Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Вопрос-Ответ Новый топик    Ответить
 Роги с системной датой на сервере  [new]
Ksardas
Member

Откуда: Омск
Сообщений: 367
Всем привет!
Такая хрень, при работе юзеров с БД меняется системная дата на сервере на заднее число.
В чем прикол и что может быть???
8 окт 09, 15:14    [7759257]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Мимопроходящий
Member

Откуда: бурятский тундрюк, эсквайр
Сообщений: 31768

Hello, Ksardas!
You wrote on Thu, 08 Oct 09 12:14:36 GMT:

Ksardas
K> Такая хрень, при работе юзеров с БД
K> меняется системная дата на сервере на заднее число.
K> В чем прикол и что может быть???
судя по почте, у вас там нечисто...

--
With best regards, Мимопроходящий.

Posted via ActualForum NNTP Server 1.4

8 окт 09, 15:16    [7759279]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
На сколько назад уходит дата?
8 окт 09, 15:17    [7759285]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
Смотри часовой пояс.
И еще синхронизация через и-нет...
8 окт 09, 15:19    [7759301]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Ksardas
Member

Откуда: Омск
Сообщений: 367
Glok,

Потихоньку по одному дня отматывает назад, дальше 30 сентября не убегала пока
8 окт 09, 15:19    [7759302]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
А система какая?
8 окт 09, 15:20    [7759314]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Ksardas
Member

Откуда: Омск
Сообщений: 367
Glok
А система какая?

Windows server 2003
С часовым поясом все в порядке, а дата меняется тока назад!
8 окт 09, 15:24    [7759363]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
1. Вирусяки.
2. Кряколки.
3. Длинные кривые грязные лапы.
8 окт 09, 15:27    [7759408]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
WildSery
Member

Откуда: да, оттуда.
Сообщений: 19266
Ksardas
Windows server 2003
С часовым поясом все в порядке, а дата меняется тока назад!

Видимо, кто-то меняет число для добавления "вчерашних" документов, и забывает вернуть назад.
В любом случае, Firebird так делать не умеет.

NB: UDF есть?
8 окт 09, 15:28    [7759424]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Мимопроходящий
Member

Откуда: бурятский тундрюк, эсквайр
Сообщений: 31768

Hello, Glok!
You wrote on Thu, 08 Oct 09 12:27:37 GMT:

Glok
G> 1. Вирусяки.
G> 2. Кряколки.
G> 3. Длинные кривые грязные лапы.
нет.
это IB/FB виноват!
а иначе, что мы ТУТ обсуждаем?..

--
With best regards, Мимопроходящий.

Posted via ActualForum NNTP Server 1.4

8 окт 09, 15:29    [7759433]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
WildSery,

автор
Видимо, кто-то меняет число для добавления

Попадает под п.3
8 окт 09, 15:30    [7759450]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
Включи на выни аудит смотри кто куда лезет мож поймаешь.
8 окт 09, 15:34    [7759496]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Ksardas
Member

Откуда: Омск
Сообщений: 367
UDF нет!
Был один троянец Trojan-Downloader.Win32.Adload.hvm когда эта конитель началась, он мог последствия после себя оставить???
8 окт 09, 15:36    [7759514]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
Мог конечно.
Ты батенька, как пить дать в ботнет попал....
8 окт 09, 15:40    [7759545]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Ksardas
Member

Откуда: Омск
Сообщений: 367
У юзеров права обрублены по самый небалуй (да и там такие юзеры...) за серваком сижу с утра (отпуск блин)! Все начинается с формирования документов когда БД выбрасывает их в формате Word...
8 окт 09, 15:40    [7759546]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
Троянская программа-загрузчик. Без ведома пользователя скачивает из Интернета программное обеспечение и запускает его. Программа является приложением Windows (PE EXE-файл). Имеет размер около 7500 байт, упакована NsPack, размер распакованного файла — около 37 КБ. Написана на языке Ассемблер.
8 окт 09, 15:41    [7759565]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
Переставляйся... система скомпрометирована.
8 окт 09, 15:45    [7759589]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Ksardas
Member

Откуда: Омск
Сообщений: 367
KAV вроде как его удалил, а прямого доступа к нэту на серваке нет - он на UserGate стоит в старшей компании, а там руками разводят, мол е.....сь сам(
8 окт 09, 15:46    [7759609]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
в диспетчере задач есть
что-то из этого:
kl.exe
tool1.exe
tool2.exe
tool3.exe
tool4.exe
tool5.exe
country.exe
countrydial.exe
paytime.exe
toolbar.exe
ms1.exe
8 окт 09, 15:48    [7759624]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Ksardas
Member

Откуда: Омск
Сообщений: 367
Glok,

Неа лишних процессов нет
8 окт 09, 15:54    [7759701]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Glok
Member

Откуда:
Сообщений: 3099
Ну значит format C...
8 окт 09, 16:08    [7759862]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Док
Member

Откуда: Казань
Сообщений: 6902
Ksardas,
пошукайте винт чем-нить а-ля SpyBot, наверняка какая-нить дрянь вроде новомодного svhost.exe чудит. Там делов-то на 10 минут...
8 окт 09, 21:43    [7761437]     Ответить | Цитировать Сообщить модератору
 Re: Роги с системной датой на сервере  [new]
Exteris
Member

Откуда: Новосибирск
Сообщений: 1014
Еще есть программы, которые откручивают дату, чтоб некоторый триальный(по времени) софт подольше работал.
Модератор: Тема перенесена из форума "InterBase, Firebird, Yaffil".


Сообщение было отредактировано: 9 окт 09, 09:46
9 окт 09, 07:46    [7762203]     Ответить | Цитировать Сообщить модератору
Все форумы / Вопрос-Ответ Ответить