-
Junior Member
- Вес репутации
- 52
Вычищается системная партиция.
Добрый день!
У меня такая проблема. Небольшая организация, в сети появился вирус который начисто вычищает системный диск, распространяется по сети очень быстро. Маскируется (если я не ошиблась) под свхост...сначала индексирует потом всем скопом удаляет. Помогите, ни один антивирус отловить не может.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('esihdrv');
QuarantineFile('C:\DOCUME~1\Zoya\LOCALS~1\Temp\esihdrv.sys','');
DeleteFile('C:\DOCUME~1\Zoya\LOCALS~1\Temp\esihdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
повторите логи
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
V_Bond
пришлите карантин согласно приложения 3 правил
повторите логи
скрипт выполнила, карантин пуст....
прикрепляю логи...
-
в логах ничего плохого ...
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
V_Bond
в логах ничего плохого ...
у меня эта гадость захавала 20 машин из 55 висит постоянная активность жесткого диска на машине которая не работает