По сети гуляет - a variant of Win32/Conficker.X worm

**Lyuker** · 19.11.2010, 10:54

По сети гуляет - a variant of Win32/Conficker.X worm
Лог делался на сервере windows 2003. Сервер не подключен к Интернету. Антивируса нет. Обновления ОС не проводились.

На клиетских компьютерах стоит ESET antivirus, который постоянно обнаруживает вирусы - "лог eset.rar". Операционная система на клиентах обновляется автоматически.

Думаю черь атакует сеть из сервера.

Помогите, пожалуйста!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 19.11.2010, 11:50

В AVZ -> файл-> Выполнить скрипт

Код:

begin
 DeleteFile('C:\WINDOWS\system32\vcvref.dll');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузите сами, когда будет возможность.
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.

Выполнить всё, что написано тут

Повторите пункт 2 диагностики.