Virus qui créer des fichiers et dossiers aux caractères asiatiques

[patloor]

Bonjour,
Depuis vendredi dernier dans plusieurs dossiers, il apparait des dossiers vides avec des noms chinois ainsi que de multiples fichiers dont les noms sont chinois et avec extension.xsl.
Veuillez trouver, ci-dessous les fichiers pjjoint :

https://pjjoint.malekal.com/files.php?i ... y14u11r6i6

https://pjjoint.malekal.com/files.php?i ... 4g13e11w13

Merci de votre aide.

Patrice

[Parisien_entraide]

Bonsoir

Tu fais quoi avec un

"Microsoft Windows Server 2019 Standard Version 1809"

, sachant en plus que la fin de vie avait été fixée en 2020 ? (donc plus de mises à jour) surtout qu'en plus l'usage et la gestion n'est pas comparable à un PC de bureau

Malekal analysera tes logs qui ne peuvent etre que minimalistes

[Malekal_morte]

Salut,

On ne les voit pas sur les rapports FRST et on a aucune informations concrètes.
Dans quels dossiers ? c'est un partage ?
On peut avoir une capture d'écran pour voir à quoi cela ressemble ?

[patloor]

Le dernier fichier est :
https://pjjoint.malekal.com/files.php?i ... 3o12i14k12

[patloor]

Bonsoir

Tu fais quoi avec un

"Microsoft Windows Server 2019 Standard Version 1809"

, sachant en plus que la fin de vie avait été fixée en 2020 ? (donc plus de mises à jour) surtout qu'en plus l'usage et la gestion n'est pas comparable à un PC de bureau

Malekal analysera tes logs qui ne peuvent etre que minimalistes

Je vais passer à windows 2022 mais je tiens absolument à utiliser un serveur car mes utilisateurs font du RDP.

[Malekal_morte]

Salut,

On ne les voit pas sur les rapports FRST et on a aucune informations concrètes.
Dans quels dossiers ? c'est un partage ?
On peut avoir une capture d'écran pour voir à quoi cela ressemble ?

On est toujours dans le flou.