Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Майнер после удаления восстанавливается , Майнер восстанавливается сам как то...

RSS
1. Имеется лицензия
2. Eset File Security for Microsoft Windows Server
3. Windows Server 2012 R2 Standart 64-bit (6.3.9600)

Моя проблема в том, что при наличии лицензированного антивируса от Eset на моем сервере все равно крутится майнер, сам себя восстанавливает и снова начинает грузит цп на 100%....
Создалась учетная запись какая-то , создалась папка, в ней приложение... и не важно удаляешь ты или нет ее, чистишь или нет, процесс все равно запускается стабильно 4-6 раз в сутки и грузит цп...
Мне нужна реальная помощь, после которой на моем сервере перестанет запускаться этот майнер...
Eset.jpg (281.62 КБ)
Eset2.jpg (264.34 КБ)
Изменено: Волосников Игорь - 11.01.2018 10:39:57

Ответы

Цитата
Волосников Игорь написал:
Пароли надежные были, почти уверен что утекли...
Просто из внешки цеплялись...
Обновления стоят все. Отслеживаю всегда.
а политики безопасности настроены по блокировке доступа после нескольких неудачных вводов паролей?
Цитата
santy написал:
Цитата
а политики безопасности настроены по блокировке доступа после нескольких неудачных вводов паролей
Понятия не имею, ни разу даже не подумал об этом... Как то не приходилось сталкиваться с этим... Сейчас найду где это и поставлю. Спасибо за совет.
посмотрите здесь есть пример настроек,
может быть вам подойдет как пример.
http://tavalik.ru/izmenenie-politiki-parolej-v-windows-server-2012-r2/
В итоге : майнер перестал запускаться. Помогло отключение рдп через внешку и настройка политики безопасности. В логах отображались 4 ай-пи с которых кто-то постоянно пытался заного подобрать пароли , их тоже в перманентный бан навечно добавил. Вроде все стабилизировалось. Спасибо!
Цитата
Волосников Игорь написал:
В итоге : майнер перестал запускаться. Помогло отключение рдп через внешку и настройка политики безопасности. В логах отображались 4 ай-пи с которых кто-то постоянно пытался заного подобрать пароли , их тоже в перманентный бан навечно добавил. Вроде все стабилизировалось. Спасибо!
хорошо!
закрываю тему.
Читают тему