Помогите отчистить сервер W2k (сервер приложений+IIS) от данного вируса. Логи прилагаются.
Помогите отчистить сервер W2k (сервер приложений+IIS) от данного вируса. Логи прилагаются.
Было замечено, что он создает службу с произвольным именем, к которой привязана библиотека с произвольным именем, которая лежит в system32, привязана она к процессу svchost.
Такой же вирус на контроллере домена, логи которого представлены в теме http://216.246.90.119/showthread.php...160#post323160
всех с прошедшими! Работу вируса я кое-как заблокировал, создав пустые файлы с одноименными названиями,которые создает вирус, и запретил их изменять. Но вирус в полуживом состоянии остался.
Уважаемый(ая) testik777, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.