19. april 2002 - 11:41Der er
24 kommentarer og 1 løsning
valign.bat hvem kender den??
Hej Alle
Vi har i nat fået en virus mailen som en mail maskeret som en i vores mailgruppe med subjekt see my lovley girlfriend. Den indeholdte en htmlfil med dele af en side fra dhl.com samt en bat fil valign.bat. En ukyndig kom ved en fejl til at åbne denne mail, og serveren gik amok, kørte en time med 100% cpu. Resultat en masse mails med fragmenter fra alle mulige filer ud til emailkontoer, dog uden bat filen i?
Det program der optog cpuen hed winkmlk.exe. Har prøvet at søge på google efter denne fil men fandt ikke noget.
Det gør jeg desværre ikke! Kan ikke finde noget om den nogen steder, heller ikke på de store virussites. Havde ikke noget virus programa på serveren, da denlige var blevet sat op.
Maskinen er ikke bare en klient! Det er en win 2000 server med mailserver, Oracle db med mv. Så den skal helst reddes!!:-)
Sidder ikke selv ved serveren, men der er blevet kørt div. opdaterede virusprogrammer, uden hjælp. Så snart den bliver startet op spinner den med næsten 100% på cpuen uden at man kan stoppe den.
Kender godt klez.G men hvis det skulle være denne ville man da også kunne finde noget info om bat filen eller den exe fil der kørte ?? Det er jo en kendt virus
Skal lige sige at det ikke er nemt at arbejde med, da maskinen kun kan tilgåes remote! Der er ingen personligt ved maskinen!
Nej serveren er inficeret. Det var på serveren mailen blev åbnet! Det er en testserver som samtidig bliver brugt som alm maskine! Men de mails der er sendt videre indeholdte ikke denne batfil. Den gik udelukkende efter serveren!
Ok, jeg er ikke så stiv i viruser..:-) Men det kan jeg godt se. Hvis den skifter navn finder jeg ikke noget! Tror det er noget nyt, dog med samme tema. At ramme mailservere/klienter! Men klienterne spreder den ikke, det er det der der er underligt! Plejer klienterne ikke at sprede den også??
Normalt ville det ikke ske, men det var en testserver, som lige var sat op, og ikke havde noget skjold overhoved!! Thats life, nu er det lidt arbejde forude. Og en del sure kunder med lidt mærkelige mails!!:-) Tak for hjælpen!
Håber du får løst problemet nu! Held og lykke.....og må alle andre guder straffe dem, der laver viruser! :)
goulduck> hvis du mener at, jeg skulle have nogle af point'ene, så er du da velkommen til at oprette et spm til mig :)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
