http://forum.esetnod32.ru Новое в теме mysa 1,2,3 и ok, c2.bat вирус обнаруживается на сервере форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 18:05:59 +0300 mysa 1,2,3 и ok, c2.bat вирус обнаруживается на сервере Майнеры криптовалют используют EternalBlue/DoublePulsar в форуме Обнаружение вредоносного кода и ложные срабатывания.
это все таки сделайте для проверки системы


====quote====
2. создайте образ автозапуска системы.
=============
http://forum.esetnod32.ru/forum9/topic2687/

файл образа добавьте на форум для анализа.
29.08.2017 02:37:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14200/message100281/ http://forum.esetnod32.ru/messages/forum6/topic14200/message100281/ Tue, 29 Aug 2017 02:37:56 +0300 Обнаружение вредоносного кода и ложные срабатывания mysa 1,2,3 и ok, c2.bat вирус обнаруживается на сервере Майнеры криптовалют используют EternalBlue/DoublePulsar в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо вам за оперативый ответ. Сделал обновление MS-2017-010 как вы сказали. Проверил сервер Kaspersky Virus Removal Tool. Обнаружил что то в памяти , перезагрузил и  пока вроде нормально работает уже второй день, никаких сообщений о постоянно обнаруживаемых вирусах нет. Буду наблюдать. Учту и ваши другие советы. Ещё раз спасибо за ответ!
28.08.2017 19:21:41, Kakha Ber.]]> http://forum.esetnod32.ru/messages/forum6/topic14200/message100280/ http://forum.esetnod32.ru/messages/forum6/topic14200/message100280/ Mon, 28 Aug 2017 19:21:41 +0300 Обнаружение вредоносного кода и ложные срабатывания mysa 1,2,3 и ok, c2.bat вирус обнаруживается на сервере Майнеры криптовалют используют EternalBlue/DoublePulsar в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. необходимо установить на сервер для вашей системы критическое обновление MS-2017-010, (и вообще на все ваши рабочие компутеры)
потому что вместо майнера может прилететь и WannaCry

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

2. создайте образ автозапуска системы.
необходимо вычистить скрипты WMI, которые наверняка есть в системе, и периодически загружают вредоносные программы из сети,
на которые реагирует антивирус.

3. кроме того, если к серверу есть доступ из внешней сети, в этом случае одного функционала File Security недостаточно будет для безопасности ваших данных.
как минимум система должна быть защищена фаерволлом, правила которого разрешают доступ к RDP/SMB только с определенных адресов (IP).
------------
задачи эти известны.
прописываются сетевым червем при эксплуатации уязвимости вашей системы.
заодно вычистим и задачи, потому что они будут восстанавливаться, если мы не выполним пункты 1. и 2.
27.08.2017 13:54:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14200/message100261/ http://forum.esetnod32.ru/messages/forum6/topic14200/message100261/ Sun, 27 Aug 2017 13:54:51 +0300 Обнаружение вредоносного кода и ложные срабатывания mysa 1,2,3 и ok, c2.bat вирус обнаруживается на сервере Майнеры криптовалют используют EternalBlue/DoublePulsar в форуме Обнаружение вредоносного кода и ложные срабатывания.
Организация пользуется программой складского учёта через удалённый рабочий стол. У нас в наличии один сервер с загруженной Windows Server 2008 R2 SP1  и семь компьютеров. До покупки Eset File Security сервер работал с Microsoft Security Essentials и в это время он заразился вирусом. В чём выражается действие данного вируса? Удалённый рабочий стол зависает и экран темнеет сервер тоже зависает, после перезагрузки всё работает нормально до определённого момента. После удаления установки Microsoft Security Essentials, проверки другими антивирусными программами и установки Eset File Security с временно лицензией это проблема ушла. Сервер и удалённые рабочие столы стали работать нормально без каких либо проблем, хотя антивирус постоянно ловил один и тот же вирус в системе. Это настораживало, но так как проблем в целом не возникало, решил не обращать внимания на логи. Но уже второй день, как мне сообщили, что вернулась прежняя проблема.То есть зависает Удалённый рабочий стол и требуется перезагрузка сервера. Такое происходит в день два три раза. Проверка жёсткого диска сервера на другой компютер Антивирусом Eset Smart Security 8  не принёс результатов, хотя он удалил вирус с жёсткого диска. Также отключил в Task Scheduler Windows Server сомнительные задачи (фото 1) Вирус всё равно обнаруживается антивирусом после включения и в процессе работы сервера (фото2 и 3).  Прошу помочь в решении данной проблемы. Заранее Спасибо!



27.08.2017 13:44:41, Kakha Ber.]]> http://forum.esetnod32.ru/messages/forum6/topic14200/message100260/ http://forum.esetnod32.ru/messages/forum6/topic14200/message100260/ Sun, 27 Aug 2017 13:44:41 +0300 Обнаружение вредоносного кода и ложные срабатывания