Re: vírusok az iskolában

[eNTi Szoft Kft]

Tisztelt Listatagok,


Message: 4
Date: Thu, 18 Mar 2010 15:15:48 +0100 (CET)
From: Pataki Balázs <bazsa_ at freemail.hu>
Subject: vírusok az iskolában

> a neten utánanézve ismeretlennek tűnő vírusokkal.
A leírtak alapján egy régi egyed valamelyik, n+1-ik aktualizált verziója.
Nem ismeretlen, csak annyi van már belőlük, hogy a kevésbé fontosakat már 
nem győzik elemezni.

> Virusbuster néha megtalálja de nem írtja le. Az Avira szintúgy. Nod32
> online írtó se nagyon segített.
> Csökkentett módban vagy Live Cd-vel persze le lehet törölni őket, de
> visszamásznak valahonnan.
Korántsem biztos, hogy nem teszik meg, de ha nincsenek kézben tartva a 
hálózati illetve helyi perifériás eszközök, akkor olyan gyors lehet a 
visszafertőződés, hogy szinte észrevehetetlen a tiszta periódus.

A fertőzés valószínűleg a hálózat valamelyik fertőzött gépéről, és/vagy a 
bekapcsolva felejtett Windows helyreállítás miatt jöhet vissza.
Erősen ajánlott a:
- teljes hálózat minden egyes gépének egyenként,
- a hálózatról leválasztva,
- kikapcsolt Windows helyreállító funkció mellett
történő ellenőrzése, szükség esetén takarítása, majd megfelelő védelem alá 
helyezése. A hálózatra csak a fentiek elvégzése után legyenek 
visszakapcsolva a gépek. A Windows helyreállító funkciója legyen 
kikapcsolva!

A takarításra pl. jók lehetnek a Kaspersky ingyen is elérhető RescueDisc 
vagy AVP RemovalTool eszközei (utóbbi pl. innen is letölthető:
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/).

A steril állapot fenntartására mindenképpen tiltandók az autorun-típusú 
állományok, amit sok módon lehet megtenni.
Pl. KAV esetén ez (és a perifériák önálló életének széles körű tiltása) a 
vírusirtó kezelő felületéről vagy a központi felügyeletből kényelmesen 
megoldható, ld.: http://www.entiszoft.hu/Kaspersky/KAVAdmKitQuickInst.doc,
"4.4.3 Perifériák engedélyezése/tiltása, AUTORUN kezelés: Protection / 
Access Control" fejezet


Üdvözlettel:
Simon Gábor
eNTi Szoft Kft
www.entiszoft.hu
T./Fax: 06-27/300-272