gifox
Goto Top

Jspfae.exe weiss jemand mehr über diesen Virus?

Moin,

ein Kunde hat sich auf einem Server heute Nacht diesen Virus eingefangen.
liegt in C:\windows\jspfae.exe und wird über einen Dienst gestartet.

https://www.virustotal.com/de/file/f73f67df50aeb5bcd578cd073bec3b666429c ...

weiss vielleicht jemand welchen über welchen Infektionsweg dieser Virus sich verbreitet?
Server ist eigentlich ziemlich dicht, Danke für Infos, lg

Content-Key: 340984

Url: https://administrator.de/contentid/340984

Printed on: April 25, 2024 at 06:04 o'clock

Member: adminst
Solution adminst Jun 19, 2017 at 10:53:14 (UTC)
Goto Top
Hallo gifox
Das ist ein Wurm. Da musst du den ganzen Server neu aufsetzen oder einen Restore
fahren auf den Zeitpunkt, als er noch nicht infiziert war. Dieser Wurm ist jedoch schon länger
bekannt. http://www.virusradar.com/en/Win32_ServStart/detail
Kein AV auf dem Server? Zudem solltest du anschliessend den Server + alle Software komplett patchen.

Gruss
adminst
Member: gifox
gifox Jun 19, 2017 at 11:09:45 (UTC)
Goto Top
Hallo adminst!

Vielen Dank für den Link! lg