Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] говорит червь

Добрый день, постоянно вылетает окошко в котором якобы обнаружены заражонные файлы причем ехе, а они не являются ексешными. Частично разлетелось по сети на несколько станций. Корпаративная лицензия EAV-29321244. Логи инспектора и джека прилогаются так же фото таблички.
червь.JPG (91.48 КБ)
сделайте дополнительно образ автозапуска с помощью uVS
http://forum.esetnod32.ru/forum9/topic683/
Изменено: santy - 11.03.2011 11:37:56
плавно расползается по остальным компьютерам сети
сделайте дополнительно лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
необходимо отключить расшаренные ресурсы для предотвращения распространения червя в сети
---
возможно заражение идет с других машин, судя по этим логам - ЭТО чистая машина.
Изменено: santy - 11.03.2011 12:13:58
:!:
не зная с какой точки сети всё исходит(, и уже поздно вся сеть поражена
сейчас будут логи с предпологаемого виновника
отключайте расшаренные ресурсы на всех машинах,
возможно, у вас полный доступ открыт на диски C без пароля. если Нод убивает этого червя, то следует выявить комп - источник заражения, отключить от сети, все остальные машины с актуальной защитов (возможно) справятся с удалением червя.
исходные файлы червя.

Цитата
C:\autorun.inf INF/Autorun вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
11.03.2011 10:15:00 Защита в режиме реального времени файл C:\SSVICHOSST.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
11.03.2011 10:14:59 Защита в режиме реального времени файл C:\New Folder.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
http://www.sophos.com/security/analyses/viruses-and-spyware/w32sohanar.html

все ли машины в сети защищены антивирусами с актуальными базами?
Читают тему