Войти

Показать полную графическую версию : Как вычислить вирус в сети?


Stolc
06-11-2019, 16:01
Компьютер подключен к локальной сети, установлен Symantec Endpoint Protection. Постоянно, раз в час антивирус срабатывает и блокирует вирусы.
Сам компьютер не заражен, получается что вирус лезет по сети, но информации с какого компьютера он идет нет в Symantec .
Как вычислить зараженный компьютер в большой локальной сети?

iskander-k
06-11-2019, 23:28
Симантек может ошибаться. Что по логу показывает антивирь , что за попытка , что за вирус или что пытается подключиться ?

Stolc
09-11-2019, 13:08
лезет через шару ADMIN$ файлы svchost.exe, Bluetooths, updll.exe.

Anton04
10-11-2019, 20:50
лезет через шару ADMIN$ »

Если через шару значит в виндовых логах есть сообщение о попытке подключения, там же можно увидеть и от куда произошло подключение (обычно указывается имя ПК). Я бы на Вашем месте сменил бы пароль админа (на данном сервере). И проверил чтоб не было разрешено анонимного доступа из сети.




© OSzone.net 2001-2012