Re: víruskereső probléma 2 fajtával

[eNTi Szoft Kft]

Tisztelt Listatagok,

> ----- Original Message ----- 
> Sent: Sunday, February 14, 2010 12:00 PM
>
>Message: 4
>Date: Sat, 13 Feb 2010 20:03:55 +0100
>From: Karajz György <karajz at t-online.hu>
>Subject: víruskereső probléma 2 fajtával
>
> 2 víruskergetőnél is u.az a probléma, telepítés után restart, betöltődik,
> majd ha a gépet kikapcsolom, utána már nem fut a sys trayben.

Szerintem előzményes az ügy, ami miatt azt vélelmezem, hogy nem víruskereső,
hanem üzemeltetés-biztonsági probléma a jelenség oka.

>> Message: 12
>> Date: Tue, 9 Feb 2010 08:34:52 +0100 (CET)
>> From: karajz at t-online.hu
>> Subject: (nincs tárgy)
>>
>> Osszeszedtem egy kis conficker varianst, vmi ilyesmit:

A Conficker / Downadup összetett fertőzés, nem egyszerű a mentesítése, és
befoltozott Windows nélkül esély sincs a sikerre, ráadásul hogy ha már
elszabadult, akkor utat nyithat más olyan fertőzéseknek (pl. rootkiteknek),
amelyek önállóan ugyan nem képesek áthatolni egy antivírus pajzson, ha
azonban valaki már kikapcsolja a védelmet helyettük, akkor kihasználják a
lehetőséget.

Az akkor küldött link tanácsainak _maradéktalan_ betartását javaslom,
különös tekintettel:
- a hálózat _minden_ gépén (és nem csak az ominózus fájlszerveren!) történő
Windows-sebezhetőségek felderítése, a megfelelő foltok feltelepítése,
autorun-tiltás, stb. majd
- széthúzott hálózaton elvégzett teljes körű mélykeresés azért, hogy
kiderüljön, milyen kártevők ültek be a rendszerbe - természetesen a
legfrissebb vírusismereti tudásbázis mellett
- a talált fertőzéseknek megfelelő műveletekkel és szoftverekkel
fertőzésmentesítés.

Ha a múltkor küldött linken található speciális conficker-mentesítőn kívül
más takarítóra is szükség lenne, szívesen segítünk.


Nem mondom, hogy egyszerű, de tanulságos munka.


Üdvözlettel:
Simon Gábor
eNTi Szoft Kft
www.entiszoft.hu
T./Fax: 06-27/300-272