Tanatos

[сообщение #46210]

Сегодня столкнулся с проблемой, волосы стали дыбом.
> На сервере стоит W2000server+Citrix MF1.8+1СПредприятие7,7 ,
> подключена локальная сеть. �_ешил посмотреть файлы загрузки с
> сервера на другом компьютере и другие файлы. При копировании
> на другой компьютер
> (резидентно загружен "Монитор") AVP выскочило предупреждение о
> вирусе I-Worm.Tanatos
> в файлах
> dfjm.exe, wco.exe, icqsrp.exe (размер и дата создания одинакова
> 10.10.2002г 10:25 50688 байт) (есть ещё два файла с таким же
> размером 50688 байт faxserv.msc и ias.msc и датой 23.03.2000г.
> но не определяемых как зараженные в AVP)
>
> нашёл
> rlzqzag.dll rpcsrpt.dll с разной датой и одинакового размера,
> где собрана шпионская информация.
>
> На сервере нашёл ветку реестра
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Once
> там обращение к файлу dfjm.exe.
>
> а также ветки
> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer
> Bars {C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU
>
>
> HKEY_USERS\S-1-5-21-1390067357-1677128483-839522115-500\Software\Microsoft
> \Internet Explorer\Explorer
> Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU
>
> где есть обращения к файлам dfjm.exe, wco.exe, icqsrp.exe
> (к чему они относятся не знаю, но находятся как и dll в каталоге
> C:\Winnt\system32)
>
> На локальных машинах тоже есть ветка реестра
> HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Once,
> но она пустая, значения не определены.
>
> Пробовал запускать утилиту Clrav.com (скачал c сайта)-
> без толку, всё нормально, но работает утилита что-то быстро,
> пробовал запускать с разными ключами-тоже самое. Сервер к
> Internet не подключается. AVP на сервере нет. Только на моём,
> устанавливал в марте 2002 года, обновляюсь раз в две недели,
> видимых
> глюков не было. AVP этот вирус не лечит. Помогите, что сделать?
>
> С уважением,
> "Начинающий"

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

может стоит попробовать поставить Norton 2003, но я могу и ошибаться
По краине мере у меня пока вроде справляется...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

andresvg
Врёшшшш.......
http://www.kaspersky.ru/news.html?id=1239372

__________________
WBR, Michael.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен