Здравствуйте.
ОС Windows 2003, обновления все, установлен Kaspersky Small Office Security 9, базы актуальные.
- Постоянно обнаруживаются Virus.Win32.Parite.b и различные трояны
- При входе запускается батник, который пытается загрузить с ФТП файл
На сервере установлен IIS, развернут сайт на ASP.NET. Сайт доступен из интернета.
Логи прилагаю. Помогите пожалуйста вылечиться.
Уважаемый(ая) [B]SergeyD1[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]SergeyD1[/b], [QUOTE][B][COLOR="#FF0000"]Внимание !!! [/COLOR][/B]База поcледний раз обновлялась 17.10.2011 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
обновите базы и повторите логи.
Извиняюсь
Приложил логи
[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Лог сделать пока не смог, но, похоже, нашел дырку.
На сервере открыт порт для MS SQL Server. Сбрутфорсили пароль sa, создали джоб по заказчке и запуску зловредов.