Conficker

[Zoltán Kurucz]

Szia!

Ugyan nem ugyanez, de hasonló felállás volt nálunk is kb 1 éve, mikor nagyon
nyomult a konflicker. ISA2006 mögött voltak a gépek... Akkor valahonnét
szereztem egy vbs szkriptet ISA-hoz, utánna már csak le kellett vakarni a
kliensekről, persze ez időre hálókábel ki... a probléma megoldódott.
szerintem gugliban valami ilyen irányban lenne érdemes matatni. Sajnos
konkrétabbat nem tudok mondani.

üdv

2011/7/1 Szaniszló Zsolt <szaniszlo.zsolt at gmail.com>

> Üdv,
> Sajnos a cég, ahol melózom, bekapott egy zsír ConfickerB-t. Szerencsére ez
> az első kártevő a cégnél,
> így tapasztalatom nincs.
> Forefront CS-t használunk, mely sajnos a vírus terjedését nem akadályozza
> meg, de
> a gépeket magukat megvédi. A FCS kliens néha feldobott egy ablakot, mely
> arról tájékoztatott,
> hogy vírus van a gépen, de "suspended" státuszban.
> A klienseken a "server" service-t átmenetileg kikapcsoltam, úgy tűnik, hogy
> a így nem tudnak megfertőződni.
> A WSUS jól működik a cégnél, a gépeket naprakészen tartja.
>
> Szeretnék a szervereken is szisztematikus irtást végezni, hogy kezdjek
> neki? Ha leirtok egy vírust,
> rövid idő alatt "visszamászik" rá. Az eseménynaplóban kb. óránként egy
> bejegyzés készül, hogy vírust talált a gépen.
>
> Köszönök minden segítséget!
> Üdvözlettel:
> Zsolt
> ______________________________**_________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/**mailman/listinfo/techinfo<http://lista.sulinet.hu/mailman/listinfo/techinfo>
> Illemtan: http://www.szag.hu/illemtan.**html<http://www.szag.hu/illemtan.html>
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/**gyik/altalanos/<http://www.kozhaloportal.hu/gyik/altalanos/>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20110701/7ece2f6d/attachment.html