trojan muldrop 46689

[Мавлетович]

Добрый день, в серверной организации примерно через месяц появляется trojan muldrop 46689, доктор веб его находит и помещает в карантин. сервер вроде норм работает но примерно через месяц опять начинается атака этого же вируса. помогите пожалуйста с решением проблемы.

[Info_bot]

Уважаемый(ая) Мавлетович, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Ждём логи по правилам.
И где именно находит, не в расшаренных папках?

[Мавлетович]

Ждём логи по правилам.
И где именно находит, не в расшаренных папках?

находит именно в расшаренных папках, avz запустить не дает, блокирует вирус судя по всему

- - - - -Добавлено - - - - -

где посмотреть правила поп логам, чтоб выслать правильную информацию

- - - - -Добавлено - - - - -

[QUOTE=Vvvyg;1531383]Ждём логи по правилам.
где посмотреть правила эти ?

[Sandor]

Мавлетович, сообщение бота №2 в этой же теме.

[Vvvyg]

находит именно в расшаренных папках, avz запустить не дает, блокирует вирус судя по всему

Раз только в расшаренных папках - 99%, что источник заразы не сервер, а рабочее станции, одна или несколько, которые имеют доступ к шарам.
Блокирует не вирус, скорее всего, а антивирус, возможно, политиками что-то запрещено. Ждём логи Autologger.

[Мавлетович]

Раз только в расшаренных папках - 99%, что источник заразы не сервер, а рабочее станции, одна или несколько, которые имеют доступ к шарам.
Блокирует не вирус, скорее всего, а антивирус, возможно, политиками что-то запрещено. Ждём логи Autologger.

логи вышлю пока делает

[Мавлетович]

photo_2024-08-03_12-44-32.jpg

логи вышлю пока делает

- - - - -Добавлено - - - - -

ВЫсылаю логи
https://dropmefiles.com/7EF2X
авз вылетает под конец сканирования, поэтому только фотка

[Vvvyg]

Делали логи именно Autologger? Антивирус отключали?

[Мавлетович]

Делали логи именно Autologger? Антивирус отключали?

да антивирус был отключен, autologger не запуститлся, запускал утилиты вручную.
все логи тут https://dropmefiles.com/7EF2X

[Sandor]

autologger не запуститлся

Потому что запускали его из терминальной сессии. И он об этом вам сообщил, запускать следует непосредственно на компьютере.