לקוחה שלי נכנסה לאינטרנט ופתאום "בום" הודעה של בזק בינלאומי "יש לך וירוסים במחשב שפוגעים בלקוחות שלנו" אם לא תנקה אותם ננתק אותך מהשרת ...

עכשיו הייתי בטוח שזה קובץ ריגול אבל לא ! זאת באמת הודעה של בזק בינלאומי ..

השאלה היא כזאת אם ההודעה נשלחה מסיבה של אי יכולת מתן שירות של גלישה נורמלית שהרי בזק בינלאומי היא לא ממש מהמשובחות שיש והם מקדימים תרופה למכה שאם הלקוח יתלונן על איטיות ..( יש להם פס רוחב קטן יחסית למאגר הלקוחות שלהם מה שגורם לאיטיות ותקיעה של אתרים שלא נדבר על ה DOWNLOAD המוגבל )

או ש...מחשב מוכה וירוסים שנמצא על שרת של ספק מסויים מסוגל להדביק את שאר המחשבים שנמצאים על אותו שרת ?

לספקיות יש מחלקת Abuse שתפקידה (בין היתר) לעקוב אחר הנעשה ברשת ולחפש משתמשים המפיצים וירוסים. ההפצה כמעט תמיד בלא ידיעת המשתמש - הוירוס חודר פנימה ומפיץ עצמו דרך אימיילים (הספקית רואה שימוש גדול ובלתי פוסק בשרתי ה-SMTP והמון חיבורים לשרתי SMTP מצד הלקוח), דרך פירצות אבטחה (למשל חדירות דרך פורט 135 ו-445 ב-Windows שנובעות כמעט תמיד מפירצת אבטחה).

מה עושים? מנקים וירוסים!

אפשר גם לנסות ליצור קשר עם מחלקת Abuse של הספגית לקבלת עוד פרטים בנוגע לוירוס.

האם מדובר בטריק של הספקית, בניסיון לכסות על אי-יכולת לתת את השירות? מאוד פשוט לבדוק - מתחברים לרגע עם לוגין של חבר המחובר בספקית אחרת, ועושים בדיקות רוחב פס. סביר מאוד שלא מדובר בטריק. סביר מאוד שהמחשב אכן מפיץ וירוסים.

בקשר לשרת של הספקית שעשוי להיות נגוע, הוא יכול להדביק אותך כמו כל מחשב אחר באינטרנט, ההבדל היחיד בערך הוא ששרת של הספקית יותר מקורב אליך מסתם מחשב. בכל מקרה אם הוא נגוע וממנו נדבקת זה כאילו נדבקת מכל מחשב אחר, אין התייחסות מיוחדת, ואין סיבה טכנית מיוחדת שהשרת יוכל להדביק אותך ומחשב אחר לא.

אם אתה רוצה טיפים איך לאתר ולהסיר את הוירוס (בלי תוכנת אנטיוירוס), אני אשמח לחלוק.

אז עדיף קודם להריץ במחשב של הלקוח תוכנות ריגול SPYBOT

בדיקת אנטי וירוס ואם זה לא עוזר אז לפרמט ?

WINDOWS UPDATE

או שעדיף לפרמט ישר ?

אני אישית אוהב לפרמט את המחשב עבודה הכי נקייה , ולבנות אותו מחדש .

מבחינת הלקוח לדעתי עדיף פירמוט מבחינת מחיר הפרש של 100 ש"ח ועבודה טובה יותר.

אם אתה בראש של לפרמט, תפרמט ישר וזהו, חבל על הזמן שלך...

אם אתה מוכן לכמה הליכים כירורגיים שנועדו להוציא את הוירוס, אז אנטיוירוס הוא אופציה אחרונה לפני פירמוט... לפני זה צריך לבדוק מה הולך ב-msconfig, לנסות לאתר את הוירוס ע"י netstat, לנסות למצוא עליו אינפורמציה והוראות הסרה באינטרנט... יש הרבה דברים לעשות.

אבל שוב, אם אתה בעד פירמוט, לך על זה וזהו.

ואל תשכח להגדיר פיירוול על ההתקשרויות (ב-XP) לפני שאתה מתחבר לאינטרנט או לרשת של הכבלים.

אם אתה בראש של לפרמט, תפרמט ישר וזהו, חבל על הזמן שלך...

אם אתה מוכן לכמה הליכים כירורגיים שנועדו להוציא את הוירוס, אז אנטיוירוס הוא אופציה אחרונה לפני פירמוט... לפני זה צריך לבדוק מה הולך ב-msconfig, לנסות לאתר את הוירוס ע"י netstat, לנסות למצוא עליו אינפורמציה והוראות הסרה באינטרנט... יש הרבה דברים לעשות.

אבל שוב, אם אתה בעד פירמוט, לך על זה וזהו.

ואל תשכח להגדיר פיירוול על ההתקשרויות (ב-XP) לפני שאתה מתחבר לאינטרנט או לרשת של הכבלים.

הבעיה היא שהפייר וול של ה XP עושה בעיות לאימיול ID LOE .

באתר של אימיול רשום איך להתמודד עם ה FIRE WALL של XP עשיתי אחד לאחד הכול וכלום עדיין LOW ID תוקע את ההורדות .

אז לקוח שמעוניין להשתמש באימיול אני שם לו KERIO זה פייר וול שלא עושה בעיות .

אתה מגדיר כנראה משהו לא נכון בפיירוול של ה-XP.

בכל מקרה הפיירוול הזה חוסם את פורטים 445 ו-135 ועוד כל מיני פורטים שוירוסים נכנסים דרכם בשניות.

שלום,

למה לפרמט(לא צריך ללכת רחוק).

תקין את האנטי וירוס Kaspersky Anti-Virus Personal,כנס למצב בטוח ותריץ איתו סריקה.

כמו כן תריץ סריקות נגד ספאי ותוכנות ריגול עם התוכנות המוכרות(Ad-Aware SE Professional ו ?CWShredde וspy bot).

תעדכן גם האקס פי דרך האתר של מיקרוסופט.

תבטל את הפיירוול של אקס פי ותתקין פיירוול יותר רציני לדוגמת kerio 2.1.5 או Zone Labs Security.

כמו כן תתחבר ממחשב אחר לראות אם התופעה חוזרת על עצמה.

למה ממצב בטוח ?

במצב בטוח אין שום תוכנה אשר משתמשת בווירוס הפוטנציאלי ולכן לרוב אין בעיה למחוק אותו, מה שלעיתים קורה במצב רגיך. בגלל שתוכנה משתמשת בקובץ אינך יכול למחוק אותו.

במצב בטוח אין שום תוכנה אשר משתמשת בווירוס הפוטנציאלי ולכן לרוב אין בעיה למחוק אותו, מה שלעיתים קורה במצב רגיך. בגלל שתוכנה משתמשת בקובץ אינך יכול למחוק אותו.

תודה :-*