Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] говорит червь

Добрый день, постоянно вылетает окошко в котором якобы обнаружены заражонные файлы причем ехе, а они не являются ексешными. Частично разлетелось по сети на несколько станций. Корпаративная лицензия EAV-29321244. Логи инспектора и джека прилогаются так же фото таблички.
червь.JPG (91.48 КБ)
сделайте дополнительно образ автозапуска с помощью uVS
http://forum.esetnod32.ru/forum9/topic683/
Изменено: santy - 11.03.2011 11:37:56
плавно расползается по остальным компьютерам сети
сделайте дополнительно лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
необходимо отключить расшаренные ресурсы для предотвращения распространения червя в сети
---
возможно заражение идет с других машин, судя по этим логам - ЭТО чистая машина.
Изменено: santy - 11.03.2011 12:13:58
:!:
не зная с какой точки сети всё исходит(, и уже поздно вся сеть поражена
сейчас будут логи с предпологаемого виновника
отключайте расшаренные ресурсы на всех машинах,
возможно, у вас полный доступ открыт на диски C без пароля. если Нод убивает этого червя, то следует выявить комп - источник заражения, отключить от сети, все остальные машины с актуальной защитов (возможно) справятся с удалением червя.
исходные файлы червя.

Цитата
C:\autorun.inf INF/Autorun вирус очистка невозможна NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
11.03.2011 10:15:00 Защита в режиме реального времени файл C:\SSVICHOSST.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
11.03.2011 10:14:59 Защита в режиме реального времени файл C:\New Folder.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
http://www.sophos.com/security/analyses/viruses-and-spyware/w32sohanar.html

все ли машины в сети защищены антивирусами с актуальными базами?
Читают тему