Процесс C:\WINDOWS\system32\services.exe, обнаружено: потенциально опасное ПО 'Mass-mailer software' (модификация).
Здравствуйте.
На корпоративном компе Каспер выдаёт такой нотис
" Процесс C:\WINDOWS\system32\services.exe, обнаружено: потенциально опасное ПО 'Mass-mailer software' (модификация)."
Проверка AVZ и cureit в безопасном режиме ничего не выявила. Подмена файла services.exe на чистый ничего не даёт.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
OSAM скачал, просканил. Лог сделать забыл. В файле osam.log результат отключения запуска ldbqstn. После отключения запуска ldbqstn и выполнения скрипта в AVZ - просканил ещё раз. Лог прилагаю в osam.zip.
После выполнения скрипта в AVZ сделал карантин и прислал по ссылке, Файл сохранён как100415_133155_quarantine_4bc6dd0bdaee8.zip.
virusinfo_syscure.zip прилагаю. Похоже, что проблема решена. Каспер не ругается.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: