Virüs Sorunu

İyi Bayramlar,

Win32 Sality virüsü bulaşmış bilgisayarlarına. Hatta türede Sality.AE

Sana bıraktığı ektilerden biraz bahsedeyim.

-Task Manager kapalı "yönetici tarafından devre dışı bırakılmış" diyor.

-Regedit kapalı  "yönetici tarafından devre dışı bırakılmış" diyor.

-Bilgisayarını Safe Mode de açamıyorsun.

-Eğer Anti virüsün varsa sisteme bulaşır bulaşmaz devre dışı bırakıyor, Eğer anti virüs programın yoksa kesinlikle kurmana izin vermiyor.

-Firewall ve Updateleri kapatıyor.

-En berbartıda sürekli imza değiştiriyor. Dosyalarının altında kısayollar görebilirsin. xx.doc , yy.xls , ab.mp3   vs....

-Paylaşımların sapıtabiliyor. Clientlara uyguladığın GPO lar devre dışı kalabiliyor.

malwarebyte ile bıraktığı etkileri görebilirsin.

 Bu virüsle karşılaştık ve gerçekten başbelası.. Sana tavsiyem kesinlikle panik yapma. Çünkü sen virüsü silmeye çalıştkça, kurcaladıkça o daha da çabuk yayılıyor.Virüs hakkında daha önce forumda konuşuldu detaylı bilgiye   http://www.cozumpark.com/search/SearchResults.aspx?q=Win32+sality + ulaşabilirsin. 

Formatlamadan silmek için bir çok şey denedik ve bunların içinde sanırım en etkili olanı Windows live Onecare güvenlik tarayıcısıydı.

merhabalar;

http://www.symantec.com/security_response/writeup.jsp?docid=2008-042106-1847-99&tabid=3   linkinden de faydalabilirsiniz.

Bir müşterimde symantec corprate edition ile temizlemiştim. Denemenizde fayda var.

Kolay gelsin

Arkadaşlar her ikinizede çok teşekkür ederim, Server' ı formatlama şansım yok zaten bu imkansız. Yağmur Hanım' ın da dediği gibi Sality Virüsü bu. Her iki linkide inceleyip sonucu yazacağım, İlginize tekrar teşekkür ederim...