Conficker.B

29/01/2009 - 09:11 por Xavi | Informe spam
Hola a todos,

Tenemos unos 60 hosts y servidores infectados con Conficker.B y Conficker.C.
El Forefront está instalado en todos, y lo detecta. Al parecer lo limpia,
pero al cabo de un rato vuelve a infectarse. Los equipos tienen el hotfix
KB958687 y KB958644, los cuales, según Microsoft, elimina la vulnerabilidad e
impide infectarse.

Alguna idea para desinfectar todas las máquinas?

Gracias y un saludo.

Xavi.
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
29/01/2009 - 10:29 | Informe spam
Parece como que algún equipo esté infectado; si no me equivoco, el
Conficker.C se propaga por las carpetas compartidas, así que si entra en un
equipo, Forefront lo detecta y lo elimina, pero hay por ahí otro equipo
infectado y tiene acceso a la carpeta, no es de extrañar que lo vuelva a
inyectar en la carpeta y así esté Forefront detectando y limpiando
continuamente en los equipos con las carpetas compartidas.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Xavi" escribió en el mensaje de
noticias:
Hola a todos,

Tenemos unos 60 hosts y servidores infectados con Conficker.B y
Conficker.C.
El Forefront está instalado en todos, y lo detecta. Al parecer lo limpia,
pero al cabo de un rato vuelve a infectarse. Los equipos tienen el hotfix
KB958687 y KB958644, los cuales, según Microsoft, elimina la
vulnerabilidad e
impide infectarse.

Alguna idea para desinfectar todas las máquinas?

Gracias y un saludo.

Xavi.

Preguntas similares