AndrewASB
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вот такая байда.... Требется помощь в разборке.
Послал антивирусного админа проверить филиал. Приехал, посмотрел, погонял, помог все настроить. АВ админ - человеку можно верить - очень добросовестный, обученный. Н насчет всяких АВ оргмер он не очень как то.
Вернулся. Через неделю - заражение W32.Neshuta.
Описываю ситуацию (понятно при процессе заражения не присутствовал, но людей посылал):
Стоит на виндовых машинах клиент sav 9.0.0.338.
Сервак 9 на серверах Novell 5.1
Защита реального времени на все файлы и там и там, но проверка сетевых дисков забанена.
Базы свежие.
Юзерица заходит (ОС w98) в Мои документы, натыкается на какой то файлик и запускает его (что за он был - не знаю. пока туда - сюда - накатили образ). Появляется сообщение, что обнаружен W32.Neshuta, файл svchost.com успешно изолирован.
Юзерица пугается и выключает комп. АВ админу, понято, ничего не сказала. Дисциплинка, однако!!! За Инструкцию юзеря расписалась, но ни сном ни духом о чем там....
Через 4 минуты снова загружается и не смотря на непрерывные сообщени о том, что какие то там файлы пролечены от нешты (это уж по логам) начинает работать с бух. прогой.
Шары на серверы Novell у нее административные (Зачем??? Оторвать бы кое что админам там).
Заражение пошло на серваки. Они отбивались (по логам видно).
Заражение пошло на некоторых др. юзерей. У всех все начиналось изоляции svchost.com. Потом лечение шло.
Итог:
Сначала свалился комп юзерицы, потом еще 8 (тоже административные шары). Все это несмотря на то, что вирь детектился и, типа, лечился.
Повалились, но не сильно (быстро восстановили, все платежи ушли вовремя), Новеловские серваки.
Получается SAV лечил-лечил и надорвался.
У кого какие соображения???????
У одного из АВ админов так-же не понятно свалился комп под клиентом sav 10 (первым) - но комп, собственно не был замусорен завирусованными файлами. Нешта успел прописать себя в регистри и поэтому ОС завалилась. Почистили реестр - и все опять заработало.
----------
- Вы счастливы?
- А что делать?... |
|
ЦЭЖ ВИНДА!!!! ХОТЬ И СЕРВЕР, А ПЕРЕЗАГРУЖАТЬСЯ ТРЕБУЕТ!!! Все появилось после перезагрузки первичного сервера.