Conficker

[Farkas Gábor]

Biztos, hogy a netről jön? Pendrájvok?
http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/

FG


From: techinfo-bounces+farkasg=iszkg.sulinet.hu at lista.sulinet.hu [mailto:techinfo-bounces+farkasg=iszkg.sulinet.hu at lista.sulinet.hu] On Behalf Of Zoltán Kurucz
Sent: Friday, July 01, 2011 9:48 AM
To: Techinfo
Subject: Re: Conficker

Szia!

Ugyan nem ugyanez, de hasonló felállás volt nálunk is kb 1 éve, mikor nagyon nyomult a konflicker. ISA2006 mögött voltak a gépek... Akkor valahonnét szereztem egy vbs szkriptet ISA-hoz, utánna már csak le kellett vakarni a kliensekről, persze ez időre hálókábel ki... a probléma megoldódott. szerintem gugliban valami ilyen irányban lenne érdemes matatni. Sajnos konkrétabbat nem tudok mondani.

üdv
2011/7/1 Szaniszló Zsolt <szaniszlo.zsolt at gmail.com<mailto:szaniszlo.zsolt at gmail.com>>
Üdv,
Sajnos a cég, ahol melózom, bekapott egy zsír ConfickerB-t. Szerencsére ez az első kártevő a cégnél,
így tapasztalatom nincs.
Forefront CS-t használunk, mely sajnos a vírus terjedését nem akadályozza meg, de
a gépeket magukat megvédi. A FCS kliens néha feldobott egy ablakot, mely arról tájékoztatott,
hogy vírus van a gépen, de "suspended" státuszban.
A klienseken a "server" service-t átmenetileg kikapcsoltam, úgy tűnik, hogy a így nem tudnak megfertőződni.
A WSUS jól működik a cégnél, a gépeket naprakészen tartja.

Szeretnék a szervereken is szisztematikus irtást végezni, hogy kezdjek neki? Ha leirtok egy vírust,
rövid idő alatt "visszamászik" rá. Az eseménynaplóban kb. óránként egy bejegyzés készül, hogy vírust talált a gépen.

Köszönök minden segítséget!
Üdvözlettel:
Zsolt
_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu<mailto:Techinfo at lista.sulinet.hu>
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20110701/d0f3ed7c/attachment.html