Conficker

[Szaniszló Zsolt]

Üdv,
Sajnos a cég, ahol melózom, bekapott egy zsír ConfickerB-t. Szerencsére 
ez az első kártevő a cégnél,
így tapasztalatom nincs.
Forefront CS-t használunk, mely sajnos a vírus terjedését nem 
akadályozza meg, de
a gépeket magukat megvédi. A FCS kliens néha feldobott egy ablakot, mely 
arról tájékoztatott,
hogy vírus van a gépen, de "suspended" státuszban.
A klienseken a "server" service-t átmenetileg kikapcsoltam, úgy tűnik, 
hogy a így nem tudnak megfertőződni.
A WSUS jól működik a cégnél, a gépeket naprakészen tartja.

Szeretnék a szervereken is szisztematikus irtást végezni, hogy kezdjek 
neki? Ha leirtok egy vírust,
rövid idő alatt "visszamászik" rá. Az eseménynaplóban kb. óránként egy 
bejegyzés készül, hogy vírust talált a gépen.

Köszönök minden segítséget!
Üdvözlettel:
Zsolt