Printable View
Уже третий день творится данная проблема, в расшареных папках появляется папка -= The Porn Collection =- где содержится данный троян, также забита папка windows\system32\spools, сервер просканирован Нод32 и Dr. Web CureIt!, нод нашел 378 троянов в шаре, пишет, что все удалил, но через 10-20 минут, все появляется снова, все рабочие машины были отсканированы нодом, заражены были две-три машины, нод пишет, что все удалил
Версия Windows: 5.2.3790, Service Pack 2 ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#112)
-- логи надо делать с консоли, такие не пойдут
В логах малваре не видно.
Сделайте логи, скачав AVZ из моей подписи.
итак, вроде справился, один день полет нормальный, вируса нет, а получилось вот как:
в сети только два компа где есть шара (сервер и комп буха) на обоих компах выключил шару, очистил темпы, удалил папки с порн колекшн, прогнал антивирусом, пока нормально, папки больше не появляются