gifox
Goto Top

Jspfae.exe weiss jemand mehr über diesen Virus?

Moin,

ein Kunde hat sich auf einem Server heute Nacht diesen Virus eingefangen.
liegt in C:\windows\jspfae.exe und wird über einen Dienst gestartet.

https://www.virustotal.com/de/file/f73f67df50aeb5bcd578cd073bec3b666429c ...

weiss vielleicht jemand welchen über welchen Infektionsweg dieser Virus sich verbreitet?
Server ist eigentlich ziemlich dicht, Danke für Infos, lg

Content-ID: 340984

Url: https://administrator.de/contentid/340984

Ausgedruckt am: 22.11.2024 um 04:11 Uhr

adminst
Lösung adminst 19.06.2017 um 12:53:14 Uhr
Goto Top
Hallo gifox
Das ist ein Wurm. Da musst du den ganzen Server neu aufsetzen oder einen Restore
fahren auf den Zeitpunkt, als er noch nicht infiziert war. Dieser Wurm ist jedoch schon länger
bekannt. http://www.virusradar.com/en/Win32_ServStart/detail
Kein AV auf dem Server? Zudem solltest du anschliessend den Server + alle Software komplett patchen.

Gruss
adminst
gifox
gifox 19.06.2017 um 13:09:45 Uhr
Goto Top
Hallo adminst!

Vielen Dank für den Link! lg