Фрегат-Форум  
Старый 13.06.2011, 18:26   #1
Wiking
Местный
 
Аватар для Wiking
 
Регистрация: 13.01.2008
Сообщений: 1,185
Восклицание Conficker и UMC

Принесли мне комп для починить, жалобы на вирус, нод ничего не нашол, авз тоже, но в карантине нода куча заблокированых обьектов, и все с адресов, которые принадлежат UMC. Что это за фигня??
Wiking вне форума   Ответить с цитированием
Старый 13.06.2011, 19:21   #2
Lion-Simba
Местный
 
Аватар для Lion-Simba
 
Регистрация: 31.07.2010
Адрес: Днепропетровск
Сообщений: 1,669
Отправить сообщение для Lion-Simba с помощью ICQ Отправить сообщение для Lion-Simba с помощью Skype™
По умолчанию

http://www.microsoft.com/technet/sec.../ms08-067.mspx
этот патч поставь на венду, он закрывает дырку через которую на комп эта дрянь пытается пролезть
__________________
Анархист
Lion-Simba вне форума   Ответить с цитированием
Старый 13.06.2011, 19:27   #3
Wiking
Местный
 
Аватар для Wiking
 
Регистрация: 13.01.2008
Сообщений: 1,185
По умолчанию

патч отдельно идет или есть в автообновлении?
Wiking вне форума   Ответить с цитированием
Старый 15.06.2011, 18:23   #4
Gobzavr
Местный
 
Аватар для Gobzavr
 
Регистрация: 21.03.2011
Сообщений: 3,151
По умолчанию

В автоапдейте должен быть
Да и вообще это недоговносборку просто убить надо и поставить нормально винды
Gobzavr вне форума   Ответить с цитированием
Старый 15.06.2011, 19:14   #5
Wiking
Местный
 
Аватар для Wiking
 
Регистрация: 13.01.2008
Сообщений: 1,185
По умолчанию

винду я переставил, вопрос почему с юмс лезет это...инет как раз через ихний 3ж идет
Wiking вне форума   Ответить с цитированием
Старый 15.06.2011, 20:29   #6
Gobzavr
Местный
 
Аватар для Gobzavr
 
Регистрация: 21.03.2011
Сообщений: 3,151
По умолчанию

UMC - это МТС которые всмысле? Поставьте фаервол локальный и забаньте netbios на интерфейсе, торчащем в интернет
Gobzavr вне форума   Ответить с цитированием
Старый 15.06.2011, 20:37   #7
Lion-Simba
Местный
 
Аватар для Lion-Simba
 
Регистрация: 31.07.2010
Адрес: Днепропетровск
Сообщений: 1,669
Отправить сообщение для Lion-Simba с помощью ICQ Отправить сообщение для Lion-Simba с помощью Skype™
По умолчанию

кстати да
я вообще не оставляю ничего на интерфейсах кроме протокола tcp-ip...
нет ну конечно если у меня в сети будет файлопомоечный сервер то придеться добавить еще и "службы доступа к файлам и папкам сети майкрософт", но никак не всякие дырявые файловые серверы
и да, если эта дрянь лезет значит всетаки та дыра с переполнением буфера не прикрыта. ставьте патч и закрывайте. иначе отрубив антивирь станете частью ботнета.
__________________
Анархист
Lion-Simba вне форума   Ответить с цитированием
Старый 15.06.2011, 23:40   #8
Wiking
Местный
 
Аватар для Wiking
 
Регистрация: 13.01.2008
Сообщений: 1,185
По умолчанию

посоветуйте тогда фаервол, который нормально спавится с данной задачей.
основные требования, бесплатный, минимум вопросов к пользователю и желательно, пояснение как правильно настроить)
Wiking вне форума   Ответить с цитированием
Старый 16.06.2011, 00:38   #9
Gobzavr
Местный
 
Аватар для Gobzavr
 
Регистрация: 21.03.2011
Сообщений: 3,151
По умолчанию

Comodo
Gobzavr вне форума   Ответить с цитированием
Старый 16.06.2011, 13:34   #10
Wiking
Местный
 
Аватар для Wiking
 
Регистрация: 13.01.2008
Сообщений: 1,185
По умолчанию

поставил комодо, как теперь его настроить?)
Wiking вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +2, время: 06:04.