Backdoor:Win32/Mirai!rfn

Шли вторые сутки. Короче вот новый лог, утром essential сам удалил в очередной раз этот вирус, но он сам себя копирует. Создаёт файлы в папке C:\Users\MSSQL$~1\AppData\Local\Temp\Tmp****.tmp

Уважаемый(ая) [B]Derek_mat[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Первым делом устраните уязвимость, ту самую, которую использует нашумевший WannaCry: [URL="https://support.microsoft.com/ru-ru/help/4012598/title"]MS17-010: Описание обновления безопасности для Windows SMB Server[/URL], причём на всех компьютерах в сети.

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Вот лог. Я установил тут inet protector и закрыл доступ remote desktop. Оставил только разрешение для TeamViewer. Сегодня кстати делал несколько проверок антивирем, ничего не находил.

Чисто.
Для сервера обычно не используют сторонние программы, достаточно обновлять систему и настраивать системный брандмауэр.

Премного благодарен !) А есть какая-нибудь статья по этой теме грамотная ?)

Навскидку не скажу. Есть неплохие книги о настройке Windows server, погуглите.