Как найти и устраненить троян на сервере? Может ли быть сообщение о вирусе ошибкой 1С?

Question

[Василий]

При подключении 1С к банку два раза устанавливал нужные модули, то есть операция прерывалась.
Из банка позвонили, сообщили о нарушении работы модуля 1С, сказали что это сделал троян.
Извлёк эцп, перезагрузил сервер, прогнал сервер доктор вебом, нет срабатываний.
Если бы нашёл и удалил это одно, но как искать троян в случае молчания антивируса? Есть точное время инцидента, в сообщении от банка.
Может кто-то сталкивался с таким, это может быть ложное срабатывание из-за не корректной работы 1с?

Comments

[Василий]

В общем, предположительно было дело в устаревшем модуле 1с. С модулем они не работают, нужно пользоваться внешней обработкой, а из гайда по настройке убрать забыли или "забыли", чертъ их знает.
Разрушение модуля 1с ещё раз срабатывало, уже после полной проверки dr web всей системы. Снёс всё под корень по итогу, и настроил 1с через внешнюю обработку, как предложила техподдержка, и вроде больше не ругался никто. Не знаю что это было, мне кажется, что всё-таки модуль был виноват. С какого перепуга только они не видят статистику использования своего же модуля и его версию - загадка, но да и чертъ с ними.

Answer 1

[Sergey Ryzhkin]

сказали что это сделал троян.

Если говоря, это они не привели доводы, то скорее всего просто скинули проблему с себя на вас, типа: "Проблема на вашей стороне, разбирайтесь. Наверное у вас антивирус что-то блокирует. У нас у других вот проблем нет, а значит у вас это вирус."

Answer 2

[Александр Прохорович]

Очень неполное описание, честно говоря. Не указаны ни версия конфигурации 1С, ни банк, к которому подключаетесь, ни модули, которые ставили (собственно, для большинства банков в 1С особо никакие модули ставить не надо, оно из коробки работает).
Очень вероятно, что сообщение о трояне связано с неправильной настройкой 1С. Например, стучит по неправильному протоколу или передает некорректные данные.
Если нужна помощь, постучитесь в ТГ, потому что публично такие вопросы не стоит обсуждать. Могу помочь, но не бесплатно.

Answer 3

[Максим К]

Её словам антивирус avg выключайте его, он лезет в траффик