http://forum.esetnod32.ru Новое в теме Обнаружен вирус C:\Windows\system32\snmpstorsrv.dll (Win64/Vools.L) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 02:49:47 +0300 Обнаружен вирус C:\Windows\system32\snmpstorsrv.dll (Win64/Vools.L) в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообще-то ESET хорошо детектирует этот тип трояна
https://www.virustotal.com/gui/file/21e1c719da2bd2f3487d4867c683c06b493307dec310227­e4018dcb8aa354507/detection
если можно, расскажите подробнее об этом инциденте
+
добавьте образ автозапуска с одной из машин, где произошла очистка трояна
----------
судя по консоли у вас ERA5, отсюда можно предположить, что и антивирусы на клиентах установлены 5 версии, а возможно и более ранние версии.

кроме того, необходимо установить на клиентские компьютеры и сервера патч MS-17-010, чтобы избежать повторных атак и заражений.
01.11.2019 17:22:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15515/message107532/ http://forum.esetnod32.ru/messages/forum6/topic15515/message107532/ Fri, 01 Nov 2019 17:22:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружен вирус C:\Windows\system32\snmpstorsrv.dll (Win64/Vools.L) в форуме Обнаружение вредоносного кода и ложные срабатывания.
21 час назад был онаружен вирус на 600 компьютерах КВС.

Имя    C:\Windows\system32\snmpstorsrv.dll
Угроза    модифицированный  Win64/Vools.L троянская программа
Действие    очищен удалением
Пользователь    NT AUTHORITY\система
Информация    Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\lsass.exe.

[FILE ID=114640]
snmpstorsrv.7z

01.11.2019 15:28:52, Роман Тузов.]]> http://forum.esetnod32.ru/messages/forum6/topic15515/message107531/ http://forum.esetnod32.ru/messages/forum6/topic15515/message107531/ Fri, 01 Nov 2019 15:28:52 +0300 Обнаружение вредоносного кода и ложные срабатывания