Vấn đề xuất hiện virus trên mạng cục bộ là một trong những mối đe dọa phổ biến nhất đối với sự yên tâm của người quản trị. Tốt nhất, bạn cần giải quyết ba nhiệm vụ - phát hiện máy tính đã bị nhiễm, xác định các ứng dụng độc hại, và cuối cùng là chặn và tiêu diệt vi-rút.
Hướng dẫn
Bước 1
Sử dụng một hoặc một số phương pháp để xác định các máy tính bị nhiễm trong mạng cục bộ: - phân tích tự động từ xa - để lấy dữ liệu về các quy trình đang chạy; - trình đánh giá - để nghiên cứu lưu lượng và xác định sâu và bot của mạng và thư; - tải mạng - để cấm sử dụng các cổng nguy hiểm; - tạo ra các vết mật ong hoặc bẫy - để nhận thông báo kịp thời về hoạt động đáng ngờ.
Bước 2
Giải quyết hầu hết các nhiệm vụ với sự trợ giúp của chương trình chống vi-rút chuyên dụng AVZ. Để thực hiện việc này, ứng dụng phải được khởi chạy từ một thư mục mạng mở trên máy chủ, các ứng dụng khách phải ghi vào nhật ký đã tạo và các thư mục cách ly phải được cho phép và bản thân ứng dụng phải được khởi chạy trên tất cả các máy tính có trong mạng cục bộ bằng rexec dụng cụ.
Bước 3
Sử dụng khả năng tạo các tập lệnh tùy chỉnh để đơn giản hóa và tự động hóa quá trình loại bỏ phần mềm độc hại. Tạo một tập lệnh như vậy để loại bỏ một hoặc nhiều tệp vi-rút và tự động dọn dẹp các mục đăng ký hệ thống. Để thực hiện việc này, hãy nhập giá trị bắt đầu vào dòng đầu tiên của tài liệu đã tạo và chỉ định giá trị DeleteFile viral file_name sau ký tự kép "/" ở dòng tiếp theo. Xin lưu ý rằng số lượng tệp được xóa sau mỗi lệnh xóa được giới hạn ở một, nhưng số lượng lệnh trong cùng một tệp không được quy định theo bất kỳ cách nào.
Bước 4
Tận dụng tính năng dọn dẹp thông minh các mục đăng ký hệ thống do ứng dụng AVZ cung cấp. Để thực hiện việc này, trong dòng thứ ba của tài liệu đang được tạo, hãy nhập giá trị ExecuteSysClean sau ký tự kép "/" và kết thúc tệp bằng cách nhập giá trị kết thúc vào dòng cuối cùng, thứ tư.
Bước 5
Trong những trường hợp phức tạp hơn, hãy sử dụng các công cụ: - AVZGuard - để chống lại rootkit; - BootCleaner - để xóa các tệp đã chọn khỏi KernelMode khi khởi động lại hệ thống.
