Здравствуйте,
Попросили посмотреть сервер Windows server 2003R2. Апдейты все устанавливаются через wsus. Стоит nod32 с регулярными обновлениями. Тем не менее несмотря на nod32, в системе висело 4 вируса, которые были прихлопнуты cure-it.
Но в списке процессов в авз, процесс system с pid 4 подсвечен красным, плюс к тому же куча маскировок.
Посмотрите пожалуйста логи
Спасибо
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AVZ запущен из терминальной сессии (RDP-Tcp#4)- так делать бесполезно, переделать . запускать avz надо локальным админом, а не из терминальной сессии.
А интернет сейчас есть на нём ? Потому что WINDOWS\system32\mswsock.dll нет
P.S. Быстрее и надёжней на сервере использовать бэкап.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Уважаемый(ая) drALEX, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
