Работа велась непосредственно при работе сервера, что вызвало некоторые сложности, т.к. сервер можно было перезагружать только 1 раз в день. В ходе работы было найдено и ликвидировано около 20 вредоносных программ, накопленных в течении 2х лет. Работа сервера возобновилась в полной мере.