При загрузке файлов explorer отображает кучу сообщений ругательных, сохраняет в папку temp скрипт, и пытается запустить. Gameeeeeee.vbs - название скрипта. Это происходит на многих машинах в домене. Возможно стоит начать с сервера. Логи с сервера пока снять не могу(save mode только вечером), выкладываю логи с рабочей станции. Доктор Web опять таки нифига не видит.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пока по этой машине нет жалоб. Большое спасибо. Возможен ли этот скрипт с некоторыми изменениями для других машин? Возможен ли анализ данными утилитами Windows 2003 Server?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: