Ola pessoal.......

Converti essa semana mais um empresa para o mundo linux. Removi um
win2000 server e coloquei samba !

Porem como la e uma empresa de assistencia tecnica em informatica,
alguem ligou um micro de cliente na rede que infectou varias maquiona da
rede, creio que todas. O sintoma delas e aquela menssagem que a maquina
vai desligar depois de tantos segundos....Pela descricao, creio ser o
sasser ou o korgo, porem nao e nenhum deles. Ja rodei o norton 2004
atualizado nas estacoes, mcafee atualizado, scan on line da trend micro
e nao acha nada nas maquinas !!!!

O problema e que esse danado da deixando a ADSL deles lenta demais !
Para tudo ! Verifiquei no iptraf do linux que existem varios acessos a
porta 445 da internet, entao eu bloquiei no firewall, oq ja aliviou
muito o link, porem ainda nao ta 100%.

Gostaria da opniao dos amigos administradores, para saber qual e a
praga, pois ja instalei o patch da micosoft, e mesmo assim nao adianta,
ja baixei na symantec os fixssasser e fixkorgo porem tb nao acham nada.

Abracos.....

___________________//__________________________________

Alguns procedimentos para voc� remover alguns virus de rede:


1�  Tire a maquina da rede!
2�  Entre na maquina no modo de seguran�a!
3� Rode a ferramenta para remover o virus!
4� Entre no registro do Windows (Delete todas as chaves com nome do virus e
os links por ele criado)
5� Se isso nao de certo ( nao resta alternativa senao formatar a maquina )

Abra�o

Elianderson


-- 
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a