panella.e
16-02-2009, 09:27
Sabato questo virus ha infettato la mia rete aziendale, composta da 3 server (Windows 2003 server) con dominio e oltre 100 pc con windows xp (vari service pack).
Ho cercato le soluzioni su internet e ho seguito la procedura indicata, cioè installare la patch MS KB958644, eseguire il tool di rimozione del worm (ne ho provati due, attualmente sto usando lo strumento MS rimozione malware che lo rileva e lo cancella senza problemi), naturalmente disattivando il ripristino configurazione di sistema di windows.
Ho eseguito questa procedura sia sui server che su alcuni client, immediatamente dopo questa pulizia i virus viene effettivamente cancellato e riesco a tornare alla normalità, ma dopo neanche una mezz'ora i pc puliti (server compresi) vengono rinfettati, come se la patch di MS non fosse abbastanza.
Da questa situazione non ne esco perchè continuo a pulire e a riprendere il virus, come posso fare?
Grazie
Ho cercato le soluzioni su internet e ho seguito la procedura indicata, cioè installare la patch MS KB958644, eseguire il tool di rimozione del worm (ne ho provati due, attualmente sto usando lo strumento MS rimozione malware che lo rileva e lo cancella senza problemi), naturalmente disattivando il ripristino configurazione di sistema di windows.
Ho eseguito questa procedura sia sui server che su alcuni client, immediatamente dopo questa pulizia i virus viene effettivamente cancellato e riesco a tornare alla normalità, ma dopo neanche una mezz'ora i pc puliti (server compresi) vengono rinfettati, come se la patch di MS non fosse abbastanza.
Da questa situazione non ne esco perchè continuo a pulire e a riprendere il virus, come posso fare?
Grazie