На двух ПК в Outlook появляются сообщения о том, что письма не были отправлены по указанным адресам.
Получается, что какой-то вирус пытается отправить письма через почтовую программу Outlook, в итоге приходят до 200 писем за день об ошибке отправки. Проверила VirusDetector (Архив с карантином (MD5: 1D1F40752C10C023892DCFC589B8CF57)) всё чисто. Пожалуйста помогите поймать вирус.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Эльвира181278, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Письма отправляются через корпоративный почтовый сервер, или на внешние, общедоступные?
Учётные записи почты на этих компьютерах разные?
Сделайте лог AdwCleaner (by Xplode).
WBR,
Vadim
В Outlook на обоих ПК разные учётные записи корпоративного почтового сервера и разные учётные записи входа в домен
Лог во вложении
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Корпоративный почтовый сервер - MS Exchange с авторизацией через AD?
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
WBR,
Vadim
У нас шлюз Ideco, авторизация не через AD, для авторизации (выход в интернет и для почты) созданы отдельные учётные записи
Как всё запутано... Ideco ведь интегрируется с Active Directory.
Не вижу я каких-либо следов трояна. Смените пароли на эти учётки и посмотрите в логах почтового сервера - точно с этого компьютера спам отсылался?
WBR,
Vadim
Спасибо, буду дальше проверять другие ПК
Лучше начать с логов почтового сервера. К нему ведь доступ из интернета есть? Могли и снаружи подключиться.
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
