус....cureit(доктор веба) судя по всему эту дрянь не лечит(((
Добавлено через 1 час 20 минут
Покопавшись нашел следующее..
Папка Systm Volume Information растет за счет файла cisvc.exe нашел его через Procces Explorer, и этот же процесс не дает удалить данные из папки SVI!!!
Последний раз редактировалось sinzovmi; 05.03.2008 в 21:34.
Причина: Добавлено
-
C:\WINDOWS\system32\SysConfig.dll
C:\WINDOWS\System32\w83781d.dll
c:\huadio.tmp
C:\WINDOWS\System32\markfun.w32
C:\WINDOWS\system32\drivers\exifs.sys
пришлите согласно приложения 3 прав
-
-
Junior Member
- Вес репутации
- 62
Файлы выслал! есть что-нибудь?
-
exe.bak, exifs.sys, huadio.tmp, MARKFUN.w32, SysConfig.dll, w83781d.dll
Вредоносный код в файлах не обнаружен.
-