Backdoor:Win32/Mirai!rfn

**Derek_mat** · 09.06.2017, 18:37

Шли вторые сутки. Короче вот новый лог, утром essential сам удалил в очередной раз этот вирус, но он сам себя копирует. Создаёт файлы в папке C:\Users\MSSQL$~1\AppData\Local\Temp\Tmp****.tmp

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 09.06.2017, 18:38

Уважаемый(ая) Derek_mat, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 10.06.2017, 09:35

Первым делом устраните уязвимость, ту самую, которую использует нашумевший WannaCry: MS17-010: Описание обновления безопасности для Windows SMB Server, причём на всех компьютерах в сети.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

**Derek_mat** · 10.06.2017, 17:20

Вот лог. Я установил тут inet protector и закрыл доступ remote desktop. Оставил только разрешение для TeamViewer. Сегодня кстати делал несколько проверок антивирем, ничего не находил.

**Vvvyg** · 10.06.2017, 21:41

Чисто.
Для сервера обычно не используют сторонние программы, достаточно обновлять систему и настраивать системный брандмауэр.

**Derek_mat** · 12.06.2017, 12:06

Премного благодарен !) А есть какая-нибудь статья по этой теме грамотная ?)

**Vvvyg** · 12.06.2017, 17:05

Навскидку не скажу. Есть неплохие книги о настройке Windows server, погуглите.

Backdoor:Win32/Mirai!rfn (заявка № 212882)

Опции темы