Программа для сканирования расшареных папок

[Arthur Sys]

Нужна программа которая сканировала бы передвежения папок/файлов в расшареных ресурсах. Проблема заключается в том что на всех расшареных папках периодически появляются файлы khs, kht, khu, khv без расширения и весом 0кб (Винда определяет их как системные) и рядом с ними .ехе файлы с именем из набора букв при открытии которых создается вирусный процесс csrcs.exe. Нужно чтоб эта программа-сканер показывала кем был создан файл, откуда он и когда создан.

Программа только под Win ХРюшу или 2003 Сервер.

Непонятное реагирование НОДа на эти файлы, он их видит только тогда когда уже вручную их запускаешь, Авира сразу удаляет когда появляется в расшаренной папке.

Файлы khs, kht, khu, khv антивирусами не определяются.

[petrovi4]

deleted

[Arthur Sys]

на данном этапе выявил что вирусы ползут от роутера по netBIOS соединению который раздает инет

[mr.Dream]

на данном этапе выявил что вирусы ползут от роутера по netBIOS соединению который раздает инет

 

Лечить роутер или закрыть 135/445 порты

[tariel]

AVIRA SUPER

[winbox]

Авира это шняга поросячая

[Arthur Sys]

антивирусы нихрена не помогают, просканировал сеть и выкупил что висят какие то левые компы/айпихи с несуществующей подсетью... подозреваю что из-за них валятся эти вирусы. Не подскажете как можно их выкупить, какой софт юзать или вообще как можно эту подсеть заблокировать?

[BUM]

tcpdump+nmap

samba+find+sh+heand

[Arthur Sys]

tcpdump+nmap

samba+find+sh+heand

это конечно хорошо, но у меня Виндовые ОС, а не Юниксы. Мне интересны решения именно для семейства МелкоМягких

[BUM]

для винды есть nmap. Снифер тоже не проблема. скриптец батником написать чтоб сверял папки в шарах думаю не сложно

[Arthur Sys]

Помогите пожалуйста, как убить Кидо, при этом не останавливая работу сети? Какие методы нужно предпринять? сетка крупноватая, около 200-300 машин. Вин2003 обновили, ХР не обновляются (пиратки).

[DarkSpider]

Пиратки тоже можно и нужно обновлять - есть и оффлайн паки обновлений.

еще тут посмотри - http://spider.bsyteam.net/59 - там есть и для сети - а еще есть поиск по форуму и гугл

[argus78]

на сервера и рабочие станции KB958644, плюс НОД, Касперский, да в принципе кидо сейчас любой антивирь отловит, вот когда он только появился ох и побегали мы

[Kucher2]

Нужна программа которая сканировала бы передвежения папок/файлов в расшареных ресурсах. Проблема заключается в том что на всех расшареных папках периодически появляются файлы khs, kht, khu, khv без расширения и весом 0кб (Винда определяет их как системные) и рядом с ними .ехе файлы с именем из набора букв при открытии которых создается вирусный процесс csrcs.exe. Нужно чтоб эта программа-сканер показывала кем был создан файл, откуда он и когда создан.

Программа только под Win ХРюшу или 2003 Сервер.

Непонятное реагирование НОДа на эти файлы, он их видит только тогда когда уже вручную их запускаешь, Авира сразу удаляет когда появляется в расшаренной папке.

Файлы khs, kht, khu, khv антивирусами не определяются.

4-й НОД нормально ловит эту заразу, но для этого нужно попатчить все ОС. Если речь о ХР - как минимум нужно чтобы везде был SP3 + патчи.

 

Обновления для ХР пожно взять здесь.

[Arthur Sys]

Обновления для ХР пожно взять здесь.

А можно эти обновления на файлообменник скинуть или на Е-Диск укр.нета? Буду очень благодарен. Я торрентами не пользуюсь.