30. november 2001 - 08:48Der er
14 kommentarer og 1 løsning
? hvor blev den af W32.nimda.enc?
Vores Nt 4.0 server med Exchange Kører med Norton antivirus. Definitioner er på grund af en fejl sidst opdateret medio oktoberNAV melder om W32.Nimda.enc i 159 filer Vi downloader removal tools fra Norton og kører disse uden at disse finder noget. vi opdaterer virusdefinitioner og scanner serveren igen uden resultat. Vi søger manuelt fra både windows og en command prompt efter de filer der var meldt inficeret uden resultat ingen af filerne eksisterer. Hvor f..... blev den Er der nogen der har lignende erfaringer?
Mine nimda havde af en eller anden grund lagt sig i midlertidige filer og blev fjernet da jeg slettede midlertidige filer. Kunne også være tilfældet hos dig. Jeg scannede efterfølgende og nimda var bare væk.
Hvis en ny scanning med Norton ikke finder flere inficerede filer, og Removal Tool\'et heller ikke finder noget samt at de tidligere inficerede filer ikke længere findes, så tror jeg du kan være helt rolig. Så er chancerne for virus ret små i hvertfald på serveren - hvad med klienterne?
Som jeg skrev indledningsvis finder hverken NAV eller diverse værktøjer noget som helst. Der er ingen filer i quaratine. Eller tilsyneladende andre steder. Der er heller ingen logs der henviser tilreparerede filer. De filnavne som oprindeligt blev fundet er som sunket i jorden uden nogen form for henvisninger, og uden at nogen af de værktøjer der r blevet kørt har så meget som rapporteret en virus fundet.
Når du holtums skriver \"vi\" så er der nok andre end dig der har fingre i den NT4 server, ik\' sandt? Man kan ikke altid vide hvad andre foretager sig, men vær du glad for at nimda er væk.
holtums> Hvordan fandt du virusen i første omgang? Med en virusscanner! Hvis denne har slettet filerne - så er det jo klart at de andre værktøjer ikke kan finde den!
Vi er nok mere en \"firma\" betegnelse end en betegnelse for et antal personer, bortset fra det har VI været to på sagen i 20 timer for at være helt sikre på at den er væk. Det er ikke specielt smart hvis et software fa. begynder at sende vira ud på installationsdisketter
Bortset fra det er VI nu ret sikre på at der tale om en bug i NAV som vi har fundet oplysninger om andetsteds på nettet (den blev rettet primo november).
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.