|
 Вариант для распечатки |
Пред. тема | След. тема | ||
Форумы
Разговоры, обсуждение новостей (Public)
| |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Раздел полезных советов: Обнаружение червя Conficker через п..." | |
Сообщение от auto_tips  on 04-Апр-09, 02:03 | |
С конца 2008 года червь Conficker, поражающий Windows-клиентов, заразил несколько миллионов машин в сети, | |
| Высказать мнение | Ответить | Правка | Cообщить модератору |
| Оглавление |
| Сообщения по теме | [Сортировка по ответам | RSS] |
 | |
| 1. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от Руслан on 04-Апр-09, 02:03 | |
Спасибо! Очень пригодилось :) | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 2. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от iZEN (ok) on 04-Апр-09, 08:22 | |
В FreeBSD: | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 3. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от metallic on 04-Апр-09, 11:51 | |
В active directory включаете аудит событий (отказ)на события авторизации и ловите засранца, он пытается пароли к учеткам перебирать и глядите с каких компов идет куча неудачных попыток авторизации, я таким способом у себя в сети всех вытравил. | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 4. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от chemtech on 04-Апр-09, 15:10 | |
Засранца не засранца, а некторных людей заставил перевести некоторые свои windows машины на Linux/BSD | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 5. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от Аноним (??) on 04-Апр-09, 16:54 | |
спасибо, актуально... задолбался этого червя ловить ко всем радостям ещё и AD просто падал | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 6. "Обнаружение червя Conficker через активный анализ трафика" | |
| Сообщение от Аноним (??) on 04-Апр-09, 21:14 | |
Кстати, замечено, что active directory несколько глючит. Особенно, когда контроллер домена сам становится зараженным. :-) | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 7. "Обнаружение червя Conficker через активный анализ трафика" | |
| Сообщение от metallic on 04-Апр-09, 22:50 | |
>Кстати, замечено, что active directory несколько глючит. Особенно, когда контроллер домена сам | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 8. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от SwitNJ (??) on 05-Апр-09, 00:02 | |
эта паскуда заставила и меня понервничать в течение двух дней.. конфикер или нет, но называлось как штамм с припиской .MM в конце.. пришлось помучиться даже чтобы его антивирусник обнаружил! два дня его антивирусник самый свежий отказывался даже находить! потом таки нашел но лечить не стал.. пришлось руками подчищать а потом ставить заплатку. И в это время контроллер домена просто напросто после разового выполения любой команды из консоли стопорился - не отвечал по сети на запросы, не показывал запущенные процессы, нельзя даже было выключить компьютер! при этом все сетевые ресурсы с него были доступны. Вот такая вот беда.. а заметил я что тачка заражена таким нехитрым образом: скриптик который выдавал время и дату в определенный файлик вдруг застопорился на первом числе 22:40.. и все.. попробовал посмотреть дату - стопарь! | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 13. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от Аноним (??) on 05-Апр-09, 21:03 | |
мы его тоже словили, зараза пришла через флешку. лечили 80 компов пару дней, веселуха была та еще. но DC остались нетронуты. | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 14. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от daevy on 06-Апр-09, 06:15 | |
$ ./scs.py 192.168.100.16 | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 15. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от Хомо Имбицилло on 06-Апр-09, 10:28 | |
>whereis py-impacket | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 16. "от рута руки прочь" | |
| Сообщение от Хомо Имбицилло on 06-Апр-09, 10:30 | |
whereis py-impacket | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 17. "Обнаружение червя Conficker через пассивный анализ трафика" | |
Сообщение от Аноним  (??) on 06-Апр-09, 12:29 | |
http://inguma.wiki.sourceforge.net/Installation+Guide | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 18. "Обнаружение червя Conficker через активный анализ трафика" | |
| Сообщение от User294 (??) on 06-Апр-09, 23:39 | |
>Кстати, замечено, что active directory несколько глючит. | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 19. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от Юниксоид (??) on 07-Апр-09, 11:22 | |
ну и зачем такое щастье да ещё и за деньги ? | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 20. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от Alchemist (ok) on 07-Апр-09, 22:52 | |
Сотню виндовых тачек этот вирь у меня помучал, в течении недели где-то, но контроллер был линуксовый Samba+LDAP т.ч. каких-то серьезных проблем не наблюдалось...=) | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 21. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от Anonym on 08-Апр-09, 00:09 | |
ipfw add deny log tcp from ${localnet} to any 445 via ${int_int} | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 22. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от OneROFL on 08-Апр-09, 11:36 | |
А смысл? Заплатку поставил и все | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
| |
| 23. "Обнаружение червя Conficker через пассивный анализ трафика" | |
| Сообщение от zloi on 15-Апр-09, 12:23 | |
Conficker: NT_STATUS_OBJECT_NAME_NOT_FOUND - не совсем понятно что это за ошибка? | |
| Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору | |
|
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
| Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ] | |
