Newsgroup: it.comp.sicurezza.windows
Titolo: Klez su LAN

Da poco lavoro in un'azienda come amministratore di rete.
Mi hanno lasciato una lan senza domini, tutte macchine win98, tutto
condiviso senza pwd, tutto aperto... una groviera insomma, e in piu' ho
anche un bellissimo klez variante H.
Premesso che non si puo' staccare le macchine dalla rete, xche' l'azienda
non si puo' fermare un attimo, avevo pensato di agire in questo modo.
Tutte le nuove macchine che sono arrivate ma ancora non sono in rete, con
w2k server e winxp pro, verranno equipaggiate di antivirus, tolta la
condivisione amministrativa, tolta l'anteprima di O.E. ecc. e poi messe in
rete.
Poi piano piano, una x una, verranno riformattati tutti i pc win98.
Nel frattempo, c'e' pericolo che l'antivirus non rivevli il klez o altro
virus e mi infetti anche i nuovi pc e server?
Escludendo le cazzate che fanno gli utonti, potrei stare tranquillo?
Ciao e grazie
Froll

Per quel (poco) che ne so io, il Klez si prende
solo se clicchi su uno dei vari "allegati" che il verme
sparge sui dischi dei pc collegati in rete.
Se poi avvii in modalita' provvisoria ogni pc e ci fai
passar l'utility anti-klez, non credo proprio che dovresti
aver problemi.
Danny

 virus e mi infetti anche i nuovi pc e server?
Dipende: e' fondamentale che l' antivirus sia sempre aggiornato con i
nuovi pattern (a proposito: cosa userete?
Se il motore di scansione e il pattern sono aggiornati, e se gli utonti non
 disattivano "accidentalmente" l' antivirus perche' gli rallenta il
sistema puoi stare relativamente tranquillo.
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 nuovi pattern (a proposito: cosa userete?
L'azienda ha comprato mcafee active virus defense... tipo multinode (che non
l'ho mai visto!)
Sai perche' di questa cosa? C'e' un pc win98 che si usa solo come terminale
al ced. non ha o.e. configurato, ma solo l'hd condiviso. Eppure e' pieno di
file infetti dal klez. Quindi ho pensato che il klez si diffonde anche per
risorse condivise ed e' per questo che togliero' momentaneamente tutte le
condivisioni, anche dai server w2k.
Addirittura il vechio proxy ha circa 546 file infetti e 18 tipi di virus
diversi. Ha piu' virus lui che saddam. L'ho staccato dalla rete!
Ciao e grazie
Froll
PS [OT] : Ma voi riuscite a postare su ....sicurezza.virus? Io ho inviato 2
post ma niente. boh!

 Io ho inviato 2 post ma niente. boh!
Non so, non ho provato.


 :-/
Qui tutti i pc avevano l'antivirus aggiornato al '99. Stava li solo per
occupare memoria! Su alcuni server c'ho messo il nav2002.... mio...
personale, preso da casa!
Grazie 1000
Ciao


e' buono.
e' lo stesso che viene usato sui server di hotmail (proprieta'
di Microsoft) per controllare messaggi ed allegati.
Dicono che sia pure meglio del Norton.
Danny

 pagano loro....
Su certe cose e' meglio non lesinare.
Quanto a McAfee, credo sia purtroppo indietro (*) ai prodotti di Symantec
e Trend (che imho vanta la corona di prodotto ideale per sistemi av
centralizzati [vediti ServerProtect e Officescan).
(*)= la notizia del motore che non era in grado di intercettare nimda in
diversi casi fece molto scalpore...
Soprattutto tra i client di McAfee



Newsgroups: it.comp.sicurezza.virus
Subject: Klez su LAN
Date: Thu, 26 Sep 2002 17:21:57 +0200 
P.S.: In realta' ne hai posti 3 uguali (send compulsivo!) ;-)
.        Si vede che non leggi i mex precedenti, eh?
dany
-- 
Anche sul trono più elevato del mondo 
si é pur sempre seduti sul proprio sedere. (Montaigne)


E che sfiga!!!
E' per questo che nessuno m'ha risposto.... ordino i thread per data ma
sinceramente sono di nuovo sui ng solo da 3 giorni e quello del 26 non l'ho
visto proprio!
Vebbe' la prox volta saro' piu' attento!
Ciao