NIMDA.A (virus)

[ivo]

Ieri mattina il server dove lavoro è stato infettato dal NIMDA.A
Un bel casino !!!!!!!!!!!
Sono riuscito solo adesso a risolvere la situazione e a ripulire tutti gli 80 PC che sono collegati al server.

Se a qualcuno può interessare qualche dato + tecnico . . . (su come agisce il virus o su come eliminarlo) sono a vostra disposizione.

[Antony.S]

Naturalmente farebbe piacere saperlo, specie adesso che non posso aggiornare l'antivirus.
Ciao, grazie.

[ivo]

riesci a navigare?<br>Vai sul sito http://punto-informatico.it/p.asp?i=37352&p=5 e trovi ben 6 patch per rimuovere il virus.<br>Di solito agisce sul pacchetto office, cambiando delle dll e impedendo di salvare e/o stampare. Alle volte se entra in azione in maniera + cattiva non ti fa aprire gli applicativi office. In entrabi i casi si crea un mucchio di file .eml .nws e reached20.dll .

[alex79dp]

MCAFEE aggiornato lo trova ma spesso non lo rimuove

[ivo]

Lo so che non li rimuove, è per questo che bisogna utilizzare le patch. Potresti rimuoverli a mano ma ... è laborioso.
1- vedi dove il mcafee trova il virus
2- apri una shell di ms-dos
3- vai nella cartella dove c'è il virus
4- digita attrib -h -s -r [nome file]
5- del [nome file]
P.S. non cancellare i file da windows, altrimenti il virus li rende nascosti e non li trovi più ma il virus c'è.

Se vuoi ti invio una patch via e-mail, fammi sapere.

[alex79dp]

tnx, mi farebbe molto comodo, giu' da me il nimda sta facendo stagi<br>alex79dp@inwind.it