W32.Netsky

Lamo · Отправлено: **08:04, 18-05-2004** | #2

Guest

Цитата:

И вобще - какая методика лечения вируса в сети?

Если сеть большая лучше корпорейт-антивирь,
т.к. он логи по юзверям ведет и видно кто,что и когда припер
А также откуда распостранение идет

если сеть маленькая, то слей вот эти штуки
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
http://www.trendmicro.com/ftp/produc...ern/lpt891.zip
распакуй в !_ОДИН_! каталог и запусти -
выгребет все
(делать на каждой машине предварительно отрубив от сети)

Guest · Отправлено: **16:55, 18-05-2004** | #3

Вопрос следующий!
В сети стоит Нортон 2001 корпоратив...
Всё как положено - сервер группа, НО!!!
Не все компы видит (и заносит) в сервер группу!!!
Насколько я понял - не заносит 98е! МЕ заносит!
Или я вобще не понимаю по какому признаку прога их заносит.
Хотя клиентские версии установлены на каждом компе!!!
И сервер каким-то образом с ним общается, но как?
Я не могу автоматом поставить тем компам, которые не видит LiveUpdate!
Подскажите, Счастливые Обладатели NAV 2001

Guest · Отправлено: **18:10, 24-05-2004** | #4

Почистил каждый комп - не помогает!
Всё равно на два компа постоянно (где-то через каждые 5 минут) идёт вирус!!!
На одном XP, на другом 2000.
SYSclean на них показывает отсутствие вирусов.
Скорее всего просто на них ломятся вирусы!
Вирус всё тот же Netsky!
Корпоратив стоит Norton 2001.
Вопросы:
1) Как отловить на всех одновременно с помощью корпоратива вирусы?
2) Может кто лично знаком с Netsky и знает - как определить откуда ломятся письма?
3) Может ли Нортон не отлавливать вирусы из-за того, что у него движок старый? (2001, а вирус - 2004) Все базы обновлены.

Gennady82 · Отправлено: **12:22, 26-05-2004** | #5

Я вот о чём подумал. Если вирусь сетевой, то для загрузки себя любимого он использует некий протокол и некий порт. Логично? Так почему бы ни поставить фаервол и закрыть все порты, кроме необходимых? В этом случае вирус дальше локального компьютера не выйдет, а так с ним легче бороться.

Negativ · Отправлено: **12:59, 28-05-2004** | #6

Gennady82
Это не решение проблемы. Не будеш же ставить файер на каждый комп в сети. Думаю если сетка маленькая то тут только каждый комп по отдельности лечить

mogr · Отправлено: **14:13, 28-05-2004** | #7

Gennady82
ты прав моно закрыть. вот только если ты в сетке используешь доступ на сетевые папки в виндовзе то не закроешь 139 порт.
в основном вирусы использует служебные порты виндозы.