Avatar billede rossonero Nybegynder
25. maj 2004 - 08:16 Der er 8 kommentarer og
1 løsning

Norten AntiVirus - Quarantine

På flere pc`ere, hvor Norten Antivirus er installeret finder den en sjælden gang virus på pc`eren. Forleden fandt den en Welchia Worm, men den kunne hverken "cleane" den eller sætter den i "quarantine".
Kører man derefter en manuel scan finder Norten ingen virus. Hvad er der at gøre, sådan at Norten kan sætte den i karantæne eller rense den. Folk går jo helt i panik, men scanner pc`en efterfølgende er der ingen virus.

Hvordan kan en Welchia Worm iøvrigt komme en pc, der godt nok er på netværket, men aldrig arbejder på netværket.
Avatar billede svart Nybegynder
25. maj 2004 - 08:28 #1
http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.removal.tool.html
Et værktøj til at fjerne, selve dit sprg. hvis en har haft virus eller sat disk eller andet i med virus ja så har du den også.
Avatar billede svart Nybegynder
25. maj 2004 - 08:29 #2
Hpber at det var det svar du søgte!
Avatar billede andersenph Nybegynder
25. maj 2004 - 08:29 #3
Jeg læste engang, og lad mig citere: "Antivirusprogrammer er generelt ret dumme og de ser worst case hver gang"

Vi ser mange gange her i virus kategorien at Norton eller een af de andre har fundet en virus, men kan ikke gøre noget ved den, eller sætte den i karantæne.
Som regel er det falsk alarm eller som det hedder en falsk positiv.
Nogle gange skyldes det at folk installerer to antivirusprogrammer på samme maskine. Det dur ikke :O)

Mht. smitte af en maskine der ikke arbejder på nettet, men kun er tilsluttet:
Jamen lige så snart at der er forbindelse til andre computere, har du mulighed for at sende virus videre....
Avatar billede rossonero Nybegynder
25. maj 2004 - 08:36 #4
Nu er det faktisk sket 2 gange på samme pc at den finder sådan en welchia - nogen der lige kender til hvordan man kan slette loggen i Norten Antivirus.. hvis dette kan lade sig gøre ? - det er lidt lettere at holde overblikket

-> Svart - jeg har ingen welchia virus . spørgsmålet var hvorfor den kom og sagde der var virus, men den hverken kunne fjerne eller sætte den i karantæne.
Avatar billede svart Nybegynder
28. maj 2004 - 17:32 #6
Hallo, hva siger du?
Avatar billede squashguy Nybegynder
28. maj 2004 - 17:45 #7
Under den folder som hedder view burde du kunne slette de forskellige logs/quarantine.

Mht måden du bliver smittet på, så udnytter ormen et hul i Windows til at komme ind. Så du behøver ikke være aktiv på netværket for at blive smittet.
Avatar billede rossonero Nybegynder
28. maj 2004 - 19:21 #8
jamen Pc`en er med garanti patched med alle de forskellige windows update der har været - så den bør jo ikke kunne komme ind.

Dvs. alle steder hvor Welchia optræder skyldes at pc`en ikke patched ?
Avatar billede rossonero Nybegynder
08. juni 2004 - 14:12 #9
:(
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

IT-JOB

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Sektionschef til Cyber Security Guidance ved Cyberdivisionen i Forsvaret

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger elementleder til System sektionen i Hvidovre

IT-Universitetet i København

CIO