Вирус в Задачах.

#1 VladNN

Posters

6 Сообщений:

#2 v.martyanov

Virus Analysts

8 308 Сообщений:

На машинах установлен ЕС 5. Базы обновляются.
В папке задач появляются задачи at1.job и at2.job.
После этого сеть пропадает или частично порты закрываются. Проявляется на любых машинах — хоть со всеми обновлениями, хоть без них.
Я так понимаю бяка ползает по сети. Сканер не ловит ни ЕС ни просто от 5-ки Спейса. Лазеет с лета как миниум.
прибивается утилиткой от Каспера, которая кидо ищет.
Но убивается только если под админом заходить и запускать. Под пользователем не видит ничего.
подскажите что делать. вручную не удаляются задания, тока утилитой.
Сетка большая. Помру на каждый комп подойти.

#3 VladNN

Posters

6 Сообщений:

Ну так это Shadow и есть, значит. Шары закрыты? Пароли сильные? Автозапуск отключен?

#4 Borka

Забанен за флуд

Members

19 512 Сообщений:

Вопрос почему спайдер легко все пропускает и ни слова не говорит?

#5 VladNN

Posters

6 Сообщений:

Вопрос почему спайдер легко все пропускает и ни слова не говорит?

Сканировал по сетке. т.е. спайдер на серваке стоит и ему подсовываю сетевой путь.
В папке лежат как раз два вирусных джоба.
Вот:

[Проверяемый путь] \\xxx\C$\WINDOWS\Tasks
——————————————————————————
Статистика проверки
——————————————————————————
Объектов проверено: 4
Инфицированных: 0
Инфицированных модификациями: 0
Подозрительных: 0
Рекламных программ: 0
Программ дозвона: 0
Программ-шуток: 0
Потенциально опасных программ: 0
Программ взлома: 0
Исцелено: 0
Удалено: 0
Переименовано: 0
Перемещено: 0
Проигнорировано: 0
Скорость проверки: 0 Kb/s
Время проверки: 00:00:01

#6 headliner

Members

547 Сообщений:

#7 VladNN

Posters

6 Сообщений:

JOBы это всего лишь попытка запуска вируса от имени планировщика. Это не есть вирус. Вирус наверняка был убит спайдером.

#8 headliner

Members

547 Сообщений:

Задачи (JOB) создаются от имени админа или имени SYSTEM обычнм пользователей их не удалить соответственно. Ваш вирус прыгает по сети:
1) От имени админа с зараженной машины
2) Используя уязвимости
3) Отсутствие пароля админа или начилие слабого пароля

В любом из этих случаев спайдер УБИВАЕТ вирус, а доказать обратное вы сможете лишьпредоставив логи спайдера!
Точка.

#9 Borka

Забанен за флуд

Members

19 512 Сообщений:

Вопрос почему спайдер легко все пропускает и ни слова не говорит?

Сканировал по сетке. т.е. спайдер на серваке стоит и ему подсовываю сетевой путь.

Лог сканера совершенно не интересен. Нужен лог спайдера с локальной машины, которая подозревается в наличии на ней вируса.

В папке лежат как раз два вирусных джоба.
Вот:

#10 VladNN

Posters

6 Сообщений:

Задачи (JOB) создаются от имени админа или имени SYSTEM обычнм пользователей их не удалить соответственно. Ваш вирус прыгает по сети:
1) От имени админа с зараженной машины
2) Используя уязвимости
3) Отсутствие пароля админа или начилие слабого пароля

В любом из этих случаев спайдер УБИВАЕТ вирус, а доказать обратное вы сможете лишьпредоставив логи спайдера!
Точка.

Т.е. надо лог спайдера полной проверки машины?
или же сканера достаточно?
У ЕС 5 где выдрать лог?

Винда пропатчена полностью все апдейты с майкрософта скачены.
Пароли сложные.

почему спайдер не удаляет эти джобы? Каспер однозначно их идентифицирует.

#11 Borka

Забанен за флуд

Members

19 512 Сообщений:

Т.е. надо лог спайдера полной проверки машины?
или же сканера достаточно?

Какого сканирования? Нужен лог спайдера!

ЕМНИП, это spider.log в каталоге Энтерпрайза.

почему спайдер не удаляет эти джобы? Каспер однозначно их идентифицирует.

sp_delete_job (Transact-SQL) sp_delete_job (Transact-SQL)

Применимо к: Applies to: SQL Server SQL Server (все поддерживаемые версии) SQL Server SQL Server (all supported versions) Применимо к: Applies to: SQL Server SQL Server (все поддерживаемые версии) SQL Server SQL Server (all supported versions)

Удаляет задание. Deletes a job.

Синтаксические обозначения в Transact-SQL Transact-SQL Syntax Conventions

Синтаксис Syntax

Аргументы Arguments

[ @job_id = ] job_id Идентификационный номер удаляемого задания. [ @job_id = ] job_id Is the identification number of the job to be deleted. job_id имеет тип uniqueidentifier и значение по умолчанию NULL. job_id is uniqueidentifier, with a default of NULL.

[ @job_name = ] ‘job_name’ Имя удаляемого задания. [ @job_name = ] ‘job_name’ Is the name of the job to be deleted. Аргумент job_name имеет тип sysname и значение по умолчанию NULL. job_name is sysname, with a default of NULL.

Необходимо указать либо job_id , либо job_name. нельзя указывать оба значения. Either job_id or job_name must be specified; both cannot be specified.

[ @originating_server = ] ‘server’ Для внутреннего использования. [ @originating_server = ] ‘server’ For internal use.

[ @delete_history = ] delete_history Указывает, следует ли удалить журнал задания. [ @delete_history = ] delete_history Specifies whether to delete the history for the job. delete_history имеет бит и значение по умолчанию 1. delete_history is bit, with a default of 1. Если delete_history равен 1, журнал заданий для задания удаляется. When delete_history is 1, the job history for the job is deleted. Если значение delete_history равно 0, журнал заданий не удаляется. When delete_history is 0, the job history is not deleted.

Обратите внимание, что при удалении задания, если журнал не удаляется, исторические данные для задания не будут отображаться в SQL Server SQL Server журнале заданий графического пользовательского интерфейса агента, но информация по-прежнему будет находиться в таблице sysjobhistory базы данных msdb . Note that when a job is deleted and the history is not deleted, historical information for the job will not display in the SQL Server SQL Server Agent graphical user interface job history, but the information will still reside in the sysjobhistory table in the msdb database.

[ @delete_unused_schedule = ] delete_unused_schedule Указывает, следует ли удалять расписания, присоединенные к этому заданию, если они не присоединены к другим заданиям. [ @delete_unused_schedule = ] delete_unused_schedule Specifies whether to delete the schedules attached to this job if they are not attached to any other job. delete_unused_schedule имеет бит и значение по умолчанию 1. delete_unused_schedule is bit, with a default of 1. Если delete_unused_schedule равен 1, то расписания, прикрепленные к этому заданию, удаляются, если другие задания не ссылаются на расписание. When delete_unused_schedule is 1, schedules attached to this job are deleted if no other jobs reference the schedule. Если delete_unused_schedule равен 0, расписания не удаляются. When delete_unused_schedule is 0, the schedules are not deleted.

Значения кода возврата Return Code Values

0 (успешное завершение) или 1 (сбой) 0 (success) or 1 (failure)

Результирующие наборы Result Sets

Remarks Remarks

Аргумент @ originating_server зарезервирован для внутреннего использования. The @originating_server argument is reserved for internal use.

Аргумент @ delete_unused_schedule обеспечивает обратную совместимость с предыдущими версиями SQL Server путем автоматического удаления расписаний, не присоединенных к какому бы то ни было заданию. The @delete_unused_schedule argument provides backward compatibility with previous versions of SQL Server by automatically removing schedules that are not attached to any job. Обратите внимание, что поведение этого параметра по умолчанию обеспечивает обратную совместимость. Notice that this parameter defaults to the backward-compatible behavior. Чтобы хранить расписания, которые не присоединены к заданию, необходимо указать значение 0 в качестве аргумента @ delete_unused_schedule . To retain schedules that are not attached to a job, you must provide the value 0 as the @delete_unused_schedule argument.

SQL Server Management Studio SQL Server Management Studio обеспечивает доступный графический способ управления заданиями и рекомендуется для создания и управления инфраструктурой заданий. provides an easy, graphical way to manage jobs, and is the recommended way to create and manage the job infrastructure.

С помощью этой хранимой процедуры нельзя удалить планы обслуживания и задания, которые являются частью планов обслуживания. This stored procedure cannot delete maintenance plans, and cannot delete jobs that are part of maintenance plans. Для удаления планов обслуживания следует использовать среду SQL Server Management Studio SQL Server Management Studio . Instead, use SQL Server Management Studio SQL Server Management Studio to delete maintenance plans.

Разрешения Permissions

По умолчанию эту хранимую процедуру могут выполнять только члены предопределенной роли сервера sysadmin . By default, members of the sysadmin fixed server role can execute this stored procedure. Другим пользователям должна быть предоставлена одна из следующих предопределенных ролей базы данных агента SQL Server SQL Server в базе данных msdb : Other users must be granted one of the following SQL Server SQL Server Agent fixed database roles in the msdb database:

SQLAgentUserRole SQLAgentUserRole

SQLAgentReaderRole SQLAgentReaderRole

SQLAgentOperatorRole SQLAgentOperatorRole

Дополнительные сведения о разрешениях этих ролей см. в разделе Предопределенные роли базы данных агента SQL Server. For details about the permissions of these roles, see SQL Server Agent Fixed Database Roles.

Члены предопределенной роли сервера sysadmin с помощью процедуры sp_delete_job могут удалить любое задание. Members of the sysadmin fixed server role can execute sp_delete_job to delete any job. Пользователь, который не является членом предопределенной роли сервера sysadmin , может удалять только задания, принадлежащие этому пользователю. A user that is not a member of the sysadmin fixed server role can only delete jobs owned by that user.

Примеры Examples

В следующем примере удаляется задание NightlyBackups . The following example deletes the job NightlyBackups .

How to remove a stuck print job in Windows 10

Printers can be very finicky devices, especially when it comes to the print queue. Have you ever set a few items to print only to check the queue and see that a failed or stuck print job is holding up the entire process? Not only that, you can’t delete or cancel the stuck print job from the queue, which is seriously frustrating.

To get the queue unglued and your documents printing again, here’s how to cancel a stuck print job in Windows 10 when conventional methods won’t work.

Before you begin

When you can’t remove a print job from the printing queue window by right-clicking the stuck job and clicking Cancel, you can try restarting your PC. This will sometimes remove offending items from the queue. If conventional methods and restarting your PC doesn’t clear the stuck job, move on to the next steps.

How to remove a stuck print job from the print queue

There are a couple of ways that you can stop and start the print spooler.

How to remove a stuck print job with Command Prompt

Using the Command Prompt to stop and start the Print Spooler should no doubt be the quickest way to get things done, though I will show you how to use the Services portion following these steps.

1. Right-click the Start button.
2. Click Search.

Type Command prompt.

Type net stop spooler and hit Enter on your keyboard.

Click the address bar in the File Explorer window.

Click and drag to highlight the files.

Click Delete.

• You can now return to the Command Prompt to restart the Print Spooler.

Type net start spooler and hit Enter on your keyboard.

How to remove a stuck print job with Services

The Print Spooler can also be stopped and started in the Services window, though the underlying method stays basically the same.

1. Right-click the Start button.
2. Click Run.

Type services.msc and hit Enter on your keyboard.

Click Stop.

• Leave the Services window open. Now that the Print Spooler service is stopped, you can navigate to the Printers directory and delete the files within. This will effectively remove the stuck print job, but it will also remove any other print jobs you have pending in the queue.

Launch File Explorer from your Start menu, taskbar, or desktop.

Click the address bar in the File Explorer window.

Click and drag to highlight the files.

Click Delete.

• You can now return to the Services window and complete the process by restarting the Print Spooler service.

Right-click the Print Spooler service.

Click Start.

More resources

Updated May 29, 2018: We reviewed this article to ensure the steps are still relevant to clearing a stuck print job from the queue in the April 2018 Windows 10 update.

Halo: MCC’s live service elements make it better, not worse

Halo: The Master Chief Collection is more popular than ever, but some fans don’t agree with the live service approach 343 Industries has taken with it. Here’s why those elements are, at the end of the day, great for the game and for Halo overall.

Microsoft’s Surface Duo is not ‘failing up’

Microsoft announced this week that it was expanding Surface Duo availability to nine new commercial markets. While Surface Duo is undoubtedly a work in progress, this is not a sign of a disaster. It’s also doesn’t mean that Surface Duo is selling a ton either. Instead, the reason for the expansion is a lot more straightforward.

Here’s what you can do if Windows 10 update KB5001330 is causing issues

In this guide, we’ll show you the steps to get rid of the update KB5001330 to fix profile, gaming, and BSoD problems with the Windows 10 October 2020 Update and May 2020 Update.

These are the best PC sticks when you’re on the move

Instant computer — just add a screen. That’s the general idea behind the ultra-portable PC, but it can be hard to know which one you want. Relax, we have you covered!