Показано с 1 по 2 из 2.

пустые файлы в корневой папке системного ресурса

  1. #1
    Junior Member Репутация
    Регистрация
    10.04.2009
    Сообщений
    478
    Вес репутации
    35

    пустые файлы в корневой папке системного ресурса

    Столкнулся со странным симптомом.
    На сервере в его расшареных папках обнаружены по два файла: khs (системный, скрытый) и xrdrfx.exe, оба нулевой длины.
    Эти файлы обнаружены в ресурсах, которыми пользуются при нормальной работе юзеры и не обнаружены - в служебных (которыми пользуются администраторы). Видимо, какая-то зараза распространяется с одной из клиентских рабочих станций.

    Гугление ничего не дало. Присылать для анализа, сами понимаете, пока нечего.

    Кому знакомы такие симптомы? Вероятно, имена файлов могут меняться.

    Да, на системе установлен Symantec Endpoint protection, но он еще недонастроен и мог не присылать сообщений об обнаружении.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Скорее всего Кидо пробежал.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

Похожие темы

  1. Ответов: 6
    Последнее сообщение: 16.09.2009, 21:17
  2. Ответов: 3
    Последнее сообщение: 14.09.2009, 17:50
  3. Ответов: 2
    Последнее сообщение: 14.09.2009, 14:29
  4. Ответов: 4
    Последнее сообщение: 15.02.2009, 10:50
  5. Ответов: 15
    Последнее сообщение: 20.12.2007, 12:30

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00983 seconds with 16 queries