Program til og finne blaster infiserte PCer!

[Greven22]

Jeg trenger et program for og finne blaster infiserte pcer i nettverket.. Noen som vet om noen ok noen ?

[hentur]

Så vidt jeg veit kan du bruke patchen fra Norton: http://www.symantec.com/avcenter/venc/data...moval.tool.html

 

De anbefaler dog ikke det fordi den ikke garanterer at viruset blir oppdaget... Men, bedre enn ingenting vil jeg tro

[Tjohei]

Hvordan kan man finne ut av hvilken orm som er på maskinen? En venn av meg har er maskin som går på 60-70% cpu load hele tiden, og jeg tror det er en orm av noe slag, men jeg vet ikke hvordan jeg skal få identifisert den...

[HilRam]

Har god erfaring med denne patchen fra Symantec. Bare husk å starte maskinen i sikkerhetsmodus før du kjører den.

[Greven22]

Men den scanner vel ikke nettverk ?

[v0id]

http://www.powertech.no/msblast.html

[tigerdip]

Hvordan kan man finne ut av hvilken orm som er på maskinen? En venn av meg har er maskin som går på 60-70% cpu load hele tiden, og jeg tror det er en orm av noe slag, men jeg vet ikke hvordan jeg skal få identifisert den...

Har du online skannet pc'n hos symantec ?

http://www.symantec.com/ -> security response -> check for security risks

 

Eller skriv opp alle prosessene som går på maskinen og post dem her.

[Thlom]

Sentralisert f-secure er en fin ting

 

http://www.f-secure.com/products/anti-virus/clientsecurity/ her omtrent vil jeg tro. Koster nok endel kronasjer, men om det er snakk om en bedrift med over 100 klienter er det så absolutt verd det.

[Tjohei]

Har du online skannet pc'n hos symantec ?

http://www.symantec.com/ -> security response -> check for security risks

 

Eller skriv opp alle prosessene som går på maskinen og post dem her.

Hey, takker for tips. Will do.

 

Husker ikke helt i farta, men de som tok mye cpu kraft var "svchost.exe" og en raring som het "P2P Networking.exe" eller noe i den duren. Sier det dere noe?

[morbo]

Som sagt er sentraliserte antivirusløsninger en fin ting i slike nettverk.

Også Trend har en slik løsning.

 

For å scanne hvilke pcer som ikke har installert den aktuelle

sikkerhetspatchen kan man bruke dette scanneprogrammet fra MS:

http://support.microsoft.com/default.aspx?kbid=826369

 

Her er dessuten en tråd om å installere patcher remote på Windows 2000/XP-maskiner:

http://support.microsoft.com/default.aspx?kbid=827227

 

Cheers

Rolf

[Torbjørn]

Får å finne Blast PC'er må du loggføre netttrafikken (hoho, 3 t'er)

 

Blast dytter ut masse UDP pakker på port 135 til IP'er i rekkefølge.

 

Det sees meget enkelt i en router i iptraf for eksempel.

 

Evt kan du scanne en PC for port 4444, men det vil bare være aktuelt i et par korte øyeblikk.

 

Å bruke redskapet fra MS for å lete upatchede PC'er tror jeg er det beste hvis du ikke har switcher som kan logge trafikken.