Hola buenos días,

Tengo un problema, se nos ha metido un troyano en el servidor pone en todas las carpetas de red los siguientes ficheros: setup.exe, autorun.ini y smmsb.exe y se va propagando a todos los usuarios.
Además se guarda en el perfil de cada usuario en configuración local\temp los siguientes ficheros:
92 exssd 32.i
77 exssd 32.i
fnames.txt
lnames.txt
domains.txt
27 exmodul32e.j
14 exmodul32c.j
hdd.g.exe.conf
injs.m.exe.conf
ssd32.i.exe.conf

Los usuarios infectados envian spam constante mente.

¿Alguna idea?


Gracias,
Un saludo.