Не могу удалить майнинг-вирус DOC001.exe

26 июля

Доброе время суток, пользуюсь продуктом Kaspersky Endpoint Security 12.3 в корпорации, лицензия все дела....

Имеется большая локальная сеть, в которой часть рабочий мест без антивируса.

Сама локальная сеть без доступа к интернету.

Само собой в локальной сети имеются расшаренные папки для работы с пользователями.

Затисался в сетке каким-то образом.. откуда-то... как я уже понял майнинг-вирус DOC001.exe, который при удалении всегда появляется снова...

На рабочих местах где стоит Каспер, он попадает, но потом его сразу же убивает Каспер...

На других подобных местах и местах без Антивируса такая же беда.

Пробовал удалять его СПО Malwarebytes и KVRT, как итог не вышло... Все равно появляется.

Люди добрые, как его побороть?)

Изменено 26 июля пользователем LexaXpNet

26 июля

Порядок оформления запроса о помощи

26 июля

26 июля

Я праильно понимаю, что C:\bts-robocop - это и есть расшаренная папка, в которой обнаруживается вирус?

1 час назад, LexaXpNet сказал:

Люди добрые, как его побороть?)

Нужно искать компьютер-источник, который и спамит по сети, и собирать логи на этом компьютере.

26 июля

Все верно, это и есть расшаренная папка и она не единственная увы страдает, просто док001 пока только там появился...

По поводу искать компьютер-источник...Я находил N ое количество таких и на каждом эти DOC001 и кто является источником не могу понять

26 июля

2 минуты назад, LexaXpNet сказал:

Я находил N ое количество таких и на каждом эти DOC001 и кто является источником не могу понять

нужны логи с них, причем в мосент присутствия там этого майнера-червяка, другого варианта нет.

Рекомендуемые сообщения