izxinf.exe

[tonylf]

Tenéis idea de qué es este archivo. IZXINF.EXE
Cuando intento abrir el disco C: del servidor, me dice que le falta este archivo, en cambio desde el administrador de carpetas sí tengo acceso a él y a los otros discos del servidor entro directamente sin que me pida este fichero.

Googleando he encontrado muy poquita cosa.

 

[radykal]

Suena a virus o residuo de uno, mira si en la raiz de la unidad C: (desde donde te deja acceder) tienes un archivo oculto llamado autorun.inf, de ser asi ábrelo y mira si dentro hay referencia al archivo que comentas, de ser así puedes borrar el archivo y problema resuelto.

 

[herodes]

Ese nombre de archivo, si lo metes en google, te lo da como troyano, esto es lo que he sacado al respecto de un foro ruso:

Eso es lo que dice acerca de Kaspersky:

Archivos escaneados: izxinf.exe - infectados
izxinf.exe/script.au3 - con el fin de
izxinf.exe/m5TMSSf.au3.tbl - Trojan.Win32.Autoit.gc infectados

También fue nombrado rlncey.exe.
Analiza los recursos compartidos de red y copia a sí mismo a partir de una máquina infectada, que prosperan bajo la protección de Dr.Web en la carpeta System32 en el nombre csrss.exe

 

[tonylf]

Es raro, porque con un reinicio del servidor ha desaparecido el problema.
Estaré alerta...

 

[radykal]

Si el servidor tiene antivirus es probable que lo bloquease y automáticamente borrase el fichero, pero el efecto del autorun.inf permanece hasta que desconectas la unidad (en caso de ser un USB) o reinicias la máquina.

 

[McClane]

Para que no se os autoarranquen mierdas haced lo que puso SPTR hace tiempo y os quitará de muchos problemas. ;-)

http://www.bmwfaq.com/f102/desactiv...vitar-las-infecciones-viricas-comunes-397285/

 

[SPTR]

En un Windows SERVER se supone que la función autorun no está activa, pero como microsoft cada día da más asco, vete tú a saber..

 

[SPTR]

En un Windows SERVER se supone que la función autorun no está activa, pero como microsoft cada día da más asco, vete tú a saber..