Пришел новый комп HP dc7900
И при настройки его для нужд организации столкнулся с проблемой такого характера, с этого PC на сервер периодически раз в минуту 1-5 Мб трафика уходит и приходит. На сервере и на этой рабочей станции стоит касперский 6, так же на рабочей станции включен антихакер, в котором были удалены все правила для приложений и был установлен в режим обучения, все процессы просящиеся наружу ставились в режим блокировать, но трафик все ровно проходит.
В мониторинге сети ксперского Workstation 6 появляется процесс System c локальных портов 1000-1500 и на удаленный 445. На серваке в принципе стоит только WSUS, и справочно-правовые системы, других функций он не выполняет. Помогите разобраться.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Все, выслал, имя файла 090325_143541_virus_49ca170d10160.zip
И еще, рекоминдации лаборатории касперского были выполнены месяца так полтора назад и кидокиллеры различные ничего не видят...
Добавлено через 9 минут
Мои извинения, выслал не совсем верный карантин, вот правельный
Имя файла 090325_144614_virus_49ca1986b6ffc.zip
Последний раз редактировалось Umb3rTo; 25.03.2009 в 14:47.
Причина: Добавлено
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: