[ Закрыто ] запуск майнера на сервере с MS Exchange 2016

RSS

Сообщений: 6

Баллов: 3

Регистрация: 30.10.2021

Размещено 30.10.2021 13:38:11

добрый день.
аналогичная проблема, запускается бяка на exchange. Нужна помощь. Ссылка на образ

Ответы

Пред. 1 2

Сообщений: 6

Баллов: 3

Регистрация: 30.10.2021

Размещено 07.11.2021 17:42:08

C:\Windows\Temp\Rar.exe
C:\Windows\Temp\tmpVJSY.tmp
C:\Windows\Temp\tmpSCWT.tmp

таких в темпе нет. Посмотрю при запущенном майнере

Сообщений: 17909

Баллов: 28653

Регистрация: 16.03.2010

Размещено 07.11.2021 18:18:08

Цитата
Сергей Шустов написал: таких в темпе нет. Посмотрю при запущенном майнере

судя по образу, процесс короткий, не более минуты длился
09:36:07 [2021.11.07]
09:36:55 [2021.11.07]
процесс с майнингом

Код
C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON

запущен именно в этом интервале
09:36:23 [2021.11.07]

[ Как создать образ автозапуска? ]

Сообщений: 17909

Баллов: 28653

Регистрация: 16.03.2010

Размещено 09.11.2021 15:54:25

[ Как создать образ автозапуска? ]

Сообщений: 17909

Баллов: 28653

Регистрация: 16.03.2010

Размещено 12.11.2021 17:34:41

[KB7855] Does ESET protect me from the Hafnium zero-day exploit in Microsoft Exchange?

https://support.eset.com/en/kb7855-does-eset-protect-me-from-hafnium

[ Как создать образ автозапуска? ]

Пред. 1 2