Newsgroup: it.comp.sicurezza.windows
Titolo: virus con windows server 2003?

Salve.
Nell'azienda dove lavoro uso una rete locale gestita da un server con
sistema operativo Windows Server 2003 (SBE). Siccome abbiamo bisogno che
questa rete locale funzioni bene e non ci siano delle sorprese, per stare
dalla parte del sicuro la teniamo scollegata da Internet, cosï¿œ non abbiamo
bisogno di firewall, antivirus e compagnia bella.
Oggi ï¿œ venuto un tecnico a sistemare il server, il quale ad un certo punto
si ï¿œ reso conto che gli serviva una utility che teneva su una chiavetta usb.
Cosï¿œ ha infilato la chiavetta e ha installato la utility.
Sembrava che andasse tutto bene, sennonchï¿œ dopo un po' ha infilato la stessa
chiavetta in un altro pc sul quale gira Windows XP, il quale pc sta
collegato in Internet ed ï¿œ protetto da un antivirus. Appena ha infilato la
chiavetta, l'antivirus ha segnalato la presenza di un virus, dicendo che era
stato eliminato con successo. Purtroppo nella confusione del momento non ho
fatto in tempo a prendermi nota del nome del virus, ma credo fosse uno di
quelli che si trasmettono attraverso le chiavette sfruttando l'autorun.
Ora sono preoccupato, perchï¿œ temo che il virus abbia infettato anche il
server della rete locale, che per noi ï¿œ "sacro" poichï¿œ non si deve fermare
mai.
Secondo voi ï¿œ possibile che un virus che si "attacca" alle chiavette sulla
piattaforma Windows XP possa infettare anche una piattaforma sulla quale
gira Windows Server 2003?
Saluti e grazie per l'attenzione. 

 gira Windows Server 2003?
Sï¿œ.
Bye, G. 

 Sï¿œ.
Grazie per la pronta risposta.
Sai anche se esiste qualche modo per verificare se c'ï¿œ un virus preso da una 
chiavetta senza dover installare un antivirus per Windows Server 2003?
A parte il costo, non mi andrebbe di avere il server rallentato a 
appesantito da un antivirus. Inoltre gli antivirus piï¿œ facili da reperire e 
da installare sono tutti per Windows XP o Vista, mentre quelli per Windows 
Server mi sembrano piï¿œ brigosi e piï¿œ difficile da reperire.
Forse basterebbe dare una occhiata nel registro di Windows. Da quel che ho 
capito questi virus sfruttano l'autorun, per cui da qualche parte nel 
registro ci dovrebbe essere scritto quale programma lanciare quando viene 
inserita una chiavetta usb. Dico bene?
Saluti e grazie ancora. 

 viene inserita una chiavetta usb. Dico bene?
Purtroppo no. Se proprioproprioproprioproprio non ce ne volete
installare uno, fateci almeno girare un AV da disco. Per esempio
Avira Antivir rescue system:
http://www.avira.com/en/support/support_downloads.html
Scarichi l'ISO, lo masterizzi, avvii dal CD e fai andare l'AV.
Bye, G. 

 piattaforma sulla quale gira Windows Server 2003?
e ci mancherebbe, sempre di colobrod^MWindows si tratta.
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare � pi� proficuo...

 bene? 
ni, potebbe non esserci solo quello.
Sei sicuro al 10.000.000.000% che NESSUNO abbia mai collegato 
alcunche' di esterno a quella rete?


 mai.
ho anche io windows 2003 server, e per motivi di risorse (scarse) ho 
scelto un antivirus nato per linux, freeware, ClamWin. Non ha il 
realtime, quindi niente rilevamenti all'inserimento di chiavetta, ma se 
la scansioni trova e toglie virus e worm. Puoi impostare il proxy, se 
hai una connessione via rete lan. Se invece non hai connessione, vedi 
sul sito se c'ï¿œ la modalitï¿œ di aggiornamento manuale, io non la trovo.
http://it.clamwin.com/
buon divertimento :-)

 buon divertimento :-)
:-)
Grazie a tutti per le risposte.
Alla fine ho deciso di comprare un antivirus, che mi arriverï¿œ fra qualche 
giorno.
Nel frattempo ho cercato di tenere d'occhio il server, per vedere se faceva 
qualcosa di strano, e osservandolo bene mi sono accorto di una 
particolaritï¿œ, che forse non avevo semplicemente mai notato prima, ma forse 
potrebbe anche essere un po' strana, cosï¿œ chiedo a voi.
In questa rete locale tutte le risorse hanno un IP fisso,
cosï¿œ il server non deve fare il DHCP.
Fra le risorse ci sono degli altri computer e anche delle stampanti di rete.
Tutte le risorse sono collegate ad uno uno switch.
Quando finisce la giornata lavorativa quasi tutti gli altri computer vengono 
spenti, e cosï¿œ restano accesi solo:
1) il server su cui gira Windows Server 2003;
2) le stampanti;
3) un altro computer piuttosto importante, con Windows XP, che teniamo 
acceso benchï¿œ al termine del lavoro divenga anch'esso inoperativo.
Ebbene, quando tutto ï¿œ "fermo" (i client spenti o inoperativi, le stampanti 
ancora accese ma inoperative) il server continua imperterrito a scambiare 
pacchetti con la rete, diversi pacchetti al secondo, e infatti le lucine 
dello switch segnalano una continua e notevole attivitï¿œ sulla porta del 
server e rapide e fugaci attivitï¿œ anche su altre porte.
Ora, trattandosi di Windows Server ï¿œ possibile che stia semplicemente 
monitorando la rete, anche quando in essa non vengono scambiati dati, per 
cui magari mi dite che ï¿œ una cosa del tutto normale alla quale semplicemente 
non avevo mai fatto caso. Ma non si sa mai... che fa il vostro Windows 
Server? Continua a scambiare pacchetti senza tregua anche quando tutto ï¿œ 
apparentemente "fermo"?
 Saluti e grazie per l'aiuto.

 quando tutto ï¿œ apparentemente "fermo"?
io ti consiglierei di postare su it.comp.reti.locali per avere qualche 
risposta piï¿œ incisiva, mentre per quanto riguarda impressioni ed 
esperienza personale, posso dirti, che da quando sto ripulendo la rete 
da confiker, un virus che blocca le condivisioni e fa scomparire qualche 
gruppo di lavoro, ho notato che su molti pc, appena ripuliti, spengono 
le lucine che lavoravano imperterrite, forse alla ricerca di qualche 
altro pc da infettare :-)