Conficker u LAN mrezi - ciscenje,i posledice

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 27 Feb 2013 8:35

Pozdrav,

Poštovani saradnici,da li može pomoć oko "Conficker" zaraze i uklanjanja iz LAN mreže.

Naime virus se pojavio u mreži 2009 godine, i napadao je računare koji nisu imali instaliran SP3.Problem sam rešavao tako što sam na računare instalirao:
Security Update for (Conficker.B worm) Windows XP (KB958644)
Microsoft® Windows® Malicious Software Removal Tool (KB890830)
Instalacijom i pokretanjem alatke za brisanje sam rešavao problem,međutim posle eto toliko vremena na Windows Server 2003 sam deinstalirao Eset Business Edition i stavio Microsoft Security Essentials koji je na serveru pronašao Conficker.

Zanima me koja je procedura uklanjanja komplet virusa iz LAN mreže,sta bi trebalo da instaliram na radnim stanicama,s obzirom da na njima koristim Aviru Free i Eset Smart Security.
Da li na sve radne stanice da instaliram Aviru Free na šta treba da obratim pažnju,želim da rešim problem,ali sada trenutno ne znam odakle da krenem.
Ako može neko neka pomogne.

Pozdrav Aleksandar

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Za početak, otkači sve računare sa mreže. Nakon toga, sekiraj ih sa Malwarebytes' Anti-Malware ili Kaspersky Virus Removal Tool ili Dr.Web CureIt. Kada čišćenje jedne mašine bude završeno, samo nju prikači na Internet, uradi Windows Update i instaliraj AV program. Samo da napomenem da Avira Free nije free za komercijalnu upotrebu što znači da ćeš morati instalirati najnoviju verziju ESET Buisness Edition. Zatim instaliraj MCShield
http://amf.mycity.rs/mcshield/
jer imam osjećaj da ste Conficker dobili putem USB diskova.
I tako za svaku mašinu ponaosob.
Nek ti je sa srećom.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Radi se o nekoj ustanovi, firmi, koliko je racunara u mrezi?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

GRRRRRRRRRR
Kad se samo setim 42 racunara sam ocistio kod mene u firmi na isti/slican nacin kao sto je opisao Sass.
Svi su imali NOD BIZNIS sa redovnim apdate-om...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ Sass Drake znaci da radim ovaj postupak na svakoj mašini...
Ništa ne preostaje nego da idem od računara do računara...negde oko 150kom ih ima.
Ali cu bar rešiti problem

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zar si jedini član ekipe za čišćenje?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 27 Feb 2013 10:29

I obavezno azuriraj te racunare...za Conficker je Microsoft izbacio zakrpu...

Cini mi se da ovaj apdejt treba da zakrpi taj propust

http://www.microsoft.com/en-us/download/details.aspx?id=3205

Dopuna: 27 Feb 2013 10:36

Ja bih to ovako uradio...

Skini MalwareBytes na nekom cistom racunaru (nije lose i da na tom racunaru instaliras MCShield za svaki slucaj --> http://amf.mycity.rs/mcshield/) sa ove adrese --> http://amf.mycity.rs/mcshield/

Zatim skini i offline definicije --> http://malwarebytes.gt500.org/

Prebaci te tri instalacije na fles. Iskopcaj sve racunare sa mreze ili kako ides redom jedan po jedan...

Instaliraj:
- MCShield
- Malwarebytes
- azuiraj malwarebytes

Pokreni MBAM i ides na Quick Scan (mada nije lose ni Full Scan)

I tako od racunara do racunara dok ne ocistis...

Na kraju mozes da odradis jos jedan Quick Scan sa MBAM cisto radi provere...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tu zakrpu sam radio... davne 2009. god.

moram sada da vidim kako i sta dalje....pozdrav

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pisali smo u isto vreme, dao sam ti predlog kako bi ja radio...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

A zasto mora Dr.Web CureIT. Ako njega pusti, bojim se da ce pokusati samoubistvo.