Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2009-06-04 11:43:38

  lopsi - Użytkownik

lopsi
Użytkownik
Zarejestrowany: 2008-06-10

usuwanie zainfekowanych plików

Bardzo proszę o nakierowanie na sposób rozwiązania problemu z trojanami.
Mam robactwo na Samba - wspólny dysk sieciowy. Usuniecie plików nic nie daje, bo się odtważają.
Możliwe, że Windows w sieci jest zainfekowany i ładuje pliki host.exe, copy.exe, autorun.inf na udostępniany dysk.
Jak wytępić zaraze, na Sambie, przed czyszczeniem stacji Win?

Offline

 

#2  2009-06-04 12:29:18

  gindek - Zubr, bydle na etacie.

gindek
Zubr, bydle na etacie.
Skąd: Z puszczy.
Zarejestrowany: 2008-12-08

Re: usuwanie zainfekowanych plików

zabron windzie dostep do dysku sieciowego, wywal wszystko co tam znajdziesz ( w system wolume information i koszu tez szukaj), w czasie jak będziesz czyścił to moze ci sie na windzie format robic.  Po formacie pierwsza rzecza jaka zrobisz po zobaczeniu pulpitu jest instalacja antywira nagranego i ściągniętego pod debianem, wtedy bedzie ci monitorował czy jakiegos syfu nie łapiesz podczas instalowania programów windy z innych jej partycji.


" Wojny przychodzą i odchodzą, a moi żołnierze są wieczni"


"Zbuduj mały, dziarski router z udostępnionych przez prowadzącego części od Kamaza?"

Offline

 

#3  2009-06-04 12:33:37

  kayo - Członek DUG

kayo
Członek DUG
Zarejestrowany: 2007-05-20

Re: usuwanie zainfekowanych plików

Odpal ClamAV Portable na Win


Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com  gg #1046710

Offline

 

#4  2009-06-04 12:44:32

  lopsi - Użytkownik

lopsi
Użytkownik
Zarejestrowany: 2008-06-10

Re: usuwanie zainfekowanych plików

Clamav pod win chwilowo usuwa pliki, które odtwarzają się błyskawicznie po ich usunieciu.
Jaki może być sposób usnięcia bródów, tak żeby zablokować im powrót na Sambę?

Offline

 

#5  2009-06-04 12:47:14

  azhag - Admin łajza

azhag
Admin łajza
Skąd: Warszawa
Zarejestrowany: 2005-11-15

Re: usuwanie zainfekowanych plików

Wyłącz Windows i spod Live'a usuń syfy.

Jeśli nie masz pod ręką Live'a z ClamAV, polecam grml.


Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712

Offline

 

#6  2009-06-04 13:12:17

  lopsi - Użytkownik

lopsi
Użytkownik
Zarejestrowany: 2008-06-10

Re: usuwanie zainfekowanych plików

Szukam takiego rozwiązania, żeby nie zatrzymywać zasobów Samby i nie czyścić wszystkich komputerów(jednocześnie). Po usunięciu śmieci z samby i jej zabezpieczeniu, odpaliać sukcesywnie livecd na win.

Offline

 

#7  2009-06-04 23:52:14

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: usuwanie zainfekowanych plików

zrobic zasob samby read-only ...


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

#8  2009-06-05 12:20:52

  lopsi - Użytkownik

lopsi
Użytkownik
Zarejestrowany: 2008-06-10

Re: usuwanie zainfekowanych plików

Czy można napisać taki skrypt który by usuwał trojany i działał cały czas. Jak mogłby taki skrypt wygladać?

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)