Printable View
Здравствуйте заболел еще одной разновидность "autoit: Balero-e". В расшаренных папках создаются пустые файлы kh* и *.exe. Просканил каспером, вебером и авастом "все тихо и спокойно".
Восстановление системы отключено, в процессах вроде бы ничего подозрительного.
[QUOTE='Xeromant;776203']В расшаренных папках создаются пустые файлы kh* и *.exe[/QUOTE]Зараза приходит из локалки. Закрывайте расшаренные ресурсы
На всех компах в сетке есть шары, но в них чисто создается только на одном ...
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
а по логам все чисто ?
+ Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
Вы были правы зараза лезет из вне, на ночь отключал от инета все чисто.
Было 2-е уязвимости:
Уязвимости в Adobe Flash Player для Internet Explorer
Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
Скачал обновил.
Подождем ...