Problema apariției virușilor în rețeaua locală este una dintre cele mai frecvente amenințări pentru liniștea sufletească a administratorului. În mod ideal, trebuie să rezolvați trei sarcini - pentru a detecta computerele deja infectate, pentru a identifica aplicațiile rău intenționate și, în cele din urmă, pentru a bloca și distruge virusul.
Instrucțiuni
Pasul 1
Utilizați una sau mai multe metode pentru a identifica computerele infectate în rețeaua locală: - analiză automată de la distanță - pentru a obține date despre procesele care rulează; porturi periculoase; - crearea de vase de miere sau capcane - pentru a primi notificări în timp util despre activități suspecte.
Pasul 2
Rezolvați majoritatea sarcinilor cu ajutorul unui program specializat antivirus AVZ. Pentru a face acest lucru, aplicația trebuie lansată dintr-un folder de rețea deschis pe server, înregistrarea de către clienți în jurnalele create și folderele de carantină trebuie să fie permise, iar aplicația în sine trebuie lansată pe toate computerele incluse în rețeaua locală utilizând rexec instrument.
Pasul 3
Folosiți capacitatea de a crea scripturi personalizate pentru a simplifica și automatiza procesul de eliminare a malware-ului. Creați un astfel de script pentru a elimina unul sau mai multe fișiere de viruși și curățați automat intrările din registrul de sistem. Pentru a face acest lucru, introduceți valoarea începe în prima linie a documentului creat și specificați valoarea DeleteFile viral file_name după caracterul dublu "/" din linia următoare. Vă rugăm să rețineți că numărul de fișiere care trebuie șterse după fiecare comandă de ștergere este limitat la unul, dar numărul de comenzi în sine din același fișier nu este reglementat în niciun fel.
Pasul 4
Profitați de curățarea inteligentă a intrărilor de registru ale sistemului furnizate de aplicația AVZ. Pentru a face acest lucru, în a treia linie a documentului creat, introduceți valoarea ExecuteSysClean după caracterul dublu "/" și încheiați fișierul introducând valoarea finală în ultima, a patra linie.
Pasul 5
În cazuri mai complexe, utilizați instrumentele: - AVZGuard - pentru a combate rootkiturile; - BootCleaner - pentru a șterge fișierele selectate din KernelMode la repornirea sistemului.
