W32.nimda.E@mm / W32.nimda.A@mm

Følgende vira bliver ved med at angribe min W2K Server :

W32.nimda.E@mm / W32.nimda.A@mm

Jeg har installeret Servicepack 4, kører Norton Antivirus 2000 Server og har opdateret fra Windows Update med alt hvad der kan opdateres med af sikkerhedspatches.

Alligevel bliver den ved med at komme .. Symantec´s remover virker ikke - den skriver at der IKKE findes W32.nimda.E@mm / W32.nimda.A@mm på min maskine. Når jeg følger henvisningerne til Microsofts Update og jeg forsøger at installere de patches den henviser til - fortæller den mig at de kun virker på Service Pack 2 eller 3.

Vira gør så vidt vides ingen skade da Norton Antivirus fanger dem hver gang og sætter dem i karantæne. Derpå kan jeg slette filerne - men få minutter senere dukker de atter op i systemet.

Filerne den henviser til i karantæneoplysningerne er fx. TFTP2415 eller andet - men altid noget med TFTP - og det er altid filer som er placeret i c:\inetpub\scripts

Er der nogen der har oplevet lignende problemer med W32.nimda.E@mm / W32.nimda.A@mm og som ud fra ovenstående har et bud på hvordan i det hede hule hellerup man kan slippe for at blive angrebet af dem ?

Med venlig hilsen
Jan Jensen