Проверять хранимые процедуры на SQL Server Express
-
<p><strong>Шаги воспроизведения:</strong></p>
<p><span>Встречаются не убиваемые майнеры, которые каждую минуту восстанавливаются из-за вредоносной хранимой процедуры в база-данных SQL Server (например: sp_sql_management).</span></p>
<p><span>Пример: <a href="https://forum.kasperskyclub.ru/topic/78269-heurtrojanmsilminergen-peresozdaetsja/" target="_blank" rel="noopener">HEUR.Trojan.MSIL.Miner.gen пересоздается</a></span></p>
<p><span><img src="https://i.postimg.cc/MZcy9VYn/MrbMiner.png" alt="" width="1280" height="297" /></span></p>
<p><strong>Актуальный результат:</strong></p>
<p><span></span>Продукты лаборатории Касперского не способные полностью избавить компьютер от вредоносного ПО.Подробности в запросе miner.gen [KL-956738].</p>
<p><strong>Ожидаемый результат:</strong></p>
<p><span></span>Чтобы начали по крайней мере детектировать это.</p>
