PDA

Просмотр полной версии : Вирус в сети IMG001 и EIMG001



ScreN
03.12.2015, 06:45
Здравствуйте!

Где то неделю назад пользователи локальной сети начали жаловаться на постоянно реагирующего на вирус Касперского. Причем исправить он вирус видимо не может полностью, и в итоге после перезагрузки опять паника.

Я пошел разбираться и посмотреть что за вирус. Оказался zip файл размером в 5мб с названиями IMG001 и EIMG001. Я начал проверять все сервера и нашел данный вирус только на сервере 1C. Почистил сервер CureIt-ом + Касперским. Вроде все почистилось. Потом пошел чистить клиентские машины, пока я это делал, вирус шел за мной и появлялся вновь и вновь на только что проверенной и почищенной машине. Так же файл IMG001.exe появляется в папке с Обменником, постоянно! Только что я его с обменника удалил, и через 5 минут он опять там лежит.

На самом деле прошу совета, как отследить и полностью почистить сеть от этого вируса? Найти откуда ноги растут тоже не могу.

Спасибо.

thyrex
03.12.2015, 08:28
Отключить все машины от сервера, пролечить сервер. Включили одну машине, пролечили, выключили. Так и с остальными поступить