Conficker

[Szaniszló Zsolt]

Egy szóval sem mondtam, hogy a netről jött, sőt. 100%, hogy vki behozta 
magával.
Használunk "endpointprotection" cuccot (USB, DVD tiltás), de sajnos 
rengeteg a kivételezett kolléga, akinek
lokáladmin joga van, és a tiltások alól mentesül, ha kell neki a plusz 
jog, ha nem.
Apróbetűvel jegyezném meg: Ez egy bizonyos státuszszimbólum, sztem 
nemcsak nálunk :)

Zoltán: Mit csinált az a vbs script?

Köszönöm az eddigi segítséget.
Zsolt



On 2011.07.01. 9:57, Farkas Gábor wrote:
>
> Biztos, hogy a netről jön? Pendrájvok?
>
> http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
>
> FG
>
> *From:*techinfo-bounces+farkasg=iszkg.sulinet.hu at lista.sulinet.hu 
> [mailto:techinfo-bounces+farkasg=iszkg.sulinet.hu at lista.sulinet.hu] 
> *On Behalf Of *Zoltán Kurucz
> *Sent:* Friday, July 01, 2011 9:48 AM
> *To:* Techinfo
> *Subject:* Re: Conficker
>
> Szia!
>
> Ugyan nem ugyanez, de hasonló felállás volt nálunk is kb 1 éve, mikor 
> nagyon nyomult a konflicker. ISA2006 mögött voltak a gépek... Akkor 
> valahonnét szereztem egy vbs szkriptet ISA-hoz, utánna már csak le 
> kellett vakarni a kliensekről, persze ez időre hálókábel ki... a 
> probléma megoldódott. szerintem gugliban valami ilyen irányban lenne 
> érdemes matatni. Sajnos konkrétabbat nem tudok mondani.
>
> üdv
>
> 2011/7/1 Szaniszló Zsolt <szaniszlo.zsolt at gmail.com 
> <mailto:szaniszlo.zsolt at gmail.com>>
>
> Üdv,
> Sajnos a cég, ahol melózom, bekapott egy zsír ConfickerB-t. 
> Szerencsére ez az első kártevő a cégnél,
> így tapasztalatom nincs.
> Forefront CS-t használunk, mely sajnos a vírus terjedését nem 
> akadályozza meg, de
> a gépeket magukat megvédi. A FCS kliens néha feldobott egy ablakot, 
> mely arról tájékoztatott,
> hogy vírus van a gépen, de "suspended" státuszban.
> A klienseken a "server" service-t átmenetileg kikapcsoltam, úgy tűnik, 
> hogy a így nem tudnak megfertőződni.
> A WSUS jól működik a cégnél, a gépeket naprakészen tartja.
>
> Szeretnék a szervereken is szisztematikus irtást végezni, hogy kezdjek 
> neki? Ha leirtok egy vírust,
> rövid idő alatt "visszamászik" rá. Az eseménynaplóban kb. óránként egy 
> bejegyzés készül, hogy vírust talált a gépen.
>
> Köszönök minden segítséget!
> Üdvözlettel:
> Zsolt
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/