Показано с 1 по 4 из 4.

червь меняет права на папке Windows (заявка № 40966)

  1. #1
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    6
    Вес репутации
    29

    червь меняет права на папке Windows

    В локальной сети появился червь (или вирус), работает через "Службу доступа к файлам и принтерам". Не отлавливается антивирусами Nod32 и Касперским. После попадания на машину он уничтожает *.doc файлы, изменяет права на доступ к папке windows. Машина перестает видеть систему и перезагружается. После этого выдает синий экран смерти с ошибкой c000021a, вследствие недоступности папки windows. Как с этим бороться? Поможет ли Outpost?

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Сомневаюсь что оутпост поможет, если он его не знает
    Запакуйте ваш вирус как положено по второму приложению правил, тогда антивирусы будут знать его.
    *Чтобы изменять права на папку- нужно как минимум права администратора. Значит на рабочих станциях в качестве превентивной меры нужно отобрать права локального администратора и работать под ограниченной учётной записью.

  5. #4
    Junior Member Репутация
    Регистрация
    03.03.2009
    Сообщений
    6
    Вес репутации
    29
    Я все понимаю, но проблема существует ок. 2 лет, поэтому местные перепробовали все и ничего не нашли. Действие похоже на бомбу - взорвалось и не оставило следов ни после себя ни от себя.

    Добавлено через 20 минут

    Местные проверяли с помощью Symantec, DrWeb, Kaspersky, Nod32, CureIt, SpyBoot. Вирус не присутствует на машине, он убивает ее по сети. Можно было бы предположить, что это атака, но удалить 20000 (двадцать тысяч) документов Word, расположенных в разных папках по "ветвистому" дереву каталогов - это сложно.
    Последний раз редактировалось VantalaTTF; 04.03.2009 в 11:57. Причина: Добавлено

  • Уважаемый(ая) VantalaTTF, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 11
      Последнее сообщение: 10.01.2011, 03:07
    2. Ответов: 9
      Последнее сообщение: 23.02.2010, 15:38
    3. червь в папке виндовс
      От totoshka в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.06.2007, 16:39
    4. В папке "System Volume Information" неясно откуда появляется червь
      От Koma в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 16.02.2007, 10:21
    5. Windows Sever 2003 меняет цвета и шрифты.
      От ViVeda в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 08.02.2007, 13:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00426 seconds with 20 queries