Hola a todos, en nuestra red tenemos un virus que salio el jueves pasado
llamado W32/Swen@MM
http://vil.nai.com/vil/content/v_100662.htm aqui esta
la informacion de este virus. Tengo Groupshield de mcafee y me lo para sin
problemas.
El problema que tengo es que no se que usuario de mi red tiene el virus
y esto me supone que desde el jueves llevo mas de 7000 mails de virus y
notificaciones del groupshield informandome que lo ha parado. El groupshield
me dice que usuario ha recibido el virus pero no quien lo envia ya que este
virus usa un bug del explorer para propagarse.
¿A alguien se le ocurre como averiguar desde el Exchange desde que PC
esta esta proveniendo el virus? He probado desde la herramienta de
seguimiento del virus pero nada de nada
Leer las respuestas