Вопрос

setwolk · Отправлено: **13:44, 29-12-2010** | #2

tarakan1983,
Отключить все ПК от сети, пролечить и обновить БД АВ.
Если появится снова, значит через инет лезет и ваш АВ не ловит мышей

tarakan1983 · Отправлено: **13:57, 29-12-2010** | #3

setwolk, отключал, обновлял, лечил. Как раз таки он и ловит. При его появлении начинает громко орать и матюкаться. Мне интересно откуда именно он лезет.

setwolk · Отправлено: **07:43, 30-12-2010** | #4

tarakan1983,
Если появится снова, значит через инет лезет и ваш АВ не ловит мышей, ищите другое корпоративное решение...

myhouse_1991 · Отправлено: **10:13, 30-12-2010** | #5

Цитата tarakan1983:

Как определить с какого компа или IP он приходит? »

Даже если узнаешь, то я на 95% уверен, что это простая жертва, которая не знает, что она заразилась благодаря дырке.

Цитата tarakan1983:

Virus.Win32.Tenga.a »

Вбил в Google, узнал

Цитата www.securelist.com:

Умеет заражать компьютеры в сети, используя уязвимость MS03-026 в Microsoft Windows DCOM RPC Interface.

1) Пользуетесь сетевыми возможностями DCOM'а? Если нет, то тогда имеет смысл закрыть его порт
2) Вы когда ставили в последний раз обновления безопасности?

Цитата setwolk:

ищите другое корпоративное решение... »

Если есть дырка, которая не закрыта, то заражение будет приходить вновь и вновь из пепла как феникс.