Руткиты. Проникновение в сеть. И многое др.

Вообщем. Завладели сетью моей. И серваками. Крайне печально сейчас все происходит. Но это не важно. Я форматнул лоулевелом винты. Поднял заново рейд. И тем не менее после переустановки появляются какие-то не вероятные пользователи установленные обновления. скуль сервера. авз не дает запускать никакие станд скрипты. Только хайджеку удалось установится. но при этом всем. стоит касперский эндпоинт. и не говорит вообще мне ни о каких уязвимостях и т.д. но тот же авз антируткит не проходит срубается по ошибке в работе руткита [ATTACH]461882[/ATTACH]

Уважаемый(ая) [B]Александр Душевный[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

что-то с нтдлл.длл и _fltused больше разглядеть ничего особо не получается.


Ах прочитал что не фурычит на х64 версиях авз ( это крах. чтож делать.

[quote="Александр Душевный;1090915"]Ах прочитал что не фурычит на х64 версиях авз[/quote]Работает прекрасно

[ATTACH]461888[/ATTACH][ATTACH]461889[/ATTACH][ATTACH]461890[/ATTACH]


вот файлы с одной из машин зараженных. может это поможет чем то. помогите ради бога )

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

тогда прошу прощенья. почему авз на вин сервере 2008 интерпрайз х64 срубается как только пытаешься скрипт выполнить

Плохого не видно

а если я с под алкиды логи сделаю с сервачных дисков это может нам помочь ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH]461908[/ATTACH] [ATTACH]461909[/ATTACH] [ATTACH]461910[/ATTACH]


вырвал через алкид.лайф вдруг за что зацепится будет.