Ajuda para caçar virus no servidor.

Question

Ol&aacute; pessoal,

estou com o arquivo infectado pelo file isass[1].jpg na pasta Temporary Internet files.

Estou tentando remov&ecirc;-lo manualmente e finalizando o processo em execu&ccedil;&atilde;o, mas toda vez que reinicio o servidor ele volta.

Como elimino esse trojan?
O nome &eacute; PWS-BANKER.GEN.i

Answer

Um bom antiv&iacute;rus remove, como o FSECURE, NOD32, BitDefender, NOD32 ou Kaspersky.
Eu recomendo  NOD32.

N&atilde;o d&aacute; para te ajudar, uma vez que o nome dado do v&iacute;rus &eacute; generico (GEN) e atrav&eacute;s do arquivo por ele criado n&atilde;o encontrei informa&ccedil;&otilde;es no Google.

Detalhe: &Eacute; um trojan, portanto, programas antispyware talvez n&atilde;o encontrem ele, mas uma boa tentativa seria o uso do SpyBot (gratuito) e Ewido (pago).

Answer

Na verdade n&atilde;o &eacute; isass, &eacute; o lsass.... t&ocirc; ligado que &eacute; um trojan outro dia acessaram remotamente o computador e tavam fu&ccedil;ando a tudo...

fioda..

Answer

Atualmente to usando o mcafee, mas ele n&atilde;o estava com a defini&ccedil;&atilde;o de virus atualizada e olha no que deu...

Answer

O amcafee n&atilde;o consegue apagar o arquivo, diz que est&aacute; protejid e nem jogar em quarentena...

Answer

Tentou o SpyBot?
Fez uma verredura com o Mcafee no modo de seguran&ccedil;a?

Answer

To tentando pelo modo de seguran&ccedil;a...

Instalei o nod32 mas ele n&atilde;o d&aacute; a op&ccedil;&atilde;o de atualizar a lista de virus....nem avisa que estou infectado....vou fazer uma verredura...

Answer

Estou com dois o Trojan-Spy.Win32.Banker.awa e o Trojan-Spy.Win32.Delf.se

Answer

Que erro da no NOD?


Tente:
http://www.sophos.com/security/analyses/trojbankerbyp.html

Answer

apterix

Ferramentas

Mover Tópico