В ОАО РЖД вирус. Касперский курит

[Nikk]

Запретить флешки в домене, а на компе начальника отключить автозапуск.

А если они нужны для работы?

 

[Андрей21]

Данная информация не является коммерческой, государственной или иной тайной, способной нанести убытки компании. Работаю в компании 12 лет.
И да. Я не считаю что эта штука принесена на внешних носителях (пардон за туфтологию), многие привелигированые компы имеют доступ в большой инет. А большой босс(пользователь) не должен разбираться в отражении вирусных атак, он платит деньги очень большому штату "знатоков", вот они помоему нарвались как минимум на 100%, а то и на выговор.

 

[Pest]

starlanser, недавно работаешь в компании?

+1
сторгач тебе за тему надо бы

 

[Ferz]

вот они помоему нарвались как минимум на 100%

Эт они нарвались за то, что он зип архив открыл и вирус сам запустил? о_О В большинстве случаев этот вирус именно так укореняется в компе пользователя, сталкивался с этим(я кстати в этом вирусе в прошлом году дырку нашол, благодоря которой можно было без проблем пользоваться компом дальше). Сколько работал в НУЗ ДКБ, столько и обьяснял юзерам, что антивирус это хорошо и один фиг они умудрялись с ним что-нибудь вытворить, хотя Стас сейчас там неплохо с касперским все устроил
ЗЫ очень часто этот вирус приходит по рассылке со спамом и на пикантных сайтах вместе с поп-он окошками.

 

[dalex]

Запретить флешки в домене, а на компе начальника отключить автозапуск.

Это бесполезно как минимум до SP2 включительно, а скорее всего и SP3. При отключении автозапуска он полностью не отключается, есть методы которыми можно осуществить автозагрузку при открытии любого, это признавала сама Microsoft. Впрочем, Microsoft на эту тему выпускала патчи, но не уверен что на 100% это сработает ))

 

[Ferz]

При отключении автозапуска он полностью не отключается

Есть ключи в реестре, которые помогают отключить автозапуск

 

[dalex]

Есть ключи в реестре, которые помогают отключить автозапуск

А вот и уйх! ) Специально-созданный код на VBS в файле autorun.inf позволяет при всех отключениях (реестр, твикер, интерфейс и т.п.) запустить файл )

 

[Vil]

У меня было тоже самое, отключил надстройки и всё ок
P.S. Якунин приехал комп чинить?:b3b4e46f21f040a62b4

 

[Танкер]

а у нас флешка с вирусом (по отчету энтерпрайза) = 300 руб с премии...

народ предпочитает принести сам подозрительную флешку на проверку, но только не совать ее в свой комп... :yahoo:

 

[Федор]

а у нас флешка с вирусом (по отчету энтерпрайза) = 300 руб с премии...

у нас -100% премии...

 

[Denwer]

Одно из решений для завены антивируса, качаем постоянно обновления винды и не ставим акробат ридер в систему.

 

[GeneratoR]

Встречался я с таким засранцем. Друг попросил вылечить комп от виря. Когда начал копать оказалось совсем не вирь (поэтому Каспер и не почесался). А принцип действия очень прост: обычный скрипт который встраивает банер в браузер (или в другое место). Заносится, как оказалось, ещё проще: человек лезет на порносайт с видеопросмотром он-лайн, но при попытке просмотреть видео вылазиет окно с сообщением что "для просмотра нужен кодек которого у вас нет" и "нажмите на кнопочку чтобы скачать". Под кнопочкой обычный скрипт по внедрению банера, а так как он не вредоносный и пользователь сам запустил его то антивири молчат.

 

[Ferz]

GeneratoR, вот я про то и говорю, что самый опасный вирус это пользователь.

Одно из решений для завены антивируса, качаем постоянно обновления винды

крит.обновления это не панацея, всеравно необходим антивирус или фаервол. А про акробата вообще не понял.

 

[Mikka]

Данная информация не является коммерческой, государственной или иной тайной, способной нанести убытки компании. Работаю в компании 12 лет.
И да. Я не считаю что эта штука принесена на внешних носителях (пардон за туфтологию), многие привелигированые компы имеют доступ в большой инет. А большой босс(пользователь) не должен разбираться в отражении вирусных атак, он платит деньги очень большому штату "знатоков", вот они помоему нарвались как минимум на 100%, а то и на выговор.

с 17 лет? нюню
а в каком хозяйстве, прости за бестактность?
потому что ни одна из вирусных эпидемий не прошла мимо СПД МПС, а потом РЖД, а их за последние 10 лет было прилично, так что удивлятся злобному скрипту на ПЭВМ не стоит

 

[Denwer]

GeneratoR, вот я про то и говорю, что самый опасный вирус это пользователь.



крит.обновления это не панацея, всеравно необходим антивирус или фаервол. А про акробата вообще не понял.

Процентов 70 сплоитов пробивают компы через дыры акробата.

 

[Ferz]

Процентов 70 сплоитов пробивают компы через дыры акробата.

Теперь буду знать, спасибо

 

[Андрей21]

с 17 лет? нюню
а в каком хозяйстве, прости за бестактность?
потому что ни одна из вирусных эпидемий не прошла мимо СПД МПС, а потом РЖД, а их за последние 10 лет было прилично, так что удивлятся злобному скрипту на ПЭВМ не стоит

В СамИИТе учился и начинал работать.
Служба перевозок.

 

[Andrey_Playboy]

starlanser, недавно работаешь в компании?

:wink: так так... вирусы... атаки на серверы начнем) повиснут продажи билетов))))