MyDoom.A MyDoom.B и иже с ними.

[sturb]

АААААААА, поставил на проксе антивирь сканирующий весь проходящий траффик и сплю спокойно, уже штуки три-четыре эпидемии пережил в носу ковыряясь, пока все вражьи письма юзверям в карантин сваливаются.
Вот новая версия netsky пошла.

[acidovsky]

У меня вообще никогда антивируса не стояло. Никакого!
За все время моей жизни в инете (7 лет) словил только один макровирус. и тот убогий.

[Падонакк]

sturb А если не секрет что за ПО проверяет весь проходящий трафик?

[Alexey]

ACIDovsky : такая же фигня. словил один раз Чернобыль. и усе....

[brat]

sturb А как это сделать? Поставить-то?

[sturb]

brat Падонакк В моем случае, kaspersky for wingate, насколько я знаю, существует еще еще Kaspersky° Anti-Virus 5.0 for Microsoft ISA ... , по-видимому занимается тем же самым. Есь еще всякие другие, которые вешаются поверх проксей.
Сам пользую, именно этот антивирь не так давно, так что может найду какие-то огрехи (некоторые неудобства и сейчас уже нашел, но их можно обойти). А пока mydoom (все модивикации), moodown(то же самое), а теперича кажется и netsky, проходят стороной, сеть нетронута. А раньше бывало.... ууууу.

[brat]

sturb У меня стоит AVP . Напиши, КАК это настроить?

[Zexes[LT]]

Мля эти вирусы заколепали, ко мне за 2 часа пришло двое писем с вирусами

[zic]

brat
Никак .
Тебе надо ставить проксю и для нее качать специальный продукт -сканирующий плагин .
Вообще это актуально для небольших сетей с мелким трафиком и не для чего больше.

[sturb]

brat вообще, по-хорошему, если у тебя на локальной машинестоит касперский из последних, то в принципе, он (если конечно нормально настроен и регулярно обновляется), то проверяет все что ты открываешь через браузер и аутглюк, а так же следит за всем что ты закачиваешь. Сам как-то пробовал, на машине стоял касперский, а я пытался файл с вирусом закачать, дык он позволял его закачать, но "чуть-чуть не до конца", т. е. файл скачивался без некоего хвоста и запущен не мог быть в принципе. Пока я не завершил все процессы антивируса.
Так что, для локальной машины тебе все что надо это касперский не очень старый.
А для остальных случаев zic все рассказал. Для сетей, я так думаю, с количеством машин <100 достаточно удобная вещь. Почти полностью исключает человеческий фактор (то бишь веселая секретарша не сможет открыть вложение к письму на испанском языке и т . п.)

[brat]

sturb Сенькс

[Weiss]

подцепил MyDOOM.bj никак не могу от него излечится. все бы в нем ничего, но он заполняет весь канал связи. жрет трафик и отсылает непонятную информацию постоянно. каспер говорит что это мейлспамербот.. подскажите как быть

заранее сапасибо

[Luke]

Сообщение от Weiss

подцепил MyDOOM.bj никак не могу от него излечится. все бы в нем ничего, но он заполняет весь канал связи. жрет трафик и отсылает непонятную информацию постоянно. каспер говорит что это мейлспамербот.. подскажите как быть
заранее сапасибо

потерпи до 2 февраля... (для дела надо)

[Weiss]

не совсем понял.. как так потерпеть? эта сволочь ТРАФИК жрет немерено и забивает канал связи. а он мне для работы нужен. я не могу бекап номарно сделать на сайте заказчика.

[Weiss]

народ! помогите!!!!

[ру]

Я боюсь этого. Может выкинуть компьютер пока не поздно. Помогите

[dimedrol]

а чо файрволом его заблочить никак? и антивирь не берет?

[Weiss]

ставил оут пост. закрывал АБСОЛЮТНО ВСЕ программно. но никакого эффект кроме того что нормальные проги не могут подключиться.. а вирь как жрал траф так жрет...

[sturb]

Weiss, значит хреново аутпост настроил

[Weiss]

по полной. вообще. проблемку решил. не знаю насколько правильно в общем переустановил систему с форматироанием системника, с предварительным удалением всех dll и exe

[Lazy_lemial]

Не ну а чо, свежее решение. Одного не понял, нафига перед форматированием удалять библиотеки и исполняемые файлы?
---
Есть такой антивирус бесплатный, Avira Antivir, очень знатно работает.

[Baphometh]

насрать) потому что у мну линукс)

[Lampus]

Сообщение от Baphometh

насрать) потому что у мну линукс)

Ну это правильно.

В общем к впросу как защитить локалку от вирусов.
Есть следующий способ (для случая когда на серве Linux, имхо винда на серве не то что надо, ибо за ней следить надо, заплатки ставить и пр.):
Поднимается NAT, в качестве прозрачной прокси заталкивается squid, и делается проверка на вирусы "на лету" с помощью ClamAV.
Прочитать как сварганить сия конструкцию почитать можно здесь:
http://www.opennet.ru/base/net/clama...squid.txt.html

[Weiss]

отвечаю. библы и экзехи удалить пришлось потоу как он в них "прописывался" причем достаточно быстро.... т.е. на вариант "от греха подальше"

[Lazy_lemial]

Weiss
Перед форматированием ты удалил исполняемые и либы.
К доктору.

[Weiss]

перед форматированием СИСТЕМНОГО Цэ я удалил либы и испы с остальных..