-
Junior Member
- Вес репутации
- 58
Возможно разнощик спама
Добрый день.
С данного ПК исходил спам. Проверил Dr.Web CureIt нашол один Trojan.DownLoad.64914, после проверил Kaspersky Virus Removal Tool нашел три Trojan.Bat.Qhost.abp, предпологаю что что-то осталось.
Вылаживаю логи.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) siniypank, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
-
-
Junior Member
- Вес репутации
- 58
В начале извените не всю информацию выложил.
ПК состоит в домене, почтовый сервер Microsoft Exchange Server 2003, почтовая программа Microsoft Office Outlook, от данного пользователя ишол спам, пришлось заблокировать пользователя во избежания попадания в black list. Как отключил ПК от сети сразу спам остановился.
Вылаживаю лог как Вы и просили
Последний раз редактировалось siniypank; 15.12.2014 в 18:44.
-
-
-
Junior Member
- Вес репутации
- 58
зделал под встроеным админом и под юзером
-
Достаточно под админом, UVS ветки реестра всех пользователей обрабатывает, а под пользователем нет смысла делать.
Сейчас проблема наблюдается? Поменяйте юзеру пароль и проверьте.
-
-
Junior Member
- Вес репутации
- 58