Вирус
|
Старожил Сообщения: 245 |
Профиль | Отправить PM | Цитировать Сегодня система не пустила на сервер. АД заблокировало учетку. Начал разбираться. Пришел к выводу что в сетке сидит вирь, какой неизвестно. В журнале наблюдается явный брут всех учеток из зараженных компьютеров. Эта дрянь сосканила АД на предмет имен и начала брутить.
Дело в том что обнаружить заразу не может ни один антивирь. Ктото сталкивался с таким ? Как ее убить. |
|
Отправлено: 16:34, 12-01-2009 |
Ветеран Сообщения: 662
|
Профиль | Отправить PM | Цитировать Если отцепить зараженный комп от сетки. Затем глянуть в диспетчер задач, не будет ли там какой-нить процесс жрать ресурсы компа(при попытке выхода в сеть)? Провериться он-лайн антивирусами Panda DrWeb + бесплатные утилиты от тех же антивирусов.
Можно также на зараженную тачку установить фаервол и посмотреть сетевую активность. Лучше использовать отличный от брандмауера Windows. |
------- Отправлено: 18:08, 12-01-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
скептик-оптимист Сообщения: 5718
|
Профиль | Отправить PM | Цитировать |
------- Отправлено: 18:20, 12-01-2009 | #3 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
вирус? | brother_bear | Лечение систем от вредоносных программ | 3 | 09-03-2009 22:15 | |
Разное - Вирус "Send" или не вирус? | semia777 | Лечение систем от вредоносных программ | 1 | 01-08-2008 18:56 | |
Вирус | KoMeHgaHT | Лечение систем от вредоносных программ | 7 | 07-02-2008 23:22 | |
Kaspersky стал в программе Remote admin определять вирус - не вирус, почему? | Dionin | Защита компьютерных систем | 5 | 30-03-2005 08:27 |
|