100Clientlı domaind...
 
Bildirimler
Hepsini Temizle

100Clientlı domainde virüs  

  RSS
Deniz Çalışkan
(@DenizCaliskan)
Üye

Merhaba

Windows 2003 server standart edition kullanıyoruz. 100 tane Xp client makinamız var.  Tüm clientler sınırlı kullanıcı hesaplarında ve tüm clientler domainde.  Kaspersky kullanıyoruz.  Sunucuda admin kit kurulu. Ve clientlere bu şekilde kaspersky kuruyoruz. Ancak server üzerinde hiçbir şekilde antivirüs programı yoktur. Kaspersky ın bunun için ayrı bir lisans istemesi üzerine vazgecılmiştir. Onlar diyorki: Clientlere bulaşmayan virüs server a nasıl gelsin? Yalnız bizde bazı acıklar oldu. Bazı kasalar yavas oldugundan dolayı, kaspersky anlık korumaları kapatıldı veya bazı kasalarda kaspersky gec kuruldu. Bu yuzden nasıl olmuşsa, şuanda ağ üzerinde bir virüs salgını başlamıştır.

Virüs öncelikle server üzerindeki d sürüsündeki tüm exelere bulaşmış durumda. Bu d sürücüsünde genel paylaşım klasoru vs. bulunmaktadır.

Ve yavaş yavaş artık virüs clientlere sızmaya ve onların c sindeki exelere bulaşmaya başladı.

Şimdi sorum şudur ki;

Server üzerinde bir tarama yapmak istiyoruz, bunun için ne kullanabilirim.

Eğer sağlıklı bir cevap gelmez ise, kaspersky server versiyonunun demosunu indirip , taratıp, temizleyip, silmeyi düşünüyordum. 

Sizin önerileriniz nelerdir, sunucu max. 2-3 saat kapalı kalabilir. Ki buda demek oluyor ki, tüm yapının kapanması ve iş yapamamak.

Burası bir devlet hastanesidir.

İyi çalışmalar

Alıntı
Gönderildi : 08/05/2009 02:14
Ugur DEMIR
(@ugurdemir)
Onursal Üye

Merhaba,


Virüsün türü ve adını biliyormusunuz.Clientlarda kurulu ise antivirüsleri güncelleyip taratın.Ayrıca http://www.kaspersky.com/virusscanner  linki kullanarak online taramda yapabilrsiniz.


Keyifli çalışmalar

CevapAlıntı
Gönderildi : 08/05/2009 02:19
Deniz Çalışkan
(@DenizCaliskan)
Üye

Şimdi siz virüsün adını isteyince bağlanıp baktım.

Virüsün adı : Win32 Sality ae

CevapAlıntı
Gönderildi : 08/05/2009 02:46
Serhat AKINCI
(@serhatakinci)
Tecrübeli Üye

Merhaba

Bu virüs ve varyasyonları için çeşitli removal toolları var. kaspersky da bir tane üretti.

google da bu toolları bularak temizlemeyi deneyebilirsiniz.

CevapAlıntı
Gönderildi : 08/05/2009 02:53
Ugur DEMIR
(@ugurdemir)
Onursal Üye

Merhaba,


Bu virüs tipi için temizlem yöntemleri portalımızda daha önce konuşulmuştu.


http://www.cozumpark.com/forums/thread/93962.aspx


http://www.cozumpark.com/forums/thread/97091.aspx  linkelr bakmanızı öneririm.


Keyifli çalışmalar

CevapAlıntı
Gönderildi : 08/05/2009 02:53
Deniz Çalışkan
(@DenizCaliskan)
Üye

Teşekkürler arkadaşlar, yarın gece deneyeceğiz, sonucu sizinle paylaşırım.

CevapAlıntı
Gönderildi : 08/05/2009 02:55
Paylaş: