#0
by raykom
Привет всем и с праздником. Прогонял Куритом сервер под 2008мым R2 В System Volume Information нашел файл A0005116.exe Куррит показывает его статус program.remoteadmin.205. Яндекс чего то вразумительного не сказал. Ясно только что троян. Но как попадает и как действует - не понял. Вот меня интересует вопрос. Что это за зверь и почему он сразу в System Volume Information оказался. А где его оригинал ?
#4
by andrewks
"и почему он сразу в System Volume Information оказался" потому, что его удалили "А где его оригинал ?" его удалили и это не троян, а прога для удалённого администрирования. т.е. это не вирус, не троян, это просто прога (возможно, действительно небезопасная), которая может быть использована злоумышленниками
#5
by Jump
Воообще папка System Volume Information предназначена для хранения бэкапов, точек отката системы. Бэкапы делаются по мере изменений, т.е если ты изменишь или удалишь файл который система считает важным, то он автоматом забэкапиться в System Volume Information, чтобы ты мог впоследствии откатить систему.
#6
by raykom
Понятно что для удаленного управления Remoteadmin если. И удалил его кто ? Куррит показал только дубль в System Volume Information Больше вообще ничего не нашел. Так где оригинал то ? Я его не удалял и куррит его не находил. Я знаю для чего эта папка. Отсюда и вопрос. Как эта пидерсия попала сразу туда. Где оригинал ? Почему куррит ничего не нашел.
#9
by Jump
Невнимательно читаешь. Наличие какого-либо файла в этой папке, означает что оригинал был удален или изменен. Понимаешь? Если бы ты не удалил этот файл он бы не попал в эту папку, а если он попал в эту папку, то логично сделать вывод что оригинал удален.
Тэги: Админ
Ответить:
Комментарии доступны только авторизированным пользователям
Похожие вопросы 1С
В этой группе 1С
- Ноутбук Acer не выходит из спящего режима, что делать?
- Как запустить обработку в 1С 8 от имени другого пользователя
- Закупочная цена в 1С Розница
- поднимаю дом. шлюз на нетбуке хелп :)
- Web-клиент не загружается.
- Как перевести бухгалтерию базовую в бухгалтерию строительной организации
- Закрытие счета 20,25,26 на 90.02
- Почему в табличной части в колонке (не реквизит) не отображаются данные
- Как найти строку, где указан некорректный тэг в xml файле
- Валюта регламентированного учета
- Интерфейс не поддерживается
- Дублируются документы при обмене УПП-УТ10.3
- HELP: программа, показывающая кто подключается к компу
- Поле объекта недоступно для записи (ЕдиницаДляОтчетов)
- Кто использует файлы в указанной директории
- EN8SA Локальный, установлен, неисправен или не подходит для 1С:Предприятия
- v8: 1С как передать условие виртуальной таблицы через параметр
- Нужна компонента "1C_HRP.dll для Casio DT-930
- Ошибка: "У счета отсутствует субконто, заданное ссылкой на характеристику""
- 1C + LDAP = ?