http://forum.esetnod32.ru Новое в теме Возможно ли централизованное удаление в сети W32\Conficker ? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 11:52:13 +0300 Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.
На будущее может кому нить пригодиться, вместо kidokiller -а, я использовал утилитку от Каспера klwk
09.04.2010 15:35:07, Pacer.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message770/ http://forum.esetnod32.ru/messages/forum6/topic138/message770/ Fri, 09 Apr 2010 15:35:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Santy спасибо! Это реально работает)
09.04.2010 15:31:06, Pacer.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message768/ http://forum.esetnod32.ru/messages/forum6/topic138/message768/ Fri, 09 Apr 2010 15:31:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. используйте сетевой сканер nmap для определения зараженных и уязвимых машин
nmap -p 139,445 -T4 -v -n -PN --script smb-check-vulns,smb-os-discovery (сканируемый диапазон)
2. через ERA-консоль поставить задачу в планировщик (запуск внешнего приложения - kidokiller, eConfickerRemover) на всех или на обнаруженных с помощью nmap хостах.
30.03.2010 06:43:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message495/ http://forum.esetnod32.ru/messages/forum6/topic138/message495/ Tue, 30 Mar 2010 06:43:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если критические заплатки установлены, то активность конфикера сама сойдёт на нет.

Убедитесь, что у Вас имеются эти обновления:

Microsoft Security Bulletin MS08-067 - http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Microsoft Security Bulletin MS08-068 - http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx
Microsoft Security Bulletin MS09-001 - http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx

Так же убедитесь, что у Вас четвёртая версия NOD32.
29.03.2010 16:35:45, AcS.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message478/ http://forum.esetnod32.ru/messages/forum6/topic138/message478/ Mon, 29 Mar 2010 16:35:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как я понял конфикер не всех ПК, и нод просто отбивает атаки?
если это так, попробуйте вычеслить машину с которой идет атака и именно ее пролечить.
29.03.2010 15:21:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message475/ http://forum.esetnod32.ru/messages/forum6/topic138/message475/ Mon, 29 Mar 2010 15:21:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновки все установленны,т.к. поднят Wsus
29.03.2010 14:45:22, Pacer.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message474/ http://forum.esetnod32.ru/messages/forum6/topic138/message474/ Mon, 29 Mar 2010 14:45:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pacer пишет:
Здравствуйте! Подскажите пожалуйста можно ли с помощью ERA-console централизованно и одновременно удалить Conficker из локальной сети? При обращении в поддержу выслали рекомендации по удалению данного вируса в безопасном режиме на локальной машине,проблема заключается в следующем в сети предприятия около 360 компьютеров,физически далеко расположенных друг от друга,подскажите как избавиться от этой заразы централизованно и не прерывая работы всей сети?
=============

Я очень сомневаюсь что это можно выполнить с помощью ERA-console централизованно, Вам, все равно, придется устанавливать обновления для Windows XP, чтобы закрыть дыри в системе.

Подробнее можно прочесть здесь
http://kb.eset.com/esetkb/index?page=content&id=SOLN2209&actp=search&viewlocale=en_US&searchid=1269858467457
29.03.2010 14:32:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message473/ http://forum.esetnod32.ru/messages/forum6/topic138/message473/ Mon, 29 Mar 2010 14:32:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Возможно ли централизованное удаление в сети W32\Conficker ? Возможно ли централизованное удаление в сети W32\Conficker ? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Подскажите пожалуйста можно ли с помощью ERA-console централизованно и одновременно удалить Conficker из локальной сети?
При обращении в поддержу выслали рекомендации по удалению данного вируса в безопасном режиме на локальной машине,проблема заключается в следующем в сети предприятия около 360 компьютеров,физически далеко расположенных друг от друга,подскажите как избавиться от этой заразы централизованно и не прерывая работы всей сети?
29.03.2010 13:38:54, Pacer.]]> http://forum.esetnod32.ru/messages/forum6/topic138/message471/ http://forum.esetnod32.ru/messages/forum6/topic138/message471/ Mon, 29 Mar 2010 13:38:54 +0400 Обнаружение вредоносного кода и ложные срабатывания