Tisztelt Levlista,
Egy Windows Server 2008 R2 szerver vírusirtó szoftvere (SCCM2012 EP) egy ideje
rendszeres időközönként (néhány óránként)
Conficker.B vírus talál, amit sikeresen eltávolít.
Az alábbi vírusos objektumokat sorolja fel minden alkalommal:
file:C:\Windows\System32\wrqgw.fpw
file:C:\Windows\Tasks\At1.job
taskscheduler:C:\Windows\Tasks\At1.job
- Tűzfal be van kapcsolva, csak a szükséges szolgáltatások bonyolíthatnak
hálózati forgalmat
- A file/printer sharing-et kikapcsoltam
- Az alábbi MS cikken levő ajánlást max. végigvittem, összehasonlítottam a
szervizeket, stb., minden OK.
http://support.microsoft.com/kb/962007/hu
- Végigfuttattam több vírusirtó szoftvert is, nem találtak semmit
- Ha végigfuttatom a helyi víruskeresőt, semmit sem talál, mégis néha
megjelenik a Confickeres bejegyzés a
karanténban.
- A rejtett file-ok látszódnak, nincs gyanús DLL a win könyvtárban.
Nem értem, hogy kerülhet még a féreg a szerverre, tanácsot kérnék, hogy
szabadulhatnék meg tőle.
Köszönöm előre is!
Zsolt
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
