Win32/Conficker.A vállalati hálózaton
#1
Elküldve: 2009. 01. 16. 17:04
Szerverről - szerverre, országról országra terjed a bérelt vonalainkon keresztül. McAfee virusirtót használunk, ez telepitve van minden kiszolgálóra, és munkaállomásra is, folyamatosan installáljuk a javítócsomagokat, azonban még most is felüti a fejét néhol.
Olyan kliens gépeken is, holmár a javító peccsek fel lettek telepitve,
Van valakinek hasonló tapasztalata ezzel a féreggel kapcsolatban?
#2
Elküldve: 2009. 01. 16. 19:28
http://www.ktk.bme.hu/?q=node/260
http://www.ca.com/securityadvisor/virusinf...s.aspx?id=75911
http://vil.nai.com/v...nt/v_153464.htm
Szerkesztette: csozsi 2009. 01. 16. 19:34 -kor
"Úgy vezess, mintha te jönnél szemben is."
"semmi sem olyan állandó, mint az ideiglenes megoldások"
#3
Elküldve: 2009. 01. 17. 09:09
Idézet: Bird-Of-Prey - Dátum: 2009. jan. 16., péntek - 18:04
Szerverről - szerverre, országról országra terjed a bérelt vonalainkon keresztül. McAfee virusirtót használunk, ez telepitve van minden kiszolgálóra, és munkaállomásra is, folyamatosan installáljuk a javítócsomagokat, azonban még most is felüti a fejét néhol.
Olyan kliens gépeken is, holmár a javító peccsek fel lettek telepitve,
Van valakinek hasonló tapasztalata ezzel a féreggel kapcsolatban?
köszönöm, információval mi is bőven el vagyunk látva.
engem az érdekel, hogy egy nagy kiterjedésű belső hálózaton, hogyan lehetne megállítnai?
midnen PC-re indítsuk el automatikusan az SP3-at? ahogyan a cikkekben is irják, nem szünteti meg a fertőzést, csak gátolja a tovaterjedést.
hogyan lehetne a fertőzéseket ismegszüntetni? irjuk olyan comman-okat, aki eltavolitjak a leirt reigistry kulcsokat? vagy keressek a megadott filekat? vagy futtassunk olyan tool.okat, amik kifejezetten ezt a virust tavolitjak el? ötleteket várnék leginkább.
#4
Elküldve: 2009. 01. 17. 09:39
Idézet: Bird-Of-Prey - Dátum: 2009. jan. 17., szombat - 10:09
"Csak" gátolom a tovaterjedést.... hmm, nem lehetne-e mégis az első lépés?
Ha az agyatok fele akkora lenne, mint az arcotok… zsenik lennétek.. (T.B.)
#5
Elküldve: 2009. 01. 17. 16:41
Idézet: Bird-Of-Prey - Dátum: 2009. jan. 17., szombat - 9:09
Még nincs fent? Ha lanon fent lett volna, akkor gátolja a terjedést, tehát meg sem fertőződik.
#6
Elküldve: 2009. 01. 17. 20:03
több saját feljesztésű szoftverünk még nincs tesztelve SP3 környezetben, de vannak elozetes tesztek, akadt egy pár probléma.
#7
Elküldve: 2009. 01. 27. 18:22
Idézet: Bird-Of-Prey - Dátum: 2009. jan. 17., szombat - 21:03
több saját feljesztésű szoftverünk még nincs tesztelve SP3 környezetben, de vannak elozetes tesztek, akadt egy pár probléma.
Sajnos, másképpen nem megoldahtó, csak elsőnek Update, ha nem is SP3. de legalabb sp2 és utána teljesen Windows update, aztán
http://www.microsoft.com/downloads/details...b3-75b8eb148356
innen leszedhető ami leszedi.
Ha fent vanna a tapaszok, az a tapasztalat megtalalaja már a virusírtó és nem fertőz tovább, természetesen ha ezt végig futattad rajta.