Questione : Problema del virus - infettare .exe archiva sulla parte di NetWare

Recentemente abbiamo ottenuto il colpo da un virus molto cattivo. Uno dei nostri utenti ha aperto un email di raggiro che sostiene essere un email del facebook. Naturalmente il .zip allegato ha trasportato una parte interna di .exe che l'utente ha aperto. Ciò conduce al virus che trasmette i email ad altri utenti nella rete e per il momento in cui tutto sia stato detto e fatto stato, infettante altre 8 macchine. Abbiamo pulito, re-imaged, ecc. Ma alcune delle macchine hanno continu aare ottenere la cosa di re-infected.

The soltanto che queste macchine hanno avute il in comune erano che l'impiegato del servizio d'assistenza stava usando le lime per aggiornare McAfee, MalwareBytes, ecc fuori da questa parte dell'una rete. Così ho fatto una ricerca su quella parte per tutta la lima recentemente aggiornata. Il giorno il colpo del virus ha selezionato un intero mazzo di lime su quella parte come essendo modificando. Anche li archiva mai non usano. Così installo una macchina della prova ed abbastanza sure fare funzionare qualcuno di questi installatore che lime hanno infettato la domanda di machine.

My è, come è questa possibile? Le credete avete infettato l'assistente che tiene le lime, esso siete un assistente SP5 di NetWare 6.5.  Non credo così, ma ho voluto assicurarmi perché non sono sicuro perché il virus ha selezionato quell'assistente poiché gli utenti hanno avuti rilievi a circa 5 altri divide pure. O forse quelli sono infettati ugualmente e non conosciamo appena i suggerimenti di it.

Any su come posso essere sicuro che rimuovere le lime infettate ha rimosso la minaccia? Delle esplorazioni che posso funzionare sulla rete, ecc? Ho una ventosa di pacchetto in servizio, ma soltanto sono stato addestrato per cercare aiuto dello smtp traffic.

Any o i suggerimenti sarebbero notevolmente appreciated. class= del

Risposta : Problema del virus - infettare .exe archiva sulla parte di NetWare

La maggior parte della bandierina che come vite senza fine.
Flashdisinfector funzionante aiuterà (si applica agli azionamenti netti)
Una certa Info:
http://www.myantispyware.com/2009/01/08/flash-disinfector-free-autoruninf-trojans-removal-tool/