что за программа

, , , , , , , , , , , , ,

15.02.12

✎

11:48

mupa.exe стоит программа на Серваке 2003. Что это за программа и можно ли её снести? Потому что она, видимо, запускается при запуске сервака и выходит ошика аппаратная NTVDM и предлагает закрыть или пропустить.

1 PR

15.02.12

✎

11:49

Гаси ее нафиг, я разрешаю :))

2 Wobland

15.02.12

✎

11:49

гугль сплошь на какие-то вируса кажет

3 alexsandrinia

15.02.12

✎

11:49

(1) не, серьёзно

4 dk

15.02.12

✎

11:50

хорошую программу мурой не назовут )

5 vqwy

15.02.12

✎

11:51

Анвиром определи , чьих кистей этот процесс

6 Скользящий

15.02.12

✎

11:51

программа называется мура.экзе, после этого ты спрашиваешь о ее полезности?

7 1Сергей

15.02.12

✎

11:51

в какой папке лежит?

8 alexsandrinia

15.02.12

✎

11:52

(7) C:\WINDOWS\security\mupa.exe

9 Rie

15.02.12

✎

11:52

(3) Вполне серьёзно. http://www.google.ru/search?aq=f&ix=seb&sourceid=chrome&ie=UTF-8&q=mupa.exe

10 alexsandrinia

15.02.12

✎

11:53

карспер 6.0 стоит для серваков, он ничего не говорит

11 Rie

15.02.12

✎

11:53

(8) http://forum.kaspersky.com/lofiversion/index.php/t226398.html

12 Rie

15.02.12

✎

11:53

(10) Мало ли кто чего НЕ говорит :-)

13 1Сергей

15.02.12

✎

11:54

(8) ну, дык, вирусня. Инфа 100% (см(11))

14 alexsandrinia

15.02.12

✎

11:54

(11) и атаки нет сетевой

15 zlnk

15.02.12

✎

11:54

похоже, вирус
http://www.google.ru/search?ie=UTF-8&hl=ru&q=mupa.exe
https://www.virustotal.com/file/3b7175b1b80a9c3b80ebf7891920709fa14ab32e08fbf988f5d0f572a771a6ee/analysis/

16 BlackSeaCat

15.02.12

✎

11:55

Почему ветка без голосовалки?

17 БалбесВ1с

15.02.12

✎

11:56

(15)not a virus client smtp

18 alexsandrinia

15.02.12

✎

11:58

(17) хотя другие программы пишут, что троян...
стало быть, так и есть?

19 1Сергей

15.02.12

✎

11:58

(18) стало быть сноси венду :)

20 Rie

15.02.12

✎

12:01

(18) Вот зачем на сервере нужны неизвестно что делающие программы?

21 БалбесВ1с

15.02.12

✎

12:01

На хакерских сайтах пишут что это от ботнета какого-то запчасть.

22 alexsandrinia

15.02.12

✎

12:04

(20) вот и хотел узнать, что она делает

23 Rie

15.02.12

✎

12:05

(22) Ну так подожди чуток - пока оно заработает в полную силу. Потом переустановишь сервер - и расскажешь, что именно она делает.

24 Зеленый Кот

15.02.12

✎

12:08

посмотрел у меня такого процесса нет...

25 Зеленый Кот

15.02.12

✎

12:08

imho что-то вредное...

26 alexsandrinia

15.02.12

✎

12:08

понятно, будем сносить тогда...

27 zlnk

15.02.12

✎

12:09

(14)
- Несчастные случаи были?
- Нет.
- Будут!
(с)

28 Rie

15.02.12

✎

12:12

(26) Посмотри, откуда ж оно такое запускатся.

29 alexsandrinia

15.02.12

✎

12:15

(28) откуда посмотреть?

30 Rie

15.02.12

✎

12:23

(29) msconfig или лучше из SysInternals возьми autoruns (больше информации даст).

31 Thorn-deep

15.02.12

✎

15:52

пипец я под стол.... 30 строчек а воз и ныне там, после первых можно было понять что какаято х..ня лежит и вызыывает ошибку темболее, в службе видимо. Удаляй её на...уй побыстрее и реестр просканируй в поисках этой "mupa*".... пипец...

32 1Сергей

15.02.12

✎

15:55

(31) у тебя разрывы были?

33 Thorn-deep

15.02.12

✎

15:57

небыло, в этом году ниразу :), Ни единого разрыва...

34 SerJo87

15.02.12

✎

16:08

отключи автозапуск её на сервере с помощью утилиты http://download.sysinternals.com/Files/Autoruns.zip , убей процесс в диспетчере, и живи, если не пригодится через некоторое время грохнешь