Printable View
поймали вирус -=The porno collections=-, avz его не видит, касперский определяет как worm.win32 Agent.ww, но у них на сайте про то что с ним делать ничего не написано, после лечения папки снова появляются при чём этот гад рассылает всем принтерам в сети кучу файлов на печать :furious3:. В сети есть Сервер нетваревский но доступа к нему нет, есть только доступ к нескольким дискам. Помогите сил больше нет чистить очередь печати!!!
Прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила[/URL]
вот все логи с одной зараженной машины, причём вот что странно я закрыл ей доступ к сетевому принтеру и у всех стало всё норм
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{3E875121-D493-4435-96D0-824DD260C86E}\RP148\A0021407.exe','');
QuarantineFile(' C:\System Volume Information\_restore{3E875121-D493-4435-96D0-824DD260C86E}\RP147\A0021390.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин весь по красной ссылке.
карантин выслал. Вто только у меня такое чувство что он на серваке потому что сегодня опять началось вот только как его от туда выкурить если там Netware и доступа ко всем его дискам ни у кого нет за сегодняшний день после 2-х часов работы обаружено более 200 зараженных файлов и все на серверных дисках
Карантин пустой. Больше в логах ничего плохого я не увидел.
хорошо проверю как пойдёт если что напишу, кстати а что с остальными машинами???
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
та же проблема появилась на другой машине (пока не знаю точно на какой) я могу выложить логи в эту же тему?
Нет. Для другого больного другая палата (их количество неограничено, но желательно в разумных пределах).
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=White--007;427553]вот все логи с одной зараженной машины, причём вот что странно я закрыл ей доступ к сетевому принтеру и у всех стало всё норм[/QUOTE]
Есть, кстати вариант, закрыть политиками возможность расшаривания файлов, но оставить расшарку принтеров.
[QUOTE=PavelA;428062]
Есть, кстати вариант, закрыть политиками возможность расшаривания файлов, но оставить расшарку принтеров.[/QUOTE]
как это сделать? я всё позакрывал остались только принтера
Ссылка из Инета:
[QUOTE]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurentVersion'Policies\Network Для запрещения к доступа к файлам - NoFileSharing, а для запрета управления доступом к файлам- NoFileSharingControl Ключ DWORD = 1 [/QUOTE]
такого пути в реестре нет! что делать ? Они всё лезут и лезут как насчёт сервера может на нем болячка? тот комп вроде молчит пока
Ключ в реестре можно просто создать. Либо через gpedit.msc это сделать.
Еще лог RSIT сделай.
[url]http://images.malwareremoval.com/random/RSIT.exe[/url]
подключил к компу принтер обратно всё началось заново
вроде нашёл решение поставил на все компы где есть принтер kasperskiInternetSecurity сетевые атаки прекратились. Незнаю что будет дальше но пока всё спокойно. Всем спасибо!!! тему можно закрывать
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]