Как найти вирус в сети?

Question

[Валерий Осипов]

Есть одноранговая Windows-сеть из ~30 компьютеров, «сервер» с расшаренной сетевой папкой.
Периодически какая-то зараза в числе прочих гадостей меняет атрибуты у этой сетевой папки на «системная скрытая». Проверка сервера на вирусы оных не обнаружила, а проверять все компьютеры не хочется.

Можно ли как-то узнать на каком компьютере расположен вирус? Как-то запретить менять атрибут и алертить при попытке изменения с указанием адреса компьютера?

Answer 1

[foxyovovich]

настроить аудит на расшареную папку на успех записи атрибутов

в евент логах в безопасности, категогия задачи: «файловая система» будут события какой пользователь сменил атрибуты файлов

Comments

[Николай Турнавиотов]

в 90% случаев там или включен гостевой аккаунт или у всех один «User» с паролем 123.
и обьемы логов будут очень больше чтобы захватить именно это событие.
первым делом надо снять разрешение на полный доступ на саму сетевую шару.

[Валерий Осипов]

Спасибо, в понедельник попробую

Answer 2

[tyderh]

А это точно вирус, а не какой-нибудь наглый юзер?

Comments

[Валерий Осипов]

сомневаюсь, что это пользователи, т.к. они довольно далекие от IT люди

[Алексей Артюшевский]

Валерий Осипов, Да? Мне кажется вся к бывает.

Answer 3

[Николай Турнавиотов]

Переставить серверную операционку — обновить по максимуму, поставить антивирус.
снять полные права доступа на сетевую шару (не путать с правами нтфс), а там скорее всего стоят именно полные.

переставить по очереди все остальные станции с установкой всех обновлений на винду, установкой антивируса и заодно отбиранием админских прав у пользвоателя, чтобы меньше бегать по станциям.

подумать про выделенный сервер

Comments

[mtp]

… и тут мы плавно подошли к внедрению домена

[Николай Турнавиотов]

Угу. mtp с карточными играми централизованным управлением, аудитом, и развлекательной программой групповыми политиками и обновлением п/о рабочих станций, работой под учетными записями локальных пользователей, созданием резервных копий сетевых дисков, и 99% шансов больше не иметь проблем с вирусами.

Answer 4

[Николай Турнавиотов]

узнать — никак. только проверяя и обновляя все пк