rootkit+w2k3
Помогите, пожалуйста!
Сервер Windows 2003 Standard R2 (сборка 3790.srv03_sp2_rtm.070216-1710 Service Pack 2).
Антивирус Nod32 2.7
Сервер в домене, на нем крутится терминальный сервер от NComputing, к которому подключены 10 тонких клиентов.
Зараженность проявиляется, когда подключаешься обычной терминальной консолью (mstsc), в виде тормозов проводника, менюшек и т.д.
Тонкие клиенты подключены не по RDP а по собственному протоколу NComputing. Может быть поэтому, у них торможения проводника нет.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
- Выполните скрипт в AVZ
карантин пришлите по правиламКод:begin QuarantineFile('C:\DBS\ARC\startrar.bat',''); QuarantineFile('C:\DOCUME~1\NOVIKO~1.ADM\LOCALS~1\Temp\BKRITXO.exe','') end.
"Закарантинился" только батник, который я писал сам, про ехе-ник avz написал - ошибка прямого чтения файла.
Сервер загружается только в безопасном режиме.
При стандартном старте - черный экран и моргает винтами. Ожидал примерно 2 часа.
Последний раз редактировалось -=DTG=-; 19.05.2010 в 12:14. Причина: Добавлено
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) -=DTG=-, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
