Avatar billede qhp Nybegynder
30. oktober 2001 - 11:21 Der er 9 kommentarer og
1 løsning

W32.Nimda.enc på MS Exchange Server 5.5

Jeg kører Norton Antivirus 2000 og MS Exchange Server 5.5 på en NT 4.0. Jeg har haft et problem med \"W32.Nimda.enc \" i flere uger. Jeg får hundredvis af følgende meddelelser om dagen: \"Norton AntiVirus has detected the W32.Nimda.enc virus in F:\\Exchsrvr\\Imcdata\\In\\varax???.
Hvad skal jeg gøre for at stoppe dette \"angreb\" ? Kan min Raptor 6.5 FireWall hjælpe noget til ?
Avatar billede Slettet bruger
30. oktober 2001 - 11:34 #1
Så få da fat i et stykke værktøj til at fjerne nimda med. Norton har endda lavet et. Du kan finde det inde på expertfpt

kharder
icq# 71258492
Windows Messenger: kharder@c.dk
www.expertftp.subnet.dk
www.expertftp.on2u.dk
Avatar billede qhp Nybegynder
30. oktober 2001 - 13:38 #2
Tak for svaret, men: Mit problem er, at jeg får så mange af W32.Nimda.enc med mailene. Grunden til at jeg fik disse meddelelser er fordi Norton har opdaget og stoppet virusen. Min mail server er ikke blevet infeceret endnu. Derfor nytter det ikke noget ved at bruge \"Fixnimd.com\" til at fjerne virus med. (Og dette værktøj anvendes kun til at fjerne Nimda.A@mm, ikke Nimda.enc). Jeg har alligevel prøvekørt Fixnimd.com, det fandt ingen W32.Nimda.A@mm virus på PC´en.
Avatar billede goulduck Nybegynder
30. oktober 2001 - 21:03 #3
Du skal sku køre et AntiVirus program, som er beregnet til at køre på en Exchange server.

Nu er jeg ikke så kendt med Exchange - og slet ikke 5.5, så jeg ved ikk elige hvad der ligger i \"Imcdata\\In\\varax\", men det lyder som det indgående post.

Det er der ikke så meget at gøre ved, hvis du ikke invistere i noget software, som kan scanne mails. Fx Norton AntiVirus for mail gateways - tror jeg nok det hedder.

Mht. til Raptor Firewall - denne kender jeg heller ikke for godt, men jeg tror ikke at du \'bare lige\' sætter den op til at fange den virus. Det er jo tros alt kun en firewall - ikke en virus scanner. Men om man kan få et \"plug-in\", som kan få den til at scanne for vira...?
Avatar billede qhp Nybegynder
31. oktober 2001 - 08:59 #4
Jeg glemte at fortale, at jeg også har \"Norton AntiVirus for Microsoft Exchange v. 2.14\" kørende samtidigt på maskinen. Det burde være dette program der stopper virusen, da \"Imcdata\\In\\varax???\" er jo indgående post. Men som sagt, virker programmene fint nok. \"Access to the file was denied\" står det sidst i meddelleserne, og der er IKKE virus på maskinen. Jeg forstår bare ikke hvorfor der vælter ind med denne virus med få minutter mellemrum, og det har stået på i flere uger.
Avatar billede goulduck Nybegynder
31. oktober 2001 - 17:03 #5
Du skal huske at exclude Norton AV fra at scanne de \"store\" data filer... ellers kan der gå ged i det.
Avatar billede qhp Nybegynder
01. november 2001 - 16:23 #6
goulduck, jeg tror ikke du har forstået mit problem.
Det er den \"auto-protect\" funktion i Norton Antivirus der kommer med beskerne. Jeg har prøvet at stoppe denne NAV-auto-protect service, så får jeg ikke den slags besked mere. Efter der var gået ca. en time (jeg burde have fået mere end 30 besked i den tid) kørte jeg en vurus scan på hele Harddisk. Norton fandt ingen virus. Bagefter startede jeg servicen, så kom problem tilbage. Måske er det noget galt med denne service.
Avatar billede goulduck Nybegynder
01. november 2001 - 20:59 #7
Norton Antivirus 2000 må/skal ikke scanne datafilerne til exchange!!!

Det er Norton AV for Exchange, som skal tage sig af scanning af post. Det er der 2 grunde til:

1. Norton AV 2000 kan alligevel ikke gøre noget ved de vira, den måtte finde. I værste fald sletter den filerne/flytter dem i karantæne, hvilket ikke er så godt for exchange. :)

2. Du sløver serveren ned. Da Norotn AV 2000 vil scanne denne fil hele tiden.
Avatar billede goulduck Nybegynder
01. november 2001 - 21:00 #8
Og det er alså \"Auto-protect\", som skal excludes fra at scanne de omtalte Excahnge data filer.
Avatar billede qhp Nybegynder
02. november 2001 - 10:45 #9
Tak Goulduck, det virker. Men du skal komme med et svar (i stedet for \"kommentarer\"), ellers har jeg ikke mulighed for at give dig pointen.
Avatar billede goulduck Nybegynder
02. november 2001 - 12:32 #10
Godt så! :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester