привет всем еще раз

я тут недавно писал что подхватил майнер на виндовс сервер

так вот я нашел еще один процес который запускает его

\??\C:\Windows\system32\conhost.exe "-4562260441065687036-1461985632-672325943-3861701543359561506501227211313809010

что означают эти цифры ?

доброй ночи. Кто знает , куда копать ? есть физический сервер , на котором  esxi 6.0 с виртуальными машинами , которые стоит задача бекапить с определенной периодичностью. Этот сервак подключен к лан порту микротика , туда же подключен рабочий комп , на котором стоит софт для снятия бэкапов с esxi.Так вот когда начинает сливаться бэкап на рабочий комп ( или даже когда с этого компа выгружается iso инсталяхи на гипервизор) , микротик начинает оч сильно напрягаться и ребутаться с периодичностью 1 раз в минуту ( приблизительно). Естественно бэкап заканчивается неудачей. У кого какие мысли по этому поводу ?

Сервер и комп находятся в одной сети?

да , в локалке микротика

может как-то свит/бридж работает не аппаратно , программно ?

Emsisoft Emergency Kit прогони

щас пробну спасибо

микротик утакой https://elmir.ua/routers/router_mikrotik_rb2011uias-2hnd-in_802_11n.html?gclid=CjwKCAjw8df2BRA3EiwAvfZWaKb88lT5LAL5nAjj5GTaezE7smRcbmvbtDTtzlHY6MKdUL17UcffFBoC3MEQAvD_BwE&utm_campaign=routery&utm_content=260696&utm_medium=cpc&utm_source=gmerchant&utm_term=router_mikrotik_rb2011uias-2hnd-in_802_11n

С дисплеем

да

Да было время таких уже не делают

https://www.virustotal.com/gui/file/20ab94cd8671f90c19734a93ad13013ae4447202b89c37c3de1324085a56a272/detection

он не увидит его) так как на тестах Emisoft его пропускает

Возможно пришло время заменить блок питания

а чо ты решил что это он?)

кто он ? я же взял процес lssas отправил в вирустотал и вот мне дало отчет

Это может означать идентификатор кошелька)