Вирус khw khr

[Mercury28]

Здравствуйте! Сервер (на котором вирус) ОС - Windows 2003 постоянно обновляется. Антивирус NOD 32. Локалка из 6 компов, на них вроде ничего нету, просканировал и NOD 32 и Dr.Web Cure It. А вот на серваке периодически выскакивает окошко NOD о вирусе, причем тот лезет только в расшаренные папки. Название вируса состоит из набора букв с расширением exe, каждый раз имеет разный размер, а также создает несколько файлов khw, khr или подобный с размером 0 kb. Файл csrcs.exe или подобный не нашел, кроме стандартного системного csrss.exe. Еще на этом серваке установлено 2 ОС: Windows Server 2003 и Windows XP, но XP уже давно не включал, а все события перечисленные выше происходили на Server 2003. На серваке стоит прокся WinGate и стандартный набор программ, ничего особенного не поднимал там. Заранее спасибо!

[AndreyKa]

Смотрите в свойствах файлов кто владелец.
Включайте аудит для Создания файлов в расшаренных папках и смотрите в Журнале событий с какого компьютера распространяется вирус.

[Mercury28]

Текущий владелец этого элемента: Гость(SERVER\Гость)
ВЫ про это писали, или что то другое. Я недавно сервак поднял и еще не очень хорошо умею его администрировать, если можно подскажите по подробнее что сделать.