--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Помогите с вирусом...

Сисадминское
4
6
С друзьями на NN.RU
В социальных сетях
Поделиться
emsh
23.11.2011
В общем ситуация такая. Есть сетка. В ней терминальный сервер. Есть некоторое количество машин с WinXP. Некоторое время назад случилась хрень. С виндовых машин периодически идет брутфорс паролей через RDP. Причем с каждой машины идет подбор паролей тех пользователей которые на ней заведены. Антивири молчат как вкопанные Ж( Может кто уже сталкивался с таким. В принципе это пока не мешает, но как то напрягает ибо эта хрень ещё и распространяется. Может кто сталкивался и знает как лечится?
KLIMMER
23.11.2011
антивирус какой?
ch@os
23.11.2011
Вирус ремовером от касперского проходил, потом куретом и под конец mbam. Сложность еще и в том, что я не могу там постоянно сидеть, а периодичности в активизации вируса проследить не получается.
ПM
23.11.2011
Любой антивирус с нормальным файерволом, легко выведет на чистую воду все приложения, которые лезут в сеть. В связи с тем, что Касперский уже намозолил глаз, решил попробовать Доктора Веба 7.0 оказалось очень неплохая замена.
ch@os
23.11.2011
Казалось бы простой выход, взять и отрубить нахрен 3389 порт, только вот мне на это скажут айяйяй. Может прога есть которая ведет лог сетевой активности процессов?
Taelas
23.11.2011
па-а-апробуйте ха-а-алявный а-а-аутпост (заикаясь)
только настраивать его нужно на логирование процессов. а не на блок.
ставить, естественно, на клиентские машины.
зы а с чего было решено, что брутфорсят? секурити лог на сервере?
зыы и да, авз доводилось пробовать? ибо касперский ремувер торт, конечно, но тот ещё торт...
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.