Email-Worm.Win32.Warezov.hb.

Printable View

29.10.2009, 08:06
wind086

Email-Worm.Win32.Warezov.hb.

Доброе утро! Установлен Kaspersky Anti-Virus 6.0 for Windows Servers Enterprise Edition, на протяжении 4 дней фиксирует [COLOR=Red]Threat detected: Virware Email-Worm.Win32.Warezov.hb. Object name: C:\WINDOWS\Temp\gthrsvc\flt0_4060.eml[/COLOR] (название файлов постоянно разное, расширение eml). Касперский пишет что объект не может быть обезврежен, ищу вручную этот файл, ничего ненахожу. Базы антивируса обновленные. Помогите пожалуйста как с этим справиться. Cервер играет роль почтового сервера, установлен Exchange
29.10.2009, 09:35
light59

[CODE]AVZ запущен из терминальной сессии [/CODE]
так не пойдёт... логи нужно делать из локальной сессии
29.10.2009, 10:09
wind086

[QUOTE=light59;495922][CODE]AVZ запущен из терминальной сессии [/CODE]так не пойдёт... логи нужно делать из локальной сессии[/QUOTE]

Исправил
29.10.2009, 11:41
light59

Ничего подозрительного не вижу.
Очистить Temp-папки пробовали?

Выполните это [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
29.10.2009, 11:55
wind086

[QUOTE=light59;495996]Ничего подозрительного не вижу.
Очистить Temp-папки пробовали?

Выполните это [URL]http://virusinfo.info/showthread.php?t=3519[/URL][/QUOTE]

Да темп почистил, единственное там лежит 4 файла в папке
[COLOR=Red]C:\WINDOWS\Temp\gthrsvc\[/COLOR]
Ntf1.tmp
Ntf2.tmp
Ntf3.tmp
Ntf4.tmp

папка и файлы не удаляются, и не пойму к чему они относятся
29.10.2009, 12:34
PavelA

Расширение eml говорит о том, что файлы по почте приходят.
Касперский справляется с ними.
29.10.2009, 13:05
wind086

[QUOTE=PavelA;496034]Расширение eml говорит о том, что файлы по почте приходят.
Касперский справляется с ними.[/QUOTE]

просто на протяжении 4 дней атакует, срабатывает в одно и тоже время (в 4 утра) п[COLOR=Black]ри чем пишет[/COLOR][COLOR=Red][COLOR=Black], что не может обезвредить, а по факту удаляет и помещает в хранилище, не пойму что за фигня, апдейты все поставил на сервак. Думаю сегодня полную проверку всех машин в сети запустить, может как то повлияет, хотя касперский на всех машинах стоит под управлением Admin Kit все обновляется[/COLOR], [COLOR=Black]если бы где-то вспыло мне бы отчет пришел. Может будут еще какие-то соображения?[/COLOR]
Event Object not disinfected happened on computer 04:00:26 2009 Object not disinfected. Reason: object cannot be disinfected. Object name: C:\WINDOWS\Temp\gthrsvc\flt0_4060.eml/Update-KB8703-x86.exe
[/COLOR]