Добрый день.
В сети заражено уже 3 компьютера (симптоматика одна и таже).
На проксе с них идет трафик по 25 порту.
Перед рассылкой спам обращается по IP 208.72.168.176 (я так понимаю берет там список адресов, и образец писем), при блокировании этого IP начинает лезть на дргуие IP (америка онлайн).
На компьютерах стоит Каспер, базы актуальны, ничего не выявляет, пробовал НОД и curit, и троян ремувер, тоже бесполезно. (пробовал и из системы, и с загрузочной балванки).
Пробовал найти службу или exe`шник который шлет на 25 порт, при помощи CurrPorts, неудачно, в системе таких нет (найти не удалось).
помогите ((( уже морально готов форматить 3 машины и заного все устанавливать.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: