"назначенный" запуск rundll32.exe в большом количестве
Доброго времени суток!
Имеется сервер с установленной Windows Server 2003 R2. Пару месяцев назад был подвергнут заражению kido. После установки заплаток, закрытия портов (wwdc) и лечения drweb'ом вроде бы все закончилось, но осталось вот что: в назначенных заданиях постоянно появляются задачи at01 и т.д. (до 25 штук) на запуск rundll32.exe с различными кодами. Вирусов ни один антивирус больше не находит.
Заранее спасибо
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
такой лог сделайте http://virusinfo.info/showthread.php?t=40118
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
высылаю логи гмера
Этот лог чист.
Сделайте логи полиморфным AVZ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
логи полиморфного avz
Меняйте пароли администраторов сервера/домена.
Пароли поменял - проблема решена.
Спасибо за помощь и удачи!
Уважаемый(ая) alexzay83, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
