-
Никак не могу избавиться от "-= The Porn Collection =-" опускаю руки...
Около месяца назад на всех сетевых ресурсах офиса в каждой папке появился каталог -= The Porn Collection =-, его содержимое это пара фоток неприличного содержания и несколько файлов с расширением avi, но объемом всего несколько килобайт. При сканировании ни NOD32, ни AVZ, ни CureIt ничего не находят. Удалять данные каталоги бесполезно, так как спустя 2-3 минуты они появляются опять. Я так понимаю, это червь и зараза идет с одного компьютера в сети... Первый раз удалось от него избавиться следующим образом:
1. Отключил коммутатор.
2. Удалил все каталоги -= The Porn Collection =-
3. Удалил все подозрительные (на мой взгляд) процессы и файлы через AVZ.
Через неделю все вернулось на место.... Я уже опускаю руки
Уважаемые хелперы, требуется помощь. Не откажите...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
K.A.I
Уважаемые хелперы, требуется помощь. Не откажите...
- Исполняйте Правила для начала с одной из машин.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Последний раз редактировалось K.A.I; 17.11.2009 в 19:29.
-
Лог изумительно чистый. Единственное, что смущает это СП2.
Попробуй сделать логи при помощи RSIT. Период ставь 2 месяца.
З.Ы. Другие машины в другие темы.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Сообщение от
PavelA
Лог изумительно чистый. Единственное, что смущает это СП2.
Попробуй сделать логи при помощи RSIT. Период ставь 2 месяца.
З.Ы. Другие машины в другие темы.
Понял. Через 40 минут выключу коммутатор (пока не могу) и сделаю логи всех машин.
-
Последний раз редактировалось K.A.I; 17.11.2009 в 19:29.
-
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-