Вложений: 3
Сетевой вирус, останавливает службы
Вчера на части компьютеров начали появляться пороблемы с доступом, потом перестал запускаться 1С по сети. При запуске останавливаются службы (по наблюдениям начинает со Службы обозревателя сети) Симптомы схожи с Kido, но ни одна утилита его не обнаруживает на зараженных машинах. Зараженные компьютеры заваливают всю сеть запросамти по 445-порту, NOD ничего не неходит, CureIt находит что-то с названием HLLW.DRUCK, но его удаление не помогает. Замучился уже с ним..