Jump to content

Conficker csrcs.exe и тд и тп


Recommended Posts

обрисую ситуацию:

организация с локальной сеткой в 25+ компьютеров

на рабочих местах живут трояны типа Conficker, csrcs.exe

антивирь NOD v3.0 (1 комп упдейтится с инета, создает заркало, остальные с него ( в теории будет так, пока все не успел))

проблема решается просто, если сетевой шнурок вытянуть из компа... НО! им надо работать. сеть по всей организации на неделю выключить не могу, одновременно полечить все компы тоже нет возможности, по итогу - даже с новой виндой (с полным форматом винта)+антивирь+свежие базы - как только включаю в сетку - все!

начиная после перезагрузки с ошибкой " ненайден csrcs" (всетаки нод рубит, но бяка уже прописывается); конфикер в темпах, ошибка свхоста, ошибка експлорера (после перезапуска всеравно с сеткой толком не работает машина) , также замечаю - что хитрая бяка сама вырубает сетевые службы.

а им надо работать именно по сетке (чего толком они не могут)

"Правила подраздела, читать перед запросом помощи" не могу пока выложить логов, т.к. с офиса пишу (к ним буду ехать потом)

выслушаю любые советы предложения, как мне побороть ЭТО в локальной сети...

Link to comment
Share on other sites

Установить заплатки:

  1. http://www.microsoft.com/technet/security/...n/MS08-067.mspx
  2. http://www.microsoft.com/technet/security/...n/ms08-068.mspx
  3. http://www.microsoft.com/technet/security/...n/ms09-001.mspx

А вообще лучше поставить все критические патчи.

2. Закрыть 445 и 139 порт.

Как бороться с сетевым червем Net-Worm.Win32.Kido

(полезно)

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...