www.novell-admin.ru - Руководство Администратора Novell Руководство Администратора Novell
   В помощь администраторам компьютерных сетей Novell NetWare Сделать стартовой  
 
   Форум  |  Novell F.A.Q.  |  Обновления и исправления  |  Утилиты  |  Документация  |  Статьи  |  Ссылки  |  О сайте  | 
              
Главная » Форумы

  
   Вход | Регистрация | Правила | Профиль | Поиск | Пользователи | FAQ |
вирус win32.sality.aa на netware 4.11

 
Начать новую тему   Ответить на тему    Список форумов Novell Admin -> Novell NetWare Форум
Предыдущая тема :: Следующая тема  
Автор Сообщение
alkatran



Зарегистрирован: 19.07.2010
Сообщения: 4

СообщениеДобавлено: Пн Июл 19, 2010 3:35 pm    Заголовок сообщения: вирус win32.sality.aa на netware 4.11 Ответить с цитатой

здравствуйте, я тут новенький, поэтому не пинайте сильно если что-то не так. у меня проблема с вирусняком win32.sality.aa эта зараза поселилась на серваке, система netware 4.11 sp9 каспером пробывал но он не может некоторые файлы обезвредить т.к. доступ запрещён, пробывал drweb livecd но он не грузится на серваке, как можно эту заразу оттуда выкурить?
_________________
http://multiwarezportal.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Музалёв Николай



Зарегистрирован: 24.11.2005
Сообщения: 870
Откуда: Минск, БЕЛАРУСЬ

СообщениеДобавлено: Пн Июл 19, 2010 4:04 pm    Заголовок сообщения: Ответить с цитатой

Вирусы на NW прибиваются так же, как и на локальных дисках ПК.

Надо только обеспечить антивирусу ПОЛНЫЙ доступ к системе. И желательно - монопольный.

Потому дождитесь, пока закончится работа, загрузитесь с гарантированно чистой машины с правами админа сети и проведите сканирование сетевых дисков, как локальных.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
alkatran



Зарегистрирован: 19.07.2010
Сообщения: 4

СообщениеДобавлено: Пн Июл 19, 2010 4:09 pm    Заголовок сообщения: Ответить с цитатой

я делал так - 1 хаб, сервак, чистый мой комп с касперским kis 2010, больше никаких машин в сетке, моя тачка чистая, проверяю на вирусняки - *.pif *.exe нету доступа удалить невозможно, вот такая фигня
_________________
http://multiwarezportal.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Музалёв Николай



Зарегистрирован: 24.11.2005
Сообщения: 870
Откуда: Минск, БЕЛАРУСЬ

СообщениеДобавлено: Пн Июл 19, 2010 4:28 pm    Заголовок сообщения: Ответить с цитатой

Тогда делаем так: не ленимся переписать ( ну, или лог распечатать...)список всех заблокированных файлов.
Потом идём к консолти сервреа и загрузим CC.NLM .
Взять можно , например, на проне... или поиском.

Грузите модуль, получаете Нортоно-подобный интерфейс (не забыли, надеюсь?) и с него прибиваете всё, до чего не смог дотянуться каспер.

Кстати, доктор Вэб "салитёра" прибивает - поставьте его на одной станции.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
alkatran



Зарегистрирован: 19.07.2010
Сообщения: 4

СообщениеДобавлено: Пн Июл 19, 2010 4:29 pm    Заголовок сообщения: Ответить с цитатой

спасибо за помощь! буду работать
_________________
http://multiwarezportal.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Владимир Горяев



Зарегистрирован: 25.11.2005
Сообщения: 812
Откуда: Смоленск

СообщениеДобавлено: Вт Июл 20, 2010 8:06 am    Заголовок сообщения: Ответить с цитатой

drweb старых версий (точно номер не помню, вроде 4-какой-то) может работать на сервере 4.x, в смысле серверная версия для NW.
_________________
Бардак автоматизировать невозможно!!!
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Владимир Горяев



Зарегистрирован: 25.11.2005
Сообщения: 812
Откуда: Смоленск

СообщениеДобавлено: Вт Июл 20, 2010 8:10 am    Заголовок сообщения: Ответить с цитатой

alkatran писал(а):
я делал так - 1 хаб, сервак, чистый мой комп с касперским kis 2010, больше никаких машин в сетке, моя тачка чистая, проверяю на вирусняки - *.pif *.exe нету доступа удалить невозможно, вот такая фигня
Может ето сам антивирус блокирует доступ, напр тупо отключает сет. диск.
_________________
Бардак автоматизировать невозможно!!!
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Владимир Горяев



Зарегистрирован: 25.11.2005
Сообщения: 812
Откуда: Смоленск

СообщениеДобавлено: Вт Июл 20, 2010 8:15 am    Заголовок сообщения: Ответить с цитатой

Вот нашел у себя
Цитата:

Doctor Web for Novell NetWare
Network Administrator's Guide

Version 4.30
Copyright (c) 1992-2003, Igor Daniloff

Anti-virus laboratory of Igor Daniloff, DialogueScience, Inc.


This program is a representative of the 32-bit family of antivirus scanner
Doctor Web (or, briefly, Dr.Web). This family includes programs
for Windows 95/98/Me/NT/2000/XP, DOS/386, OS/2, Novell NetWare, Linux,
FreeBSD, and other Unix-like systems.

Dr.Web for NetWare is a netware loadable module (NLM) that runs on a server
under Novell NetWare 3.12, 4.00, 4.01, 4.02, 4.10, 4.11, 5.0, 5.1 and 6.0.
The program can be administered from the server console or a remote
workstation.

Now, Dr.Web for Novell NetWare supports the following features:

- scheduled scanning of network server volumes;
- "on-demand" scanning of network server volumes upon the Administrator's
request;
- "on-access" scanning of files that are written to and read from the server;
- selection of individual scan objects, such as files, directories and volumes;
- flexible manipulation of infected or suspicious files;
- multiple simultaneous scan processes;
- adjustable priorities and control over scan processes;
- scan logs with configurable verbosity.

<выгрызено>
надо только базы обновить
_________________
Бардак автоматизировать невозможно!!!
_________________
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
alkatran



Зарегистрирован: 19.07.2010
Сообщения: 4

СообщениеДобавлено: Вт Июл 20, 2010 1:32 pm    Заголовок сообщения: Ответить с цитатой

я подал запрос на 1 бесплатную лицензию для веба под новелл, они рассмотрят и потом решат, я пробывал бесплатную утилиту cureit от тогоже веба но он уже по другому определяет этот вирус, может она и бесполезная эта утилита, хотя везде по борьбе с этим вирусом предлагают её использовать, непонятно :( я нашол тут утилитки для просмотра файлов и кто их использует попробую их поюзать может что нарою
_________________
http://multiwarezportal.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему Часовой пояс: GMT + 3
Страница 1 из 1

 


Powered by phpBB © 2002 phpBB Group
© Copyright 1998-2010 Максим Кузнецов, при поддержке компании Maxand.com. Powered by Novell NetWare 6.5