Win32/Kryptik.VF trojan
Уже третий день творится данная проблема, в расшареных папках появляется папка -= The Porn Collection =- где содержится данный троян, также забита папка windows\system32\spools, сервер просканирован Нод32 и Dr. Web CureIt!, нод нашел 378 троянов в шаре, пишет, что все удалил, но через 10-20 минут, все появляется снова, все рабочие машины были отсканированы нодом, заражены были две-три машины, нод пишет, что все удалил
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Версия Windows: 5.2.3790, Service Pack 2 ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#112)
-- логи надо делать с консоли, такие не пойдут
В логах малваре не видно.
Сделайте логи, скачав AVZ из моей подписи.
Последний раз редактировалось PavelA; 02.07.2009 в 11:48. Причина: СПС gjf
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
итак, вроде справился, один день полет нормальный, вируса нет, а получилось вот как:
в сети только два компа где есть шара (сервер и комп буха) на обоих компах выключил шару, очистил темпы, удалил папки с порн колекшн, прогнал антивирусом, пока нормально, папки больше не появляются
Уважаемый(ая) compwork, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
