Подозрение на то, что компьютер атакует сервер.

**Villainus** · 28.05.2009, 13:17

Периодически начинает тормозить, а потом зависает контроллер домена по непонятным причинам. На сервере и на этом компьютере установлен nod32. после отключения компьютера от сети проблема исчезла. проверил c помощью CureIt. Но боюсь, что что-то ещё осталось.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 28.05.2009, 14:12

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
QuarantineFile('C:\WINDOWS\System32\rtmservice.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=46695).

**Villainus** · 28.05.2009, 14:27

rtmservice.exe - это программа для удаленного управления запущенными процессами. мы её используем для рабочих целей

**Bratez** · 28.05.2009, 14:29

Тогда скрипт можно не выполнять, но карантин пришлите все равно - там уже есть кое-что.

**Villainus** · 29.05.2009, 09:00

Файл сохранён как 090529_090007_virus_4a1f6bd71191e.zip

**Bratez** · 29.05.2009, 11:15

Файл в карантине чистый.
Больше ничего подозрительного не вижу.

**Villainus** · 29.05.2009, 13:12

Спасибо за помощь

**CyberHelper** · 30.05.2009, 13:12

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на то, что компьютер атакует сервер. (заявка № 46695)

Опции темы

Подозрение на то, что компьютер атакует сервер.

Итог лечения

Похожие темы

Компьютер атакует сеть.

Компьютер атакует вирус

подозрение на вирус (сервер)

сервер атакует сеть по netbios

компьютер постоянно атакует троянская программа

Ваши права в разделе