Printable View
Уважаемые спецы! помогите, пожалуйста! на компе с win2003 server засела многожественная зараза, которую трудно убить окончательно. Стоит винда 2003 sp1 и ad...Симптоматика такая - периодически блокируются все учетные записи, большое количество левой службы rundll32.exe в диспетчере задач, и общие непонятные тормоза системы...
Два а/вируса, не много ли?
nod32 - неактивен...иногда сканим им только
Ставьте надежный пароль на учетную запись Администратора.
Устанавливайте обновления безопасности на Windows.
Включайте аудит отказов входа в систему и смотрте с каких компьютеров червь пароли подбирает.
аудит сегодня начали вести, а то что гадит (по описаниям похож на vundo) можно как-то снести?
Очень похоже на Kido.
- Завершите все процессы rundll32.exe.
- Остановите службу Планировщик задач, удалите из C:\WINDOWS\Tasks левые задания на запуск червя (rundll32.exe C:\WINDOWS\System32\имя_файла). Заодно посмотрите в них имя файла червяка, его видно в FAR.
- Прибейте зверушку [url=http://support.kaspersky.ru/faq/?qid=208636215] Kidokiller-om[/url]. Он и реестр сразу чистит.
- установите нужные три патча - [url=http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx] MS08-067[/url], [url=http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx]MS08-068[/url], [url=http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx]MS09-001[/url].
- Смотрите сниффером или в аудите, кто подбирает пароли и ещё с чьими логинами происходят удачные попытки заливки вышеупомянутого троянского файла, его имя будет постоянным. Этим админам поменять пароли на нормальные, вместо 12345 и т.п.
В стартовые скрипты всем компьютерам в домене поставить утилиту убиения червей - [url=http://www.microsoft.com/security/malwareremove/default.mspx]MRT[/url]. MRT с каждого компьютера пусть ложит логи на доменный контроллер, иногда эти логи очень полезны.
На мой взгляд, самая толковая инструкция, как его бить, у MS
[url]http://support.microsoft.com/kb/962007[/url]