Conficker.B vírusos szerver

[Szaniszló Zsolt]

Tisztelt Levlista,

Egy Windows Server 2008 R2 szerver vírusirtó szoftvere (SCCM2012 EP) egy ideje rendszeres időközönként (néhány óránként)
Conficker.B vírus talál, amit sikeresen eltávolít.
Az alábbi vírusos objektumokat sorolja fel minden alkalommal:
file:C:\Windows\System32\wrqgw.fpw
file:C:\Windows\Tasks\At1.job
taskscheduler:C:\Windows\Tasks\At1.job

- Tűzfal be van kapcsolva, csak a szükséges szolgáltatások bonyolíthatnak hálózati forgalmat
- A file/printer sharing-et kikapcsoltam
- Az alábbi MS cikken levő ajánlást max. végigvittem, összehasonlítottam a szervizeket, stb., minden OK.
http://support.microsoft.com/kb/962007/hu
- Végigfuttattam több vírusirtó szoftvert is, nem találtak semmit
- Ha végigfuttatom a helyi víruskeresőt, semmit sem talál, mégis néha megjelenik a Confickeres bejegyzés a
karanténban.
- A rejtett file-ok látszódnak, nincs gyanús DLL a win könyvtárban.

Nem értem, hogy kerülhet még a féreg a szerverre, tanácsot kérnék, hogy szabadulhatnék meg tőle.

Köszönöm előre is!
Zsolt
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130125/0e851270/attachment.html>