Netzwerk Scanner

[tux83]

Hallo zusammen,

ich habe das problem das einige rechner bei uns im netzwerk mit dem beagle.bd invziert sind. Einige haben sich bei mir gemeldet und ich konnte einen vieren scan starten und ihn entfernen. Aber ich glaub das noch ihn noch einige haben, die sich nicht bei mir gemeldet haben.
Jetzt bin ich auf der suche nach einen Scanner mit dem ich remote rausfinden kann ob ein rechner infiziert ist oder nicht.

Laut der vieren info öffnet er port 81, aber bei einem portscan reagiert er nicht.

Hat jemand ne idee?

MfG
tux83

 

[Prometheus]

Versuchs mal mit einem "Snap in"
Ausführen -> mmc
Dort kannst du ja die Ereignisanzeige auf ungewöhnliche Aktivitäten überprüfen und eventuell selbst die Dienste deaktivieren.
Aber da solltest du lieber die Computerbenutzer der anderen PC's vorher fragen.

 

[Ph0eNiX]

hi

mit Pccillin von Trend micro, kanns du Net-Shares scannen. Also müssten alle Laufwerke freigegeben werden und dann könntest du scannen. Das Problem wird dann sehr wahrscheinlich sein, dass sich der Virus no zusätzlich im Netzwerk ausbreitet und die Shares infisziert. Ob beagle.bd dazu fähig ist weiss ich nicht...

Alternative: F-Prot für DOS. Müsstest du bei jedem einzelnen machen...


cya Ph0eNiX