30. oktober 2001 - 11:21Der er
9 kommentarer og 1 løsning
W32.Nimda.enc på MS Exchange Server 5.5
Jeg kører Norton Antivirus 2000 og MS Exchange Server 5.5 på en NT 4.0. Jeg har haft et problem med \"W32.Nimda.enc \" i flere uger. Jeg får hundredvis af følgende meddelelser om dagen: \"Norton AntiVirus has detected the W32.Nimda.enc virus in F:\\Exchsrvr\\Imcdata\\In\\varax???. Hvad skal jeg gøre for at stoppe dette \"angreb\" ? Kan min Raptor 6.5 FireWall hjælpe noget til ?
Denne side indeholder artikler med forskellige perspektiver på Identity & Access Management i private og offentlige organisationer. Artiklerne behandler aktuelle IAM-emner og leveres af producenter, rådgivere og implementeringspartnere.
Slettet bruger
30. oktober 2001 - 11:34#1
Så få da fat i et stykke værktøj til at fjerne nimda med. Norton har endda lavet et. Du kan finde det inde på expertfpt
Tak for svaret, men: Mit problem er, at jeg får så mange af W32.Nimda.enc med mailene. Grunden til at jeg fik disse meddelelser er fordi Norton har opdaget og stoppet virusen. Min mail server er ikke blevet infeceret endnu. Derfor nytter det ikke noget ved at bruge \"Fixnimd.com\" til at fjerne virus med. (Og dette værktøj anvendes kun til at fjerne Nimda.A@mm, ikke Nimda.enc). Jeg har alligevel prøvekørt Fixnimd.com, det fandt ingen W32.Nimda.A@mm virus på PC´en.
Du skal sku køre et AntiVirus program, som er beregnet til at køre på en Exchange server.
Nu er jeg ikke så kendt med Exchange - og slet ikke 5.5, så jeg ved ikk elige hvad der ligger i \"Imcdata\\In\\varax\", men det lyder som det indgående post.
Det er der ikke så meget at gøre ved, hvis du ikke invistere i noget software, som kan scanne mails. Fx Norton AntiVirus for mail gateways - tror jeg nok det hedder.
Mht. til Raptor Firewall - denne kender jeg heller ikke for godt, men jeg tror ikke at du \'bare lige\' sætter den op til at fange den virus. Det er jo tros alt kun en firewall - ikke en virus scanner. Men om man kan få et \"plug-in\", som kan få den til at scanne for vira...?
Jeg glemte at fortale, at jeg også har \"Norton AntiVirus for Microsoft Exchange v. 2.14\" kørende samtidigt på maskinen. Det burde være dette program der stopper virusen, da \"Imcdata\\In\\varax???\" er jo indgående post. Men som sagt, virker programmene fint nok. \"Access to the file was denied\" står det sidst i meddelleserne, og der er IKKE virus på maskinen. Jeg forstår bare ikke hvorfor der vælter ind med denne virus med få minutter mellemrum, og det har stået på i flere uger.
goulduck, jeg tror ikke du har forstået mit problem. Det er den \"auto-protect\" funktion i Norton Antivirus der kommer med beskerne. Jeg har prøvet at stoppe denne NAV-auto-protect service, så får jeg ikke den slags besked mere. Efter der var gået ca. en time (jeg burde have fået mere end 30 besked i den tid) kørte jeg en vurus scan på hele Harddisk. Norton fandt ingen virus. Bagefter startede jeg servicen, så kom problem tilbage. Måske er det noget galt med denne service.
Norton Antivirus 2000 må/skal ikke scanne datafilerne til exchange!!!
Det er Norton AV for Exchange, som skal tage sig af scanning af post. Det er der 2 grunde til:
1. Norton AV 2000 kan alligevel ikke gøre noget ved de vira, den måtte finde. I værste fald sletter den filerne/flytter dem i karantæne, hvilket ikke er så godt for exchange. :)
2. Du sløver serveren ned. Da Norotn AV 2000 vil scanne denne fil hele tiden.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.