En ligne · [ Standard ] · Linéaire+ virus (enfin salete) W32.variante@mm

[genestyler]

tite info et C du vecue :

j'ai un windows2000 server que je maintient , avec partage conection internet et service IIS actifs

de meme j'ai un NAV corporate édition actif dessus et mise a jour reguliere (liveupdate regle en auto)

march pas trop mal l'animal mais j'ai constater un defaut et dans la foule un truk pas cool sur W32.nimda@mm

en effet la machine n'etait pas verolee mais en revanche le virus avais reussi a aller se planquer dans le repertoire C:\Inetpub\scripts

de fais la machine n'etait pas verolee mais un vecteur d'infection en quelque sorte

pff quelle saloperie ce virus

[Guepi]

QUOTE

C:\Inetpub\scripts de fais la machine n'etait pas verolee mais un vecteur d'infection en quelque sorte

Ah le fameux IIS ... un sacré vecteur d'infection en effet ! Tu devrais monter un firewall, bien regarder tes logs d'erreur IIS, et appliquer la protection adéquate. En l'occurence, les logs d'erreurs Apache que j'ai révèle des appels à cmd.exe pour avoir un accès au shell ! Et ce n'est que par Inetpub ...

[Peter Pan]

J'ai de sacrés bons souvenirs du jour où Nimda est apparu et où les 60 postes de mon réseau ont été infectés... Comme les boîtes d'antivirus n'avaient pas encore d'infos (et quand elles en avaient, elles étaient souvent fausses ou très incomplètes), j'ai du d'abord comprendre comment le bestiau faisait pour se répandre et réinfecter quasi-instantanément les postes que je désinfectais. Puis comprendre pourquoi certains postes avaient des exécutables infectés (Outlook Express et IE excusivement, ça aussi il a fallu le trouver) et pas d'autres, et comment faire pour désinfecter réellement les machines. Alors que Symantec prônait le formatage pur et simple des disques durs, j'ai trouvé dans la journée une méthode rapide et sans perte de données pour désinfecter les machines. Ce fut intense Tiens, c'est ce jour-là qu'on a abandonné Norton...

[Guepi]

vous avez abandonné Norton pour quel soft antivirus ?
Peter Pan Antivirus killer ?

[Peter Pan]

Pour KAV en réseau. Depuis, pas une seule infection (ça fait donc à peu près neuf mois).

[genestyler]

yup d'apres les contact que j'ai en effet KAV donne d'excelents resultats )

sinon te rassure entre on a un peu changer la politique :
un poste internet ( C une petite societe ) pour la recuperation d'info , des mail et aussi pour leur site internet

le serveur n'est plus la que comme moyen de sauvegarde centralisee , de partage de fichiers et de securisation

[Guepi]

KAV en réseau :

Le kav sur chaque poste, et un serveur pour la mise à jour ?
Peter Pan, si tu pouvais expliquer comment faire pour un réseau de PME, je suis preneur ( pas admin réseau, mais touche à tout ) !
Et puis, comme j'ai fait prendre KAV avec 15 licences... Autant ne profiter !

[Peter Pan]

Ben un poste fait serveur et en plus il permet de contrôler l'ensemble des PC avec le Network Control Center : tu peux savoir quels postes sont infectés, quel fichier en particulier, quels postes n'arrivent pas à faire leur mise à jour, les utilisateurs qui annulent les mises à jour (si si), etc. On peut aussi installer KAV à distance si le PC a un partage administratif.

[Guepi]

Bon, il semblerait que le NCC vaille le coup ... on va voir ce qu'il en est ... je vais lire la DOC ( RTFM )

Merci.

[Peter Pan]

C'est pas très compliqué, moi je n'ai pas RTFM mais c'est assez intuitif.