Virus LAVAN - Server 2003 - Exchange

Résolu/Fermé
vinz4444 Messages postés 33 Date d'inscription vendredi 1 juin 2007 Statut Membre Dernière intervention 8 décembre 2010 - 31 mai 2010 à 18:21
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 4 juin 2010 à 09:01
Bonjour à tous,

J'ai déjà fait appel à vous pour me dépanner d'un virus et vous avez toujours été terribles et intraitables avec ces petits morbacs qui nous pourrissent la vie numérique !!
Alors voilà :

J'ai un pb de virus je pense que je n'arrive pas à supprimer... C'est sur un server 2003 avec Exchange.
C'est mon server de Backup (BackUpExec) qui m'a mis en évidence ces fichiers qu'il n'arrive pas à sauvegarder (heureusement) !!

\\exchange.hol.local\C:\winnt\system32\devcheck.exe
\\exchange.hol.local\C:\winnt\system32\edit.BAT
\\exchange.hol.local\C:\winnt\system32\IpcScan.exe
\\exchange.hol.local\C:\winnt\system32\KAHOL.bat
\\exchange.hol.local\C:\winnt\system32\Libparse.exe
\\exchange.hol.local\C:\winnt\system32\lock.bat
\\exchange.hol.local\C:\winnt\system32\psexec.exe
\\exchange.hol.local\C:\winnt\system32\scansql.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\ddt.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\devcheck.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\edit.BAT
\\exchange.hol.local\C:\winnt\system32\Lavan\IpcScan.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\KAHOL.bat
\\exchange.hol.local\C:\winnt\system32\Lavan\LAVAN.bat
\\exchange.hol.local\C:\winnt\system32\Lavan\Libparse.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\lock.bat
\\exchange.hol.local\C:\winnt\system32\Lavan\mirc.ini
\\exchange.hol.local\C:\winnt\system32\Lavan\Net-DDE.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\psexec.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\scansql.exe
\\exchange.hol.local\C:\winnt\system32\Lavan\Spy.BAT
\\exchange.hol.local\C:\winnt\system32\Lavan\system32.exe


Le pb parce que Sophos Antivirus est impuissant.
Est-ce que quelqu'un peut m'aider à me débarrasser de ça ?

Et ce qui n'est pas Lavan ? C'est quoi ? Qq'un sait ?


Merci d'avance !!!!

Vinz4444


Server 2003 - Exchange

--
A voir également:

1 réponse

vinz4444 Messages postés 33 Date d'inscription vendredi 1 juin 2007 Statut Membre Dernière intervention 8 décembre 2010
4 juin 2010 à 08:59
OK...
J'ai fini par m'en sortir tout seul.
Sophos est finalement un brave petit soldat quand on sait lui parler !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 4/06/2010 à 09:03
c'est une backdoor.mIRC

c'est un en fait un client mIRC (la fenetre est masquée tu le vois pas tourner) avec des scripts pour effectuer des actions (télécharger, DDos etc).
ça se fout un peu n'importe où histoire de se masquer car ça fonctionne avec plein de fichiers pour fonctionner.


Bref c'est le trojan du pauvre qui sait pas coder et qui récupère du code existant.

Je me demande comment vous arrivez à infecter des serveurs quand mm, étant donné qu'on est pas censé surfer avec :\
0