А что Вы можете предложить? Логи с этой системы аномалий не показывают.Сообщение от VERVIL
А что Вы можете предложить? Логи с этой системы аномалий не показывают.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Давайте сначала. Без лирических отступлений и афоризмов. Лично я нить рассуждений уже потерял - откуда логи, что за пример, где какая проблема...
3 недели назад работники мне жаловались почему инет работает тока 10-15 минут потом пропадает, так как я находился в другом районе. Сказал через телефон что перезагружайте сервер. После перегружене та же картина. ПОэтому они стали часто перезагружать сервер. Терпении не хватило. Сам пошел посмотреть что там в самом деле творится. Сканировал систему через NOD32 и через Dr. Cureit. Нашел вирусов, очистил. Думал что он умер. Через 10 минут такая же проблема. Смотрел диспетчер задач там висел процесс mravsc32.exe. По яндексил, читал информацию про этого вируса, что он спам-бот, рассылает спам куда попало. Там по пути зашел тут, и было решение как его убить через AVZ делал как написано. Процесс сам умер. А он все равно сидит рассылаетВ качесте фаервола стоит вингейт там был включенный учетная запись Гуеста, через него выходил вирус в инете. Его отключил перестал спамить. Но он все равно сидит долбится
И логи все представлены с этого сервера?
Да!
Не видать там mravsc32.exe. Что долбится - это по логам Вингейта видно? С какого адреса?
Да по вингейту видно. http://virusinfo.info/attachment.php...1&d=1218978183 - Вот например. Сервер стал как спам бот. Рассылает спам куда попало. Точного адреса нету. Так как сам сервер рассылает
Добавлено через 8 минут
Сканировал "Kaspersky Lab Tool" систему с нашел этот вирус "троянская программа Trojan-Downloader.BAT.Ftp.ab c:\winnt\system32\o 66 б"
Последний раз редактировалось VERVIL; 21.08.2008 в 15:11. Причина: Добавлено
Сегодня утром тоже сканировал с Kaspersky Lab Tool и Dr.Cureit - подозрений нету.
То есть, спамбот всё-таки на сервере живёт? Не какая-то из машин через сервер спамит? Я бы проверил всё-таки.
Я точна уверен что спам бот сидит на сервере. Работники обычно после рабочего дня отключают компы, пинганул все компы, пинга нету.
И еще заметил что инет обрывается каждые 3-7 часа. Заметил в мирке, то есть на сервере запустил мирк, с дома видел логи как он летает.
Уважаемый(ая) VERVIL, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
