Virus en Exchange 2003

22/09/2003 - 11:54 por Julian | Informe spam
Hola a todos, en nuestra red tenemos un virus que salio el jueves pasado
llamado W32/Swen@MM http://vil.nai.com/vil/content/v_100662.htm aqui esta
la informacion de este virus. Tengo Groupshield de mcafee y me lo para sin
problemas.

El problema que tengo es que no se que usuario de mi red tiene el virus
y esto me supone que desde el jueves llevo mas de 7000 mails de virus y
notificaciones del groupshield informandome que lo ha parado. El groupshield
me dice que usuario ha recibido el virus pero no quien lo envia ya que este
virus usa un bug del explorer para propagarse.

¿A alguien se le ocurre como averiguar desde el Exchange desde que PC
esta esta proveniendo el virus? He probado desde la herramienta de
seguimiento del virus pero nada de nada

Preguntas similare

Leer las respuestas

#1 Pako
22/09/2003 - 13:23 | Informe spam
Por lo que explicas creo que todo va por un fallo del
groupshield, del cual ya hay un HOTFIX. Si lo que te está
haciendo es una notificación cada 2, 3, 4, 5 segundos más
o menos seguramente se ha quedado atascada la notificación
en la carpeta QTINEWRK dentro de la carpeta Groupshield
Exchange\I386. Si es así, elimina la notificación
manualmente (sin miedo que ahora simplemente es una
notificación, no es el virus).

Con esto ya no te saldrán más notificaciones de ese mail
enconcreto.

Pero para que no te vuelva a pasar descargate la
actualización del groupshield

saludos y suerte


Hola a todos, en nuestra red tenemos un virus que


salio el jueves pasado
llamado W32/


http://vil.nai.com/vil/content/v_100662.htm aqui esta
la informacion de este virus. Tengo Groupshield de mcafee


y me lo para sin
problemas.

El problema que tengo es que no se que usuario de mi


red tiene el virus
y esto me supone que desde el jueves llevo mas de 7000


mails de virus y
notificaciones del groupshield informandome que lo ha


parado. El groupshield
me dice que usuario ha recibido el virus pero no quien lo


envia ya que este
virus usa un bug del explorer para propagarse.

¿A alguien se le ocurre como averiguar desde el


Exchange desde que PC
esta esta proveniendo el virus? He probado desde la


herramienta de
seguimiento del virus pero nada de nada



.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida