PDA

View Full Version : Aiutoooo! virus mi flooda la lan!!

noncapiscountubo
27-05-2005, 16:02
ho un internet point
23 pc ciascuno con windows xp home sp2 firewall attivato
antivirus kaspersky workstation aggiornato
router zyxel modello 650

tutti i giorni si presenta uno strano virus da uno pc random, che il kaspersky lo rileva come win32.hucsyn.51 o qualcosa del genere, manda pacchetti all impazzata nella rete lan , e ogni tot minuti manda il tilt il router di conseguenza tutta la connettivita internet della rete!

faccio recovery con ghost su tutti i pc e torna regolare giusto per qualche ora dopodiche ritorna.....
l antivirus non lo rivela subito ma solo quando io gli indico la cartella , a volte c:/windows altre D:nfs3 (un gioco) solo in quel caso lo cancella. oppure quando faccio una scansione completa,

qualcuno mi puo consigliare qualche metodo di protezione per la lan interna per evitare questi attacchi ??? o almeno da poter isolare il pc infetto senza che danneggi gli altri o il router?

ringrazio in anticipo se qualche esperto amministratore di rete mi possa dare una mano.
WLF
27-05-2005, 16:53
Con gooooogle ho trovato questo http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453078032.
Prova a farlo su tutti i pc della lan, se no non so proprio che dirti.
noncapiscountubo
27-05-2005, 17:06
pultroppo l ho gia vista questa pagina. e non propone soluzioni valide se non disinfettare il virus..
cmq grazie :)
maximarco
27-05-2005, 17:09
non c'è qualche removal tool? così lo fai girare su tutti i pc e......
noncapiscountubo
27-05-2005, 17:38
pultroppo il problema non e` rimuoverlo e basta, visto che con una scan di kaspersky lo rimuovo.
vorrei poter isolarlo quando qualche persona che usa i pc publici lo rimette il virus. oppure un sistema che possa impedire che il pc che viene infettato di attaccare gli altri o il router...
maximarco
27-05-2005, 19:30
Nulla da dire sul tuo antivirus, è il migliore, ma norton blocca l'acesso al file e lo cancella prima che possa fare danni, non è che anche il tuo ha qualce impostazione simile che per va attivata?
Maxcorrads
27-05-2005, 19:42
Io proverei anche ad installare qualche altro antivirus, Norton in primis
Tutto IMHO
roxy1974
28-05-2005, 10:33
Io se fossi in te metterei i primis un firewall prima del router, cosi avrei anche tutti i log di tutto quello che succede nella lan e verso internet.

ho un internet point
23 pc ciascuno con windows xp home sp2 firewall attivato
antivirus kaspersky workstation aggiornato
router zyxel modello 650

tutti i giorni si presenta uno strano virus da uno pc random, che il kaspersky lo rileva come win32.hucsyn.51 o qualcosa del genere, manda pacchetti all impazzata nella rete lan , e ogni tot minuti manda il tilt il router di conseguenza tutta la connettivita internet della rete!

faccio recovery con ghost su tutti i pc e torna regolare giusto per qualche ora dopodiche ritorna.....
l antivirus non lo rivela subito ma solo quando io gli indico la cartella , a volte c:/windows altre D:nfs3 (un gioco) solo in quel caso lo cancella. oppure quando faccio una scansione completa,

qualcuno mi puo consigliare qualche metodo di protezione per la lan interna per evitare questi attacchi ??? o almeno da poter isolare il pc infetto senza che danneggi gli altri o il router?

ringrazio in anticipo se qualche esperto amministratore di rete mi possa dare una mano.
noncapiscountubo
29-05-2005, 19:22
che tipo di firewall consigliate in questi casi? un pc con qualche OS server da gateway o qualcosa di hardware , lo zywall 2 della zyxel e` considerato un firewall o ho sparato una grancavolata?