А это — курилка, то самое место, где, раздвинув легким движением руки густой сигаретный дым и толпу курящих пионеров, можно найти пожелтевшую книгу жалоб и предложений и высказать свое субъективное мнение о всем том безобразии, которое творится в Клубе. Тут еще слева обгрызаный карандаш висел на веревочке... Тьфу! А надымили-то! Топор можно вешать...
Текущее время: 28 мар 2024, 21:27

Часовой пояс: UTC + 3 часа [ Летнее время ]


Правила форума


Посмотреть правила форума



Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Хелп - вирус в сетке
Новое сообщениеДобавлено: 07 май 2008, 20:16 
Не в сети

Зарегистрирован: 07 сен 2005, 09:58
Сообщения: 77
Откуда: Москва
Добрый вечер
Всех с наступающим праздником
и хорошими выходными…

теперь о деле
в сети появился вирус – невидимка.
можно уничтожить последствия вируса, а не его самого.
симптомы:
в системе Windows (любая лицензия и пиратка) блокируется функция – показывать скрытые файлы. Все системные файлы – помечаются как скрытые и пропадают из поля видимости. В любой папке (на разных компах по разному) начинают создавать скрытые файлы с расширением TMP. В результате чего – HDD переполняется – и система дохнет.
Антивирусное ПО установленное на данном компе – блокируется (от него ни какого толку) – хотя показывает что работает.
Вирус находится в сети, а точнее в коммутаторах CISCO.
определили методом «научного тыка».
отключаем комп от сети, чистим HDD на другой машине (не подключенной к сети) любым антивирусником и все нормально – работает без проблем.
как только подключаем к сети – начинается проблема.
(даже если в сетке один комп и один коммутатор)

Может кто сталкивался или кто знает решение данной проблемы – подскажите что делать.
Варианты – обратиться к CISCO не рассматривается (так как не известно что еще может быть записано в коммутаторы, сетка где они стоят имеет гриф).
и замена – тоже – так как их много, а они очень дорогие.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: avgurov пишет: Виру..
Новое сообщениеДобавлено: 07 май 2008, 21:41 
Не в сети
Аватара пользователя

Зарегистрирован: 12 окт 2005, 01:07
Сообщения: 1238
avgurov пишет:
Цитата:
Вирус находится в сети, а точнее в коммутаторах CISCO.

Т.е. это если к чистому компу подключить коммутатор никуда более не подключенный - то происходит заражение, так что ли? Или сразу при подключении к сети комп заражается? Сеть вероятно Ethernet или Fast Ethernet?

_________________
Если ты не гонишься за своей мечтой, то ты, пожалуй, не человек, а овощ... капуста например.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: А установить любой б..
Новое сообщениеДобавлено: 08 май 2008, 02:43 
Не в сети
Аватара пользователя

Зарегистрирован: 26 июн 2005, 19:33
Сообщения: 1073
Откуда: Москва
А установить любой более мение приличный firewall с логированием RAW-Socket`s и палить что и куда незаконно ломится?

_________________
Все хорошее приходит сверху, а лучшее со временем...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: VoidVolker так точн..
Новое сообщениеДобавлено: 08 май 2008, 06:36 
Не в сети

Зарегистрирован: 07 сен 2005, 09:58
Сообщения: 77
Откуда: Москва
VoidVolker
так точно.
если просто подключить комп - то происходит заражение.
сетка посторена на 1000 Base-SX
Fern
в том то и дело
все законно и ни чего лишнего
(либо не то ищим)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: avgurov пишет: сетк..
Новое сообщениеДобавлено: 08 май 2008, 18:45 
Не в сети
Аватара пользователя

Зарегистрирован: 12 окт 2005, 01:07
Сообщения: 1238
avgurov пишет:
Цитата:
сетка посторена на 1000 Base-SX

Ой... Я такого вида кабелей еще не знаю :(
А вот перепрошить коммутаторы никак нельзя?

_________________
Если ты не гонишься за своей мечтой, то ты, пожалуй, не человек, а овощ... капуста например.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Можно... это и будем..
Новое сообщениеДобавлено: 09 май 2008, 22:05 
Не в сети

Зарегистрирован: 07 сен 2005, 09:58
Сообщения: 77
Откуда: Москва
Можно...
это и будем делать.
Но необходимо сначало определить причину...
что бы в предь такого не было...


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB
Русская поддержка phpBB

Окурки в ящик
не засовывать!


Связь с администратором через почтовый ящик (слева).
Все права на логотипы и торговые марки принадлежат их владельцам. Нам чужого не надо!
Безответственный дизигнер — Suslikoff. Copyright © 2004-2012 — upclub.ru

It's a bug!