Перейти к содержимому


Фотография
- - - - -

IMG001.exe

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 2

#1 OFF   Blur

Blur

    Новичок

  • Новички
  • Cообщений: 1

Отправлено 01 Апрель 2019 - 16:03

Доброго времени суток. На сетевой шаре win server 2003 касперский c недавнего времени циклично находит и удаляет на шаре файл IMG001.exe a.k.a. Trojan.Win32.Miner.ays a.k.a. Ns.CpuCNMiner32.exe. Т.е файл помещен в карантин - и опять появляется на шаре, и так по кругу. Vitus removal-ом проверил, ничего не нашел. В порядке создания темы сказано о сборе логов, из чего следует вопрос: безопасно ли будет выгружать антивирус для сборки логов при подозрении атаки сервера с машины одного из юзеров?

 

Спасибо!


Сообщение отредактировал Blur: 01 Апрель 2019 - 16:05

  • 0

#2 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 10 940

Отправлено 01 Апрель 2019 - 16:25

Здравствуйте!

Если опасаетесь, можете на время сбора отключить локальную сеть. Но скорее всего лечить нужно как раз компьютер одного из этих юзеров.
  • 0
  • Согласен x 1
  • Показать
Изображение

#3 OFF   regist

regist

    Айболит-2010

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 6 194

Отправлено 02 Апрель 2019 - 14:59


можете на время сбора отключить локальную сеть.

Дополню, отключите на время сетевые шары и понаблюдайте будет ли после лечения касперским снова вирус появляться с отключённой сетью.


Сообщение отредактировал regist: 02 Апрель 2019 - 14:59

  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных