Printable View
поймали вирус -=The porno collections=-, avz его не видит, касперский определяет как worm.win32 Agent.ww, но у них на сайте про то что с ним делать ничего не написано, после лечения папки снова появляются при чём этот гад рассылает всем принтерам в сети кучу файлов на печать . В сети есть Сервер нетваревский но доступа к нему нет, есть только доступ к нескольким дискам. Помогите сил больше нет чистить очередь печати!!!
в сети 6 машин одна уже подлечина вот вторая
Надо сделать логи при помощи RSIT. Отметить период 2 месяца.
Там будет два лога info.txt и log.txt
вот логи с этой машины сделанные с помощью RSIT
как можно узнать какая машина шлёт эту дрянь!????
Вот это поищи и пришли через карантин AVZ:
C:\launch.exe
А это где-то на флешках:
MEMORY\S-v-6-2009\PeAcE.exe
SETUP\DATA\June.exe
Узнать можно, включив Аудит для дисков.
дак это антивирь старый curetIT который но я всё равно выслал а где включить аудит дисков???
Локальные политики безопасности и свойства дисков/папок/файлов, закладка "Безопасность", кнопка "Дополнительно".
На флешках файлы тоже поищите.
да нет нигде ничего подозрительного хз чё делать а грохать винду на 6 машинах как-то не охота там куча программ нужных для работы
Директория эта появляется? В логах RSIT ее не видно.
[QUOTE=PavelA;430981]Директория эта появляется? В логах RSIT ее не видно.[/QUOTE]
тему можно я думаю закрывать после установки kasperskiInternetSecurity все атаки прекратились посмотрим что будет дальше если что напишу а ваши советы к сожалению не помогли. Спасибо всем я многое про него узнал, теперь посмотрим кто кого:furious3: