Нужна помощь в поимке.
В сети ~400 компьютеров. На некоторых выскакивает ошибка приложения svchost.exe. Память не может быть read. После этого останавливается RPC. Проверка на вирусы этих компов ничего не даёт. SP3 и все заплатки на компах тоже стоят. Охвачено примерно ~20 компов с данной проблемой. Что посоветуете? Как ловить?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Ну хоть с одного логи дайте посмотреть!
(Хрустальный шарик закатился куда-то)
I am not young enough to know everything...
Держите логи с 1 из жертв
Ап. Актуально.
Ничего подозрительного в логах не видно.
Рекомендуется отключить все что вам не нужно из этого списка:
Код:>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
I am not young enough to know everything...
Уважаемый(ая) Shoo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
