А чего на начальство-то кивать? Надо и самому головушкой думать и заботиться о конторе, на которую работаешь.  [IMG]http://www.securitylab.ru/forum/smileys/smiley2.gif[/IMG] Я это к тому, что есть бесплатные серверные антивирусы. Навскидку - ClamAV, RAV. Правда, я не уверен, что ClamAV тут же определил бы червя, но в любом случае - это лучше, чем ничего. Опять же работа с логами лично у меня отфутболила очень много почты с левых сайтов, потому как противоспамовая система настроена и руками около 20 доменов в REJECT в /etc/mail/access.
ЗЫ: Но объём почтового трафика вчера скакнул раза в 4!

С утра прочитал про эту вирусяку, поржал - во, думаю, каким надо быть тупнем, чтобы пришедшее хз знает какое письмо запускать. Так нет же мля, наши умники не поленяться распаковать из зипа, сохранить в "мои документы" и уже оттуда аккуратно запустить.
На две тысячи компов за вчера таких штук 30 набралось. Это только те которые в зипе словили, exe scr etc. у меня постфикс режет.

Ну блин, ну и какой юзер после этого друг админа? =(

Так если оутлуком принимал, то вот он сам его и запустил.

Ребята, ставьте Pand'у и ни каких проблем. Быстро работает, влет определяет и лечит.

да есть такое...
а я на пользователя накричал, когда он мне сказал о вирусе в памяти, потому как сутра всем предупреждение разослал два раза, чтобы не запускали.

"а я только сохранил на диск, а он уже в процессах"

КТО скажет - как это происходит?
какой сервис и по какому типу его автоматом запускает?

иначе как ламеризацией вирусописателей это никак иначе нельзя интерпретировать!
добьются они нужного результата?
однозначно нет!
к 1 февраля уже и следа от этого червя (кстати, почему червь?) почти не останется.

самые эффективные вирусы - это те, у кого инкубационный период портекает незаметно для пациента.
для для написания такого нужно быть немножко профессионалом, кем вирусописатели не являются.

2 Inck-Vizitor:

Хммм... видно чел не знаком со степенью ламеризации юзерной части населения... Я знаю, что многие при попадании вируса выключают монитор и звонят в саппорт ... Так, что вирус доживёт!

Kav отэрогировал только через 6 часов на семантеке затычка появилась раньше 8:00 мск.
Но вирь злобный однако. Новый геморой виндусоводам. У нас в конторе почти все словили задолбался потом лечить.
Только наружу не выбрался у меня чтение и писание почты рядовым юзьверям только через вебинтерфейс. 25 порт из локалки наружу закрыт по умолчанию.Как в прочем и все другие кроме нужных.

я это к тому, что главная отличительная черта червя - самопроизвольное (без участия пользователя) распространения. а здесь вроде как пользователь сам запускает файл. хотя тут некоторые жалуются, что у них само по себе запустилось - но что то мне не верится. по моему, здесь другой случай.