Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте! На сервере с периодичностью в 4-5 дней стала забиваться вся доступная оперативная память. Следствие показало, что дело в процессе kavfswp.exe, который создает файл на одном из локальных дисков по пути

G:\$RECYCLE.BIN\SSID-ЮЗЕРА-С-ПРАВАМИ-АДМИНА\$RQ9KSVI.7z (имя файла возможно рандомное, такое имя было в момент обнаружения) и полностью отображает его в память. На момент обнаружения он весил 40Гб

После убийства процесса файл исчез и 70% RAM стали доступны.

Подскажите, что с этим можно сделать?

Добавлю, после убийства процесса он же создал отображенный в память файл по пути c:\windows\temp и через полчаса он стал уже 10Гб

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...