AT1.job ..exe virüsü

artemis · 2010-03-11T13:44:52Z

Merhaba Şirket networkümde TrendMicro Officescan 7.0 kullanmaktayım ve networke bir virüs bulaştı sadece trendmicro buluyor yada bulupda uyarı veren tm ben bu virüsü traojani ne kadar temizlemeye çalışsamda kurtulamadım çok büyük boyutlara ulaşmadı fakat en az 10-12 clientimde mevcut ve onların virüs programı trend micro yakaladığına dair sürekli uyarı veriyor ..at1.job zamanlanmış görevlerin altında bir de random olarak yanyana harf ve rakamlarla gelen bir exe Y67hkj.exe gibi bir dosyayı yakalıyor ben bunları gidip ellede siliyorum fakat kurtulamıyorum temp dosyasının altındaki o Y67hkj.exe silemiyor bir bakıyorumki o aslında task manager da çalışan bir process işlemi sonladırıp siliyorsunuz yeniden başlatınca yine orda şimdi trend micro loglarıma göre infected kayıtlarım şunlar : WORM_DOWNAD.ADWORM_DOWNADPE_SALITY.ENMal_DownadJCOOKIE_1020TSC_GENCLEAN yoğunluk sirasina göre yukardan aşağıya doğru yazdım.ne yaptıysam olmadı ağdan çekerek 1-2 makineyi kurtardım paylaşımı olmaycak şekilde de ayarladım fakat Network kablosunu tekrar takıyorsunu bir süre sonra yine aynı uyarılar.artık mücadeleyi bırakarak mesaiye kalıp tüm pcleri formatlşıcam ) yada virüsle yaşamayı öğrenecem :) Başarılar...!!!!

Güvenlik Genel

Son Cevaplar gön: Mustafa KASIKCI 13 yıl önce

25 Yazılar

16 Üyeler

0 Reactions

2,858 Görüntüleme

RSS

Serkan Kılıç

(@SerkanKilic)

Gönderiler: 48

Trusted Member

Birşey daha ekliyecem bu problemle karşılaşan kullanıcılara kolaylık olsun diye. Denemediğim tool kalmadı ama içlerinde en işe yarayan tool conficker removal tool

http://www.tamindir.com/conficker-removal-tool/

Gönderildi : 29/11/2012 18:48