ВиталийТ 0 Опубликовано 23 августа, 2021 Share Опубликовано 23 августа, 2021 Здравствуйте! На сервере с периодичностью в 4-5 дней стала забиваться вся доступная оперативная память. Следствие показало, что дело в процессе kavfswp.exe, который создает файл на одном из локальных дисков по пути G:\$RECYCLE.BIN\SSID-ЮЗЕРА-С-ПРАВАМИ-АДМИНА\$RQ9KSVI.7z (имя файла возможно рандомное, такое имя было в момент обнаружения) и полностью отображает его в память. На момент обнаружения он весил 40Гб После убийства процесса файл исчез и 70% RAM стали доступны. Подскажите, что с этим можно сделать? Добавлю, после убийства процесса он же создал отображенный в память файл по пути c:\windows\temp и через полчаса он стал уже 10Гб Цитата Ссылка на сообщение Поделиться на другие сайты
oit 2 139 Опубликовано 23 августа, 2021 Share Опубликовано 23 августа, 2021 Этот процесс не от ксц, а от ksws https://support.kaspersky.com/KSWS/11/ru-RU/147901.htm Какая версия ОС и версия ksws установлены? Цитата Ссылка на сообщение Поделиться на другие сайты
ВиталийТ 0 Опубликовано 23 августа, 2021 Автор Share Опубликовано 23 августа, 2021 Windows Server 2012 R2 Standard, Kaspersky Serurity 10.1.2 Цитата Ссылка на сообщение Поделиться на другие сайты
oit 2 139 Опубликовано 23 августа, 2021 Share Опубликовано 23 августа, 2021 Поставьте патч Core12 или Core14 Цитата Ссылка на сообщение Поделиться на другие сайты
ВиталийТ 0 Опубликовано 23 августа, 2021 Автор Share Опубликовано 23 августа, 2021 А где его взять? Цитата Ссылка на сообщение Поделиться на другие сайты
oit 2 139 Опубликовано 23 августа, 2021 Share Опубликовано 23 августа, 2021 По запросу в техподдержке 1 Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.