Перейти к содержанию

Появляются левые пользователи в Windows 2003


ersedes

Рекомендуемые сообщения

Здравствуйте, после обновление операционки или касперского появляются левые пользователи в Windows Server 2003 R2 Standart Edition SP2 , и открывается доступ к удаленному рабочему столу. В безопасном режиме CureIT ничего не нашла, Касперский 6.0 для Windows Servers версия 6.0.3.837 c.d.e.f.i тоже. Дополнительно установлен Outpost Firewall Pro 7.0.2 (3377.514.1238). Если нужно могу прикрепить скрин учетных записей пользователей.

Прошу помочь разобраться в вопросе.

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Внимание

база от 20.05.2012 20:01

Обновите базы avz и переделайте логи.

 

У вас включен доступ анонимных пользователей.

Ждите ответа helpera-у меня нет полномочий заниматься лечением.

Изменено пользователем СЕРГИУС
Ссылка на комментарий
Поделиться на другие сайты

Внимание
база от 20.05.2012 20:01

Обновите базы avz и переделайте логи.

 

У вас включен доступ анонимных пользователей.

Ждите ответа helpera-у меня нет полномочий заниматься лечением.

 

Спасибо, отсюда возьму свежий avz и еще раз сделаю скрипт, как отключить анонимных пользователей ? каковы будут последствия...

Ссылка на комментарий
Поделиться на другие сайты

Качайте отсюда

Распакуйте архив, запустите файл avz.exe

Нажмите Файл, выберите обновление баз.

 

Насчет остального у меня нет официальных полномочий для проведения лечения(публикация скриптов и т.п), ждите ответа хелпера.

Ссылка на комментарий
Поделиться на другие сайты

ersedes, здравствуйте.

 

Знакомо?

C:\Inetpub\stellus\common\ocx\Zakachka.dll

Если нет, то проверьте файл на virustotal

Раскрывающийся текст:

кнопка Обзор - ищите нужный файл у вас в системе - Открыть - Отправить файл (Send file). Нажать на кнопку Reanalyse (если будет). Дождитесь результата .

Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

 

 

Признаков заражения не вижу.

 

Жду ваш ответ, если файл чистый, перенесу тему в "Компьютерную помощь".

Ссылка на комментарий
Поделиться на другие сайты

Результат

 

https://www.virustotal.com/file/8ae488214d2...sis/1338519575/

 

Только что, Outpost запросил разрешение на исполнение непонятного .exe файла, я заблокировал .exe и сразу проверил сервак. Оказалось удаленный доступ к рабочему столу включен, и появились чужие пользователи. Доступ с удаленного рабочего стола убрал, пользователей удалил. Прилагаю скрины.

post-25652-1338525112_thumb.jpg

post-25652-1338525123_thumb.jpg

Изменено пользователем ersedes
Ссылка на комментарий
Поделиться на другие сайты

На данный момент заражения по вашим логам не наблюдается.

 

Сообщение от модератора Tiare

Переношу в раздел "Компьютерная помощь"

Ссылка на комментарий
Поделиться на другие сайты

Качайте отсюда

Распакуйте архив, запустите файл avz.exe

Нажмите Файл, выберите обновление баз.

 

Насчет остального у меня нет официальных полномочий для проведения лечения(публикация скриптов и т.п), ждите ответа хелпера.

Качайте отсюда

Распакуйте архив, запустите файл avz.exe

Нажмите Файл, выберите обновление баз.

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

Касперский 6.0 для Windows Servers версия 6.0.3.837 c.d.e.f.i тоже.

Этот антивирус уже давно снят с поддержки. Обновите антивирус до Kaspersky Endpoint Security 8 для Windows 8.1.0.831.

Ссылка на комментарий
Поделиться на другие сайты

Этот антивирус уже давно снят с поддержки. Обновите антивирус до Kaspersky Endpoint Security 8 для Windows 8.1.0.831.

 

 

Она поддерживается Windows Server 2003 R2 Standart Edition SP2, если да, не могли бы дать ссылку на дистрибутив с оф.источников.

Изменено пользователем ersedes
Ссылка на комментарий
Поделиться на другие сайты

Она поддерживается Windows Server 2003 R2 Standart Edition SP2, если да, не могли бы дать ссылку на дистрибутив с оф.источников.

http://support.kaspersky.ru/kes8fs?level=2

Ссылка на комментарий
Поделиться на другие сайты

Да... кстати - а что за новые пользователи появляются?

 

DC или standalone?

 

кто имеет права админа на нем?

антивирус управляется через админкит? если да - у кого права админа на АдминКите

 

Еще одно - у вас в последнее время кадровых изменений не было? особенно среди IT-персонала

Ссылка на комментарий
Поделиться на другие сайты

Еще одно - у вас в последнее время кадровых изменений не было? особенно среди IT-персонала

Мне тоже кажется, что у тут не вирусы, а закладки срабатывают...

Ссылка на комментарий
Поделиться на другие сайты

ХЗ... что именно срабатывает (тут у меня фантазия богатая)

 

Но что имеется черный вход в систему - так это 99.9999999999%

Ссылка на комментарий
Поделиться на другие сайты

Спасибо, скачиваю.

К нему ключ от Касперский 6.0 для Windows Servers версия 6.0.3.837 c.d.e.f.i подойдет?

 

Да... кстати - а что за новые пользователи появляются?

могу выложить скрин...

 

кто имеет права админа на нем?

На сервере встроенный администратор

 

антивирус управляется через админкит? если да - у кого права админа на АдминКите

Админкита нету

 

Еще одно - у вас в последнее время кадровых изменений не было? особенно среди IT-персонала

Кадровых изменении не было.

Изменено пользователем ersedes
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dogmos
      От dogmos
      При запуске Windows 11 при загрузке рабочего стола на секунду появляется окно командной строки (cmd) и сразу исчезает.
      CollectionLog-2025.01.16-20.43.zip
    • sputnikk
      От sputnikk
      Страница загрузки Windows 10 Technical Preview
      http://windows.microsoft.com/ru-ru/windows/preview-coming-soon
    • Kirik_
      От Kirik_
      Первые скриншоты Windows 11 — изменения коснулись «Пуска», панели задач, интерфейса и многого другого
      В Сети оказались опубликованы скриншоты, сделанные в грядущей операционной системе Windows 11 от компании Microsoft. На опубликованных изображениях демонстрируется новый пользовательский интерфейс, свежее меню «Пуск» и многое другое. Поскольку это очень ранняя сборка, некоторые элементы новой ОС остались такими же, как у текущей версии Windows 10.
       
      Новый пользовательский интерфейс и меню «Пуск» в Windows 11 очень похожи на те, что изначально были в Windows 10X. Microsoft пыталась упростить интерфейс Windows для использования на устройствах с двумя экранами, но в конечном счёте отказалась от дальнейшей разработки Windows 10X. Позже компания пообещала использовать те наработки в основной версии ОС, и как видно, сдержала обещание — многие элементы легли в основу новой Windows 11.
       
      Наиболее заметное визуальное отличие новой ОС связано с панелью задач. Microsoft решила сместить иконки приложений с левого нижнего края экрана в центр. Здесь же находится и новая кнопка меню «Пуск». Последняя представляет собой упрощённую версию того меню, что сегодня присутствует в Windows 10.
       
      В новой версии операционной системы используются закруглённые углы окон. Контекстуальные меню, иконки, а также окно проводника — теперь всё имеет закруглённые углы, включая иконки и окна меню «Пуск».
       
      На панели задач Windows 11 можно увидеть новую иконку Widgets (виджеты). Слухи о том, что компания вернёт их в новую ОС, ходят уже давно. Правда, сами виджеты из-за «сырости» версии сборки пока недогружаются. С помощью виджетов можно будет быстро узнать погоду, свежие новости и другую полезную информацию из Сети.
       
      В ранней сборке Windows 11 компания пока не вносила изменения в интерфейс магазина приложений Windows Store. Прежде сообщалось, что Microsoft собирается серьёзно переработать магазин приложений и сделать его более дружелюбным не только для пользователей, но и для разработчиков приложений. Для них упростят размещение контента на платформе, а также позволят использовать в приложениях сторонние платёжные сервисы.
       
      Визуально изменится и процесс установки Windows 11. Однако пользователя как и раньше будут сопровождать по каждому шагу установки и настройки новой ОС. При каждой загрузке Windows 11 пользователя будет встречать новый звук запуска системы.
       
      Microsoft подробно расскажет о «следующем поколении Windows» на специальном мероприятии, которое состоится в конце этого месяца. Софтверный гигант начал рассылку приглашений на мероприятие, которое будет полностью посвящено программной платформе Windows и начнётся в 18:00 (мск) 24 июня.
       
      Источник
    • Aleksey Maslov
      От Aleksey Maslov
      Добрый день! 
      KSC Версия: 15.1.1351 (EDR Optimun)

      Сейчас в KSC в разделе "Мониторинг и отчеты/Алерты" не появляются новые события.
      На защищенном ПК KES отрабатывает тестовый EICAR файл и вредоносные ссылки, фиксирует у себя в Отчетах. Но в Kaspersky Security Center Web Console эти Алерты не появляются.
      Места на диске достаточно.


    • tranquilo
      От tranquilo
      Здравствуйте! Вирус HEUR:Trojan.Multi.GenBadur.genw, расположение:системная память, после лечения с перезагрузкой появляется вновь.FRST.txt
      2024-11-26_20-05-35_log.txt
×
×
  • Создать...