Ciao a tutti ,Ho un web server privato che gestisce siti e posta aziendali in windows 2008r2, mi sono accorto, controllando il monitor del firewall che fa molte connessioni al server DNS del mio provider (fastweb) cosi ho fatto scansioni con l'antivirus (microsoft) e malwarebyte, e in effetti con quest'ultimo ho trovato un malware nei servizi di avvio che si chiamava xxx.bot.A oggi se faccio scansioni non trova più niente però le connessioni al DNS rimangono (circa 1 al secondo del peso di pochi KB) ma malwarebyte da sempre degli avvisi che ha bloccato siti pericolosi provenienti dal processo apache.exeho fatto una scansione con OTL ma non sono in grado interpretarlo..Posso postarlo e chiedere a qualcuno se riesce ad aiutarmi?
Pubblicità
PROBLEMA Sospetto infezione server
- Autore discussione alexone74
- Data d'inizio