Добрый день! Есть сетевая папка, вирус прячет все ее содержимое в папку '_'. Так же создается ярлык .lnk в котором прописано "%windir%\system32\cmd.exe /c start _ & _\DeviceManager.exe & exit". При удалении вручную или антивирусным сканером и EXEшник и ярлык тут же появляются снова.
Отключил сервер от сети, удалил вручную ярлык и DeviceManager, и они не появлялись пока не подключил опять сеть. Т.е. вирус где то не на сервере? Как найти "виновника"?
Отключил сервер от сети, удалил вручную ярлык и DeviceManager, и они не появлялись пока не подключил опять сеть. Т.е. вирус где то не на сервере? Как найти "виновника"?