Здравствуйте!
Червь действует так:
1) Создает задание в шудлере поименем "At1" которое выполнятеся каждый раз в разное время
2) Вырубает все службы которые связаны с сетью и общим доступом
3) Создает файл в C:\windows\system32\qgqtdq.wcq
Здравствуйте!
Червь действует так:
1) Создает задание в шудлере поименем "At1" которое выполнятеся каждый раз в разное время
2) Вырубает все службы которые связаны с сетью и общим доступом
3) Создает файл в C:\windows\system32\qgqtdq.wcq
Логи сделаны из терминальной сессии - так не пойдет, сделайте непосредственно на сервере.
I am not young enough to know everything...
Уважаемый(ая) Death Angel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.