Trojan w jednej z paczek

Zainstalowałem sobie ostatnio kila rzeczy z seotools, okazuje się, że w jednej z nich jest jakiś robak, który się potrafi odpalić w nocy i skanuje sieć. Windows 2012 R2 server, ktoś ma jakiegoś antywirusa do polecenia, który znajdzie dziada i usunie?

jaki soft pobrałeś ? Masz pojęcie który to może być ?

GSA SER, GSA Captcha breaker, ahrefs, best spinner, nie pamiętam wszystkich. Te na pewno.

W tych głównych co podałeś nie sądzę żeby to było - ktoś już by to zgłosił bo są one dostępne od dawna. Musiałeś pobrać coś jeszcze. Zawsze polecamy odpalać takie rzeczy w piaskownicy. 

Dla pewności wszystkie programy polecamy uruchamiać w Sandoboxie. Co do GSA, CB - to raczej false positive. W crackowanych softach cracki często są uznawane za wirusy, ponieważ ingerują w oryginalny kod programu.

skad wiesz ze "skanowal siec"? windowsy na lapkach sie czasami odpalaja w nocy jesli lapek jest w trybie sleep

ps malwarebytes

W żadnej z rzeczy które udostępniam nie znajdziecie żadnych "Bonusów"

Każdy soft z niepewnego źródła odpalaj w piaskownicy.

No każdy soft mam stąd.
 

18 godzin temu, foreignseo napisał:

skad wiesz ze "skanowal siec"? windowsy na lapkach sie czasami odpalaja w nocy jesli lapek jest w trybie sleep

ps malwarebytes

 

Widzę co się dzieje na routerze. Szły zapytania po całych podsieciach głownie na porcie DNS, typowe skanowanie sieci w nocy np

100.100.100.1
100.100.100.2
100.100.100.3
....

Usunąłem wszystko i dzisiaj już nic takiego nie miało miejsca. Więc na razie w jednej z tych paczek coś jest. Ale nic więcej nie mogę na razie powiedzieć, będę obserwował i koejno wrzucał w miarę potrzeb. Po prostu za dużo rzeczy zainstalowałem i nie mogłem tego złapać.

21 minut temu, kadensevex napisał:

nie mogłem tego złapać.

Daj znać po testach w czym był problem. Naumyślnie nic takiego nie wrzuciliśmy. 

Nie no pewnie, rozumiem, przecież tego nie sugerowałem  Jak coś znajdę to dam znać.