Не могу удалить майнинг-вирус DOC001.exe

[LexaXpNet]

Доброе время суток, пользуюсь продуктом Kaspersky Endpoint Security 12.3 в корпорации, лицензия все дела.... 

Имеется большая локальная сеть, в которой часть рабочий мест без антивируса.

Сама локальная сеть без доступа к интернету. 

Само собой в локальной сети имеются расшаренные папки для работы с пользователями. 

Затисался в сетке каким-то образом.. откуда-то... как я уже понял майнинг-вирус DOC001.exe, который при удалении всегда появляется снова... 

На рабочих местах где стоит Каспер, он попадает, но потом его сразу же убивает Каспер...

На других подобных местах и местах без Антивируса такая же беда.

Пробовал удалять его СПО Malwarebytes и KVRT, как итог не вышло... Все равно появляется. 

Люди добрые, как его побороть?) 

Изменено 26 июля пользователем LexaXpNet

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[LexaXpNet]

CollectionLog-2025.07.26-12.21.zip

[thyrex]

Я праильно понимаю, что C:\bts-robocop - это и есть расшаренная папка, в которой обнаруживается вирус?

 

1 час назад, LexaXpNet сказал:

Люди добрые, как его побороть?)

Нужно искать компьютер-источник, который и спамит по сети, и собирать логи на этом компьютере.

[LexaXpNet]

Все верно, это и есть расшаренная папка и она не единственная увы страдает, просто док001 пока только там появился...

По поводу искать компьютер-источник...Я находил N ое количество таких и на каждом эти DOC001 и кто является источником не могу понять

[thyrex]

2 минуты назад, LexaXpNet сказал:

Я находил N ое количество таких и на каждом эти DOC001 и кто является источником не могу понять

нужны логи с них, причем в мосент присутствия там этого майнера-червяка, другого варианта нет.