Здравствуйте на сервере под управлением Windows Server 2008 R2 появился вирус [Trojan-Downloader.Win32.Stantinko.bct ].
Сидит он в файле C:\Windows\SysWOW64\ihctrl32.dll о чем постоянно сигнализирует Symantec Endpoint Protection.
Программы на подобие Malwarebytes чистят только последствия работы вируса, то есть удаляют рекламные ссылки, которые тот качает.
Сам антивирус не может его удалить, после перезагрузки он опять появляется.
Сам нахожусь далеко от сервера (работаю через терминальную сессию), по этому не могу создать отчет в программе Autologger.
Сделал образ автозагрузки в программе UVS.
Сидит он в файле C:\Windows\SysWOW64\ihctrl32.dll о чем постоянно сигнализирует Symantec Endpoint Protection.
Программы на подобие Malwarebytes чистят только последствия работы вируса, то есть удаляют рекламные ссылки, которые тот качает.
Сам антивирус не может его удалить, после перезагрузки он опять появляется.
Сам нахожусь далеко от сервера (работаю через терминальную сессию), по этому не могу создать отчет в программе Autologger.
Сделал образ автозагрузки в программе UVS.