Доброе время все.
Случилась такая неприятность.
Один из юзаров скачал прикрепленный вирусок к письму.
jibzwk.exe с ярлычком от ворда.
Вирус прописаля в реестр current version/run несколько сотен(а может тысяч) записей с вызовом себя из system32. Создала там еще несколько экзешников с такими же случайными именами и их прописала в run.
Одновременно с этим у нас произошел перерасход трафика ВХОДЯЩЕГО на 1Гиг.
То что трояны рассылкой занимаются - это я понимаю - но почему всос трафика произошел.
Статистика ИСА сервера показывает что скачано 200 метров, провайдер - 1200 метров.
Кто-нисть с похожим сталкивался?

Спасибо. Запросим провайдера.
А чем можно поток весь входящий и исходящий фиксить и просматривать потом.

Провайдер логов не дал - говорит нету...
Но накопал другое.
Насчет закачки 1 гига пока не разобрался.
А вот выкачку инициирует SQL Server. Я подробно ситуацию обрисовал в разделе sql server. Сюда тоже кину.

С некоторых пор появилась проблема.
Идет выкачка данных из сети. Причем практически в одно и тоже время.
Искали машину с которой это происходит.
Несколько раз ловил свою.
Антивирусы стоят с последними апдейтами.
Суть такова - когда начинается выкачка (сразу проц ISA сервера грузится под завязку файлом wspsrv.exe, инет при этом валится) на моей машине процесс sqlserver занимает до 40-60 процентов процессорного времени, даже когда останавливаю SQL сервер. Убить себя он не дает. Только перезагрузкой лечится - и не повторяется до следующего дня.

Смотрел логи идет конект к тысячам ипишников - причем ощущение, что генерятнся они случ образом.

Не сталкивался ли кто с этим явлением на sql server?
Заранее всем спасибо.

Итак, отчетец.
Во-первых спасибо всем за помощь.
во-вторых:
насчет выкачки SQL-Servrом - это и был slammer. СП3 накатил(был уверен что накатил давно - глянул 194 релиз, накатил сп3 стал 760). Надеюсь не вернется.
насчет закачки лишнего гига - тот вирус о котором писал в первом мессе. Работает так - троян с зараженного клиента кидает запрос на symantec.com (адреса 212.187.244.14, 212.187.244.7,212.187.244.70,212.187.244.56,212.187.244.57). Запрос улетает размером примерно 300 байт, получает ответ размером 10 000-15 000 байт. Количество запросов - 30 шт. в секунду. Вот и вся арифметика.