Ang problema ng paglitaw ng mga virus sa lokal na network ay isa sa mga pinaka-karaniwang banta sa kapayapaan ng isip ng administrator. Sa isip, kailangan mong malutas ang tatlong mga gawain - upang makita ang mga nahawaang computer, upang makilala ang nakakahamak na mga aplikasyon, at, sa wakas, upang harangan at sirain ang virus.
Panuto
Hakbang 1
Gumamit ng isa o maraming pamamaraan upang makilala ang mga nahawaang computer sa lokal na network: - malayuang awtomatikong pagsusuri - upang makakuha ng data sa pagpapatakbo ng mga proseso; - sniffer - upang mapag-aralan ang trapiko at kilalanin ang mga worm at bot ng network at mail; mapanganib na mga port; - paglikha ng mga honeypots, o traps - upang makatanggap ng mga napapanahong abiso ng kahina-hinalang aktibidad.
Hakbang 2
Malutas ang karamihan sa mga gawain sa tulong ng isang dalubhasang programa ng anti-virus na AVZ. Upang magawa ito, dapat mailunsad ang application mula sa isang bukas na folder ng network sa server, dapat payagan ang pag-record ng mga kliyente sa mga nilikha na mga tala at mga folder ng quarantine, at ang application mismo ay dapat na mailunsad sa lahat ng mga computer na kasama sa lokal na network gamit ang rexec kasangkapan
Hakbang 3
Gumamit ng kakayahang lumikha ng mga pasadyang script upang gawing simple at i-automate ang proseso ng pagtanggal ng malware. Lumikha ng tulad ng isang script upang alisin ang isa o higit pang mga file ng virus at awtomatikong linisin ang mga entry sa rehistro ng system. Upang magawa ito, ipasok ang halagang magsisimula sa unang linya ng nilikha na dokumento at tukuyin ang halagang DeleteFile viral file_name pagkatapos ng dobleng "/" character sa susunod na linya. Mangyaring tandaan na ang bilang ng mga file na tatanggalin pagkatapos ng bawat tanggalin ang utos ay limitado sa isa, ngunit ang bilang ng mga utos mismo sa parehong file ay hindi kinokontrol sa anumang paraan.
Hakbang 4
Samantalahin ang matalinong paglilinis ng mga entry sa rehistro ng system na ibinigay ng application na AVZ. Upang magawa ito, sa pangatlong linya ng dokumento na nalikha, ipasok ang halagang ExecutSysClean pagkatapos ng dobleng "/" character at tapusin ang file sa pamamagitan ng pagpasok ng pagtatapos ng halaga sa huling, ika-apat na linya.
Hakbang 5
Sa mas kumplikadong mga kaso, gamitin ang mga tool: - AVZGuard - upang labanan ang mga rootkit; - BootCleaner - upang i-clear ang mga napiling file mula sa KernelMode sa pag-reboot ng system.
