RE: Conficker.B vírusos szerver

[Farkas Gábor]

A  "taskscheduler:C:\Windows\Tasks\At1.job" kiirtottad? Az ütemezett feladatok közül?

Tippek:
Ezt gondolom már olvastad:
http://www.microsoft.com/security/pc-security/conficker.aspx

Előbbi ezt ajánlja Conficker-hez :
http://www.microsoft.com/security/scanner/en-us/default.aspx

Egyéb gyártók, a "removal tool"-okkal lehetne próbálkozni:
http://kb.eset.com/esetkb/index?page=content&id=SOLN2209#single
http://www.symantec.com/security_response/writeup.jsp?docid=2009-011316-0247-99
http://www.sophos.com/en-us/products/free-tools/conficker-removal-tool.aspx

FG

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Szaniszló Zsolt
Sent: Friday, January 25, 2013 2:15 PM
To: Techinfo
Subject: Conficker.B vírusos szerver

Tisztelt Levlista,

Egy Windows Server 2008 R2 szerver vírusirtó szoftvere (SCCM2012 EP) egy ideje rendszeres időközönként (néhány óránként)
Conficker.B vírus talál, amit sikeresen eltávolít.
Az alábbi vírusos objektumokat sorolja fel minden alkalommal:
file:C:\Windows\System32\wrqgw.fpw
file:C:\Windows\Tasks\At1.job
taskscheduler:C:\Windows\Tasks\At1.job

- Tűzfal be van kapcsolva, csak a szükséges szolgáltatások bonyolíthatnak hálózati forgalmat
- A file/printer sharing-et kikapcsoltam
- Az alábbi MS cikken levő ajánlást max. végigvittem, összehasonlítottam a szervizeket, stb., minden OK.
http://support.microsoft.com/kb/962007/hu
- Végigfuttattam több vírusirtó szoftvert is, nem találtak semmit
- Ha végigfuttatom a helyi víruskeresőt, semmit sem talál, mégis néha megjelenik a Confickeres bejegyzés a
karanténban.
- A rejtett file-ok látszódnak, nincs gyanús DLL a win könyvtárban.

Nem értem, hogy kerülhet még a féreg a szerverre, tanácsot kérnék, hogy szabadulhatnék meg tőle.

Köszönöm előre is!
Zsolt
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130125/d15cb0e8/attachment.html>