Контролер домена переодически подвисает

Printable View

10.03.2009, 09:21
galera

Вложений: 3

Контролер домена переодически подвисает

Контролер домена переодически (может несколько раз в день), подвешивает сеть. Есть подозрение на руткит.
Установленное ПО, и компонеты:
win 2003 x64 sp2 r2
AD+DHCP, Exchange 2007, WSUS, Kerio Winroute FireWall 6.4.2,
Антивирус Касперского 6.0.2.690 для WindowsServer,
Kaspersky Administration Kit 6.0.1405, SQL Server 2005
10.03.2009, 11:23
V_Bond

віполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atl02_64.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\DLKRT64.SYS','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\dwvkbd64.sys','');
end.
[/code]
пришлите карантин согласно при ложения 3 правил
10.03.2009, 17:19
galera

извиняюсь, не получается выполнить скрипт

Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\atl02_64.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\atl02_64.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\DLKRT64.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\DLKRT64.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\dwvkbd64.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\dwvkbd64.sys)
Карантин с использованием прямого чтения - ошибка
10.03.2009, 17:32
Rene-gad

[QUOTE=galera;369445]извиняюсь, не получается выполнить скрипт[/QUOTE]Поищите файлы вручную и пришлите по правилам.
10.03.2009, 18:11
galera

[quote=Rene-gad;369453]Поищите файлы вручную и пришлите по правилам.[/quote]
отправил
10.03.2009, 20:33
V_Bond

такой [url]http://www.gmer.net/index.php[/url] лог сделайте ...
10.03.2009, 21:31
galera

Вложений: 1

только у меня что то не все галочки можно поставить как там на скриншоте, только последние три
10.03.2009, 21:48
V_Bond

C:\WINDOWS\SysWOW64\dllhost.exe - пришлите согласно приложения 2 правил
11.03.2009, 07:34
galera

не получается!!!
жму: Добавление в карантин по списку
получаю: Процесс добавления файлов запущен
Процесс добавления файлов завершен
жму: Просмотр карантина
Карантин пустой, на диске не появляется даже папка карантин

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

могу отправить вручную?

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

не получается добавить в карантин таким способом, любой файл
11.03.2009, 14:12
pig

Вручную заархивируйте с паролем [b]virus[/b]
11.03.2009, 14:12
galera

а-а-а, помогите обнаружил эту проблему еще на 6-ти серверах, никак не связанных с этим, территориально находящихся в разных местах, и софт на всех разный
одно только эти компы связывает что их настраивал я
11.03.2009, 14:19
pig

Новую тему по каждому, с логами.
11.03.2009, 15:08
galera

[quote=pig;369873]Вручную заархивируйте с паролем [B]virus[/B][/quote]
отправил

[size="1"][color="#666686"][B][I]Добавлено через 45 минут[/I][/B][/color][/size]

[quote=pig;369880]Новую тему по каждому, с логами.[/quote],
все эти сервера я настраивал, за последние полгода, так понимаю, это гадость скорее всего сидит в каком то из дистрибутивов, сейчас начал установку всего своего комплекта софта на виртульную машину, буду проверять avz после каждого установленного продукта, может найду, откуда "это" берется, остальные сервера если что попозже, сейчас главное с этим разобраться
12.03.2009, 15:08
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]