Forum
Herkese selam,
Labtoplarımızdan birine Virus detected: W32/Conficker.C.worm bulaşmış ve
networkümüze takıldığında Panda tüm bilgisayarlar için Virus detected:
W32/Conficker.C.worm
uyarısını konsolda vermeye başladı.Serverlar Windows 2000 Sp4 ve Windows
2003 Sp2 Tüm Güncellemeleri geçilmiş durumda kullanıcılarda 60 adet
Windows XP Pro Sp3 bulunmakta bir çok makale okudum Sp2 li Windows 2003
ile Sp3 lü XP lerin bu işten etkilenmediği yazılmış ama dediğim gibi
Antivirüs konsol tarafında sürekli bu virüsün
Serverlara ve Kullanıcı bilgisayarlarına infect olmaya çalıştığına dair
uyarı alıyorum gün sonuna doğru özellikle yoğun çalışan bilgisayarlarda
svchost.exe hatası alıyorum piyasada bu virüs için çıkmış olan 2-3 tane
tool ile de bilgisayarlarda tarama yaptırdım hiç birşey bulmuyor.
Bu virüsün kaynağını bulmamı sağlayan bir uygulama bulunmaktamıdır veya
daha önce bu virüs ile uğraşmış ve temizlemiş arkadaşlar bilgilerini
paylaşır ise sevinirim.
Merhaba
Sisteminizde (local veya domain) güvenli şifreler kullanınız http://support.vexira.com/KB/a230/how-to-check-if-computer-is-infected-with-conficker-worm.aspx
İşletim sisteminin güncel service pack ve yamalara sahip olduğunu kontrol ediniz. http://technet.microsoft.com/en-us/security/bulletin/ms08-067
Antivirüs programının güncellemelerinin yapıldığını kontrol ediniz. Bütün Antivirüs programları buluyor confickeri Conficker sistemin açıklarından faydalanarak yayılır ve sistemde sadece yavaşlığa sebebiyet verir
Bu adımları yaptıgınızda conficker virüsünü temizlemiş olacaksınız.
İyi çalışmalar
selam,
Makalede göründüğü üzere http://technet.microsoft.com/en-us/security/bulletin/ms08-067 Windows Xp Sp3 ve Windows 2003 Server Sp2 yüklü bulunmaktadır.Antivirüste güncel görünmektedir.
Bir bilgisayara bulaştı ama bunu bulmam gerekiyor diğerlerine sadece bulaşmaya çalışıyor !!!
McAfee Conficker Detection Tool 1.0.8
( http://www.mcafee.com/us/downloads/free-tools/conficker-detection.aspx )
ile bakıcam şimdi.
Bu tool sisteminizdeki bütün güvenlik yamalarını yükleyecektir yanı yukarıda belirttiğim işlemleri tool ile yapıyorsunuz 🙂
Mcaffeenin bu tool hangi makinadan yayıldığını kullanmak için ama bende windows 2000 serverları gösterdi onlarada yamaları zaten 2009 da geçmiştim tekrar geçmek istediğimde zaten yüklü diyor anlamadım araştıracam.
nedir o tool yollarsanız sevinirim.özel mesajınızı şimdi gördüm