Πρόβλημα σε δίκτυο λόγο σκουληκιού.

[Melissa_virus]

Το λειτουργικό που έχουν όλα τα pc είναι win 2000 sp4 και μερικοί έχουν Xp sp1 και μερικοί με sp2. Για την ώρα αυτοί που τρέχουν XP φαίνεται να μην έχουν μολυνθεί.

Antivirus το Nod32 2.51. Είχανε ποιο πριν to mcaffe αλλά επειδή υπήρχε πάλι πρόβλημα ασφάλειας βάλαμε nod32. Λύθηκε το παλιό πρόβλημα, μέχρι την στιγμή που έγινε αυτό.

Firewall τώρα περάστηκε ένα απλό freeware με σκοπό να σταματήσει η αποστολή πακέτων... Πριν δεν υπήρχε τίποτα. Μόνο το κεντρικό στον server. Είναι το xfilter_en. Επιλέχτηκε κάτι ελαφρύ…

 

Το πρόβλημα το δημιουργεί ένα worm που έχει μπει στο δίκτυο και έχει περάσει σε όλους τους υπολογιστές. Το Nod32 το εμφάνιζε με το όνομα αν θυμάμαι σωστά NewHeur-PE. Γενικά μάλλον τον ονόμαζε έτσι επειδή δεν ξέρει τι είναι.

 

Αποτέλεσμα είναι να στέλνει συνεχώς πακέτα packets και να μπουκώνει ο server σε αιτήσεις με αποτέλεσμα να πέφτει και βασικά να κόβετε το ίντερνετ από όλα τα δίκτυα των κτηρίων.

 

Όσον αφορά το κάθε Pc, έκανε ότι έκανε και blaster… Αυτό λύθηκε.

Επίσης φόρτωνε ένα αρχείο (δεν θυμάμαι το ακριβές όνομα) στον C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\ σε κάποιον φάκελο του τύπου W52VOX63 , δεν επέτρεπε να κάνουν login οι users, να φορτωθεί το profile τους τοπικά (μου έφαγε τα νιάτα για να βρω τι φταίει…). Αλλά σβήνοντας το έφτιαχνε για ένα διάστημα μέχρι να συμβεί πάλι το ίδιο και πάλι από την αρχή. Μέχρι πριν το Πάσχα δεν υπήρχε κάποιο fix για τον worm αυτό ούτε τα updates βοήθησαν.

Μήπως ξέρει κανένας κανένα τρόπο για να απαλλαχτούμε μια και καλή από αυτόν? Και να μην χρειαστεί να βγει το δίκτυο off καθόλου? Το λιγότερο 2 ώρες.

[Stavros_Ribo]

Γιατί δεν χρησιμοποιείς ένα πρόγραμμα ειδικό για αντιμετώπιση σκουληκιών.

[Melissa_virus]

Δεν ξέρω υπάρχει κάποιο τέτοιο πρόγραμμα? Υποτίθετε τα antivirus κάνουν αυτή την δουλειά.

Έχεις κάποιο τέτοιο πρόγραμμα κατά νου?

[Stavros_Ribo]

Υπάρχουν κάποια antivirus που κάνουν για όλες τις απειλές, αλλά αυτά εγώ τουλάχιστον δεν τα εμπιστεύομαι στο έπακρον. μπορείς να το scanάρεις και από το Ashampoo Antispyware.

[gtsamis]

Καταρχήν χρειάζεται να μπει το χέρι στην τσέπη... Σωστά λειτουργικά (original, με όλα ta updates κ.λπ.), λογισμικό AV με κεντρική διαχείριση και ενημέρωση, patch management κ.α.

Αλλιώς, ό,τι και να κάνεις τώρα...σίγουρα στο μέλλον θα εμφανιστεί πάλι αντίστοιχο πρόβλημα...