Перестраховаться

[zed3d]

На Вин 2003 Сервер периодически происходят глюки, теряет сеть, не видит сам себя... Дабы перестраховаться пишу сюда, может есть что-нибудь тут подозрительное?

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 QuarantineFile('E:\mhgpec.exe','');
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\mhgpec.exe');
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Запустите AVZ с консоли через Панель управления - Установка и удаление программ - Установка новой программы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[zed3d]

Отправил.
Большеничего подозрительного нету?
Т.к. в сети сервер ведёт себя так же...

[AndreyKa]

E:\mhgpec.exe - KIS : Packed.Win32.Klone.bj; DrWEB : Win32.HLLW.Autohit.9990
AVZ запускали как я сказал? Что-то не похоже...

[zed3d]

Именно так и запускал.
Это файл на флэшке, нет флэшки - нет файла.

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

[zed3d]

Поиск критических уязвимостей
Уязвимости в Microsoft DirectShow делают возможным удаленное выполнение кода
http://www.microsoft.com/technet/sec.../MS09-028.mspx

[AndreyKa]

Другие дыры Windows на терминальном сервере скрипт бы и не увидел.
Установите обновления безопасности на Windows.

[zed3d]

спасибо.
буду рыть в другую сторону.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\autorun.inf - Worm.Win32.AutoRun.gwa ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AA [Wrm] )
  2. e:\mhgpec.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Autohit.9990, BitDefender: Gen:Trojan.Heur.AutoIT.AmNfbmqND6ak, AVAST4: Win32:Trojan-gen )