Ver la Versión Completa : Problema con red spyware posiblemente


Ismael
01/06/05, 11:24:27
Hola Amigos
Administro una pequeña red y las ultimas semanas tengo serior problemas con la mayoria de ellas que presentan las mismas complicaciones que paso a detallarlas acontinuacion:
* Cuando se quiere abrir algun programa sin importar cual este es abierto pero ya adentro esta totalmente bloqueado.
* Si habrio despues de reiniciar el problema al guardar navegando hasta un directorio queda colgado.
* Los antivirus son totalmente deshabilitados y no carga por nada
* Si se quiere detener un proceso que se colgo aplicando ctrl+alt+supr el panel aparece unos segundos y luego desaparece.
* Al navegar por el entorno de red se pueden ver los equipos del grupo pero no se pueden acceder a ellos con un mensaje que dice q no hay permiso. pero si efectuo un ping a etas la respuesta es inmediata.
*La conexion a internet se vuelve lenta
Espero que esta explicacion les sirva tenemos como 10 maquinas y una conexion ADSL compartida en la red probe el spybot y solo detecto ALEXA y DSO EXPLOIT les ruego que me hayan llegar una respuesta a la brevedad pisible de antemano gracias....

Wisp
01/06/05, 11:50:44
Lo primero que hay que hacer es identificar el/los causantes.

Reinicia un equipo en modo seguro (http://www.forospyware.com/showpost.php?p=47&postcount=4) y analiza el sistema con un par de antivirus online (http://www.forospyware.com/announcement.php?f=12).

Otra opción es la de sacar un disco duro de esos equipos, conectarlo en otro ordenador (que no esté infectado y tenga un antivirus actualizado) como esclavo o single.
Al iniciar ese ordenador aparecerá el disco duro, el sistema infectado no se iniciará y no hay riesgo de que ese equipo se infecte a no ser que ejecutes un archivo que pueda provocar la infección.
Analizas el disco duro con un antivirus residente (Kaspersky, Avast, Nod32, etc).

Comenta qué archivos te ha detectado como infectados y con qué nombres los ha identificado el antivirus.

Así por lo que comentas tiene pinta de gusano que usa Internet/Intranet para replicarse. Para no volverse a infectar, visita http://windowsupdate.microsoft.com e instala todas las actualizaciones, repite la operación con todos los equipos. Instalar un firewall también puede ayudar a prevenir.

En principio del Alexa y del DSOexploit no debes preocuparte: http://www.forospyware.com/t5028.html

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog