зараза в сети

[0x0x0 0]

в сети завелась какая-та  гадость если несколько сeтей соединённые между собой vpn.

уже неделю по сети гуляет вирусня. 

ставлю на чистую windows server  2008 r2 (не какие службы не настраиваю всё по стандарту).

через несколько часов в система инфицирована

ставлю каспера 

на находит 

 

Пользователь:     S02\Администратор (Активный пользователь)

Объект:     C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G87FKTD6\configCPUX8[1].htm

Результат:     Обнаружено: HEUR:Trojan.Script.Miner.gen

Причина:     Экспертный анализ

Дата выпуска баз:     13.03.2020 1:00:00

 

Хеш:     ff79dbeabd7d2797b186ab7499a4cc6b8a02ccc27307903699353b0e6cb9f69b

 

Пользователь:     S02\Администратор (Активный пользователь)

Объект:     C:\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HVCAARZB\configCPUX8[1].htm

Результат:     Обнаружено: HEUR:Trojan.Script.Miner.gen

Причина:     Экспертный анализ

Дата выпуска баз:     13.03.2020 1:00:00

Хеш:     ff79dbeabd7d2797b186ab7499a4cc6b8a02ccc27307903699353b0e6cb9f69b

 

Пользователь:     S02\Администратор (Активный пользователь)

Объект:     C:\ProgramData\install\sys.exe

Результат:     Обнаружено: HEUR:Trojan-PSW.Win32.Generic

Причина:     Экспертный анализ

Дата выпуска баз:     13.03.2020 1:00:00

Хеш:     222a8bb1b3946ff0569722f2aa2af728238778b877cebbda9f0b10703fc9d09f

 

 

Пользователь:     S02\Администратор (Активный пользователь)

Объект:     C:\ProgramData\WindowsTask\audiodg.exe

Результат:     Обнаружено: UDS:Trojan-Banker.Win32.ClipBanker

Причина:     Облачный анализ

Хеш:     caae2c9a9a5f644efdd1d701c8a45390734dc3224a2df8d110d10d2ba1606b82

 

 

 

так же  на некоторых пк появляется пользователь johan

+ на фаервое замети исходящий трафик с пк по 3333 порту

 

как выяснить откуда ноги растут ?

[SQ 831]

Здравствуйте,

«Порядок оформления запроса о помощи».

[0x0x0 0]

Здравствуйте,

 

«Порядок оформления запроса о помощи».

вот лог

https://cloud.mail.ru/public/QWju/2HKySnx8g

[SQ 831]

Сами устанавливали следующиее ограничение?
 

O7 - Taskbar policy: HKU\.DEFAULT\..\Policies\Explorer: [DisallowRun] = 1

Вы установили все критические обновления? Большенство вирусни используют уязвимости, для проникновения и инфицирования системы, часто проникают из-за уязвимости SMB

[0x0x0 0]

Сами устанавливали следующиее ограничение?

 

O7 - Taskbar policy: HKU\.DEFAULT\..\Policies\Explorer: [DisallowRun] = 1

Вы установили все критические обновления? Большенство вирусни используют уязвимости, для проникновения и инфицирования системы, часто проникают из-за уязвимости SMB

 

 

нет система чистая установленна несколько дней назад 

единственное что я сделал это поставил sql и 1с и после того как заметил гадость на всех пк поставил каспера

[SQ 831]

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O7 - Taskbar policy: HKU\.DEFAULT\..\Policies\Explorer: [DisallowRun] = 1

 

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.