Утечка интернета

[Fantom14]

В последнее время замечена утечка трафика в офисе. Проверка показала что утечка идет с виндового сервера 2000. Проверка куреитом и каспером результатов не дала. Выкладываю логи в надежде на получение вашей помощи.

[Rene-gad]

begin
 QuarantineFile('C:\Programs\работа с ключами\Licensing Windows\keyfinder.exe','');
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[Fantom14]

не удивительно что на него обратили внимание. это прога для просмотра ключа установленного для венду. но карантин отправил.

[Rene-gad]

не удивительно что на него обратили внимание.

Просто более ничего подозрительного не увидел...

[Fantom14]

может тогда посоветуете в какую сторону копать? просто за ночь уходит метров 150. это очень много для конторы. а стоит только сервак на ночь отключить, как утечка прекращается. началось месяц - полтора назад.

[Fantom14]

Ситуация несколько проянилась: запросили у провайдера список IP-адресов с которых, в интересующий нас период времения, и на которые были доступы. Получили интересную картину:93.191.13.103 (downloads.kaspersky-labs.com) 95.2550 MB и 93.191.13.100 (downloads.kaspersky-labs.com) 72.9144 MB. Не много ли трафика господин Касперский кушает? Это только за период с 00:00 до 07:00, для обновления многовато. Может кто встречался с похожей проблемой?

[pig]

Ну, это уже можно смотреть в журнале самого антивируса, что он там обновлял и насколько интенсивно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programs\работа с ключами\licensing windows\keyfinder.exe - not-a-virus:PSWTool.Win32.RAS.a ( BitDefender: Application.Findkeyxp.H )