Появляются левые пользователи в Windows 2003

[Kapral]

На сервере встроенный администратор

Кто знает пароль?

 

Контроллер домена или домена нет

 

К нему ключ от Касперский 6.0 для Windows Servers версия 6.0.3.837 c.d.e.f.i подойдет?

Да

[ersedes]

Кто знает пароль?

 

Контроллер домена или домена нет

 

Пароль знаю я, и 2 моих сотрудников

 

Домена нет.

[Kapral]

Все таки покажите что за новые пользователи появились?

 

У вас пароль админа знают несколько человек?

Им это необходимо?

[ersedes]

Все таки покажите что за новые пользователи появились?

 

http://forum.kasperskyclub.ru/index.php?ac...st&id=54117

 

У вас пароль админа знают несколько человек?

Им это необходимо?

 

Это необходимо.

[Kapral]

Только 2 пользователь add$ и admin ?

Вы у сотрудников не спрашивали - возможно им понадобилось завести?

Доступ к серверу из интернета есть?

В интернет с сервера выходят?

 

Это необходимо.

Им необходимо админовские права или знание пароля админа?

[ersedes]

Им необходимо админовские права или знание пароля админа?

 

Знание пароля

[Kapral]

Если честно - то меня начинает таки сильно лихорадить, когда я вижу данную модель защиты

И у меня появляется только один вопрос

У вас всего лишь появилось 2 новых пользователя и нет вирусов? Странно

[ersedes]

После установки, Kaspersky Endpoint Security 8 для Windows нашел вирус BackDoor.Win32.Hupigon.nkor

[Tiare]

ersedes, можно увидеть в каком файле обнаружена угроза? Отчеты - подробный отчет - Сохранить в текстовой файл, или сделайте скриншот данного окна, чтобы был виден полный путь к файлу.

[ersedes]

сделайте скриншот данного окна, чтобы был виден полный путь к файлу.

 

Скрин не поместился в одно окно, сделал 2 скрина.

[ska79]

Судя по названию файла, могу предположить с вероятностью 90% что у вас установлена прога для удаленного управления.

[Tiare]

ersedes, это что-то новенькое у вас, на момент создания прошлых логов этого не было... Программы для удаленного доступа используете?

[ersedes]

ersedes, это что-то новенькое у вас, на момент создания прошлых логов этого не было... Программы для удаленного доступа используете?

 

Не использую.

[Tiare]

Не использую.

создайте новую тему в "Уничтожении вирусов", сделайте новый комплект логов (только из локальной сессии, отчеты за 3 месяца)

 

 

К сожалению, по вопросам защиты серверных ОС подсказать не могу. Эту тему не закрывайте, может кто-то еще что посоветует.