Владимир Шариков (Автор тем) - Форум технической поддержки ESET NOD32

[ Закрыто] запуск майнера на серверах с MS Exchange 2013

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 26.07.2021 09:55:41

Здравствуйте.
Собственно снова вирусы на двух MS Exchange 2013. В скриншоте показал строку c бякой.
Файл WACS.EXE нормальный, используется для сертификатов ssl.
Помогите отыскать заразу.

Перейти

[ Закрыто] запуск майнера на серверах с MS Exchange 2013, ProxyLogon

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 17.03.2021 16:49:30

Здравствуйте. MS Exchange 2013 поймали заразу на двух серверах. Прошу проверить. Удалять сам не стал из "шидулера", реестра. Обновления на двух серверах уже установили, закрывающую уязвимость. Если будут еще какие то комментарии напишите пожалуйста.
Положу сюда сразу два образа двух серверов. Если необходимо могу тему скопировать, по одному образу выложу.

Изменено: Владимир Шариков - 12.11.2021 17:24:19

Перейти

Непонятные службы, Службы которые непонятные

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 14.09.2018 22:07:30

Здравствуйте. Службы непонятные... Нормально ли всё?

Перейти

[ Закрыто] Открыли бла-бла.scr, Фаил в архиве, запустили.

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 08.05.2018 10:09:26

Здравствуйте. Проверил [S]касперским[/S] , он Нашел библиотеку c:\users\пользователь\appdata\roaming\gnzoqaj.dll больше нечего. Хотелось бы убедится что все ли он нашел.

Перейти

Есть ли вирусы?

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 24.02.2016 16:35:37

Доброго времени суток. Пришли на работу, а у человека сидит удаленно и кто то играет в поккер на покерстаре... Зачем не понятно... Проверьте есть ли зараза какая. Удаленку "извне" отключил на маршрутизаторе (гад, ломился даже не по стандартному порту).

Перейти

[ Закрыто] Снова вирусы., Вирусы

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 09.01.2016 11:58:31

Вирусы, харваре. Посмотрите.

Перейти

[ Закрыто] перестал работать кнопки Пуск и Выполнить после очистки ситемы.

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 28.12.2015 11:44:44

Доброго времени суток.
перестал работать кнопки Пуск и Выполнить после очистки ситемы по данной теме [URL=http://forum.esetnod32.ru/forum6/topic12803/]http://forum.esetnod32.ru/forum6/topic12803/[/URL] которую вчера закрыли, в ней отписаться не смог.
Что можете посоветовать сделать? Сканнау запустил, не помогло. Win 10 64 bit

Изменено: Владимир Шариков - 28.12.2015 11:45:03

Перейти

[ Закрыто] Вирусы, хардваре

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 27.12.2015 17:14:47

Доброго времени суток.
Снова вирусы. Полный образ автозагрузки прикрепить не получилось, т.к. uVS до конца запокавать фаил не может...Формирование списка пишет и всё, не отвечает. Как еще могу образ, или еще что то предоставить? Виндовс 10.uVS последний.

Перейти

[ Закрыто] Вирусы.

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 08.12.2015 19:22:24

Доброго времени суток. Опять вирусы на ПК, скорее всего из за того что не доделали прошлый раз, либо опять ребенок чего плохова поставил. Почему не Нод, не [S]Кас....кий[/S] вируса не находит? Не предотвращает такие установки? Хардваре помоему называются такие софтинки.

[URL=http://forum.esetnod32.ru/messages/forum6/topic12491/message88318/#message88318]http://forum.esetnod32.ru/messages/forum6/topic12491/message88318/#message88318[/URL] Тут начало

Изменено: Владимир Шариков - 08.12.2015 21:51:18

Перейти

[ Закрыто] Вирусы...Помогите!

Сообщений: 148

Баллов: 118

Регистрация: 25.03.2011

Размещено 06.10.2015 15:37:42

Здравствуйте. Помогите. Лог прикрепил.

Перейти