[malware] Klant krijgt virus-foutmeldingen? *

[Verwijderd]

Hallo Iedereen

Bij ons op het bedrijf heeft een klant ge-emaild met de mededeling dat hij de afgelopen week 10 foutmeldingen kreeg van een email virus wat hij kennelijk verstuurde.

Wat kan hij er aan doen, dat dit niet meer gebeurd?

[andreict]

zijn pc uitzetten!

Leg eerst eens de situatie en alles eens uit voordat je van die algemen vragen stelt.

[Verwijderd]

Hij krijgt als melding dat hij het zogenaamde: Malware.a!zip virus heeft.

[pasta]

Ambynees,

Dit is veel te weinig informatie om iets zinnigs van te maken. Wat voor foutmelding kreeg je klant? Heeft ie dan ook meteen een virusscan gedaan (meest logische in zo'n geval)? Komt het van zijn IP af, dus niet dat z'n emailadres gespoofd is? Welk OS gebruikt ie?

Hoe dan ook, lees Beveiliging en Virussen - FAQ en Beveiliging en Virussen - Nieuw topic starten nog eens door en pas je topicstart daar eens aan, want hier kunnen we in feite niets mee.

offtopic:
Nog welkom op GoT

Ik pas je topictitel nog even iets aan.

[ Voor 4% gewijzigd door pasta op 28-04-2006 11:52 ]

[F_J_K]

De internetverbinding lostrekken is ook een effectief middel.

Serieuzer: wat kunnen we hier op antwoorden? We weten niet eens of die klant een PC heeft, laat staan welk OS en welke software er op draaien en hoe het netwerk er uit ziet. Kortom: zie hierboven.

Wat er aan te doen. Dat is al vaak behandeld in eerdere topics in dit subforum, wat er voor jouw situatie relevant is kan ik niet zeggen. Samenvatting: backuppen, formatteren, herinstalleren met alleen vertrouwde tools, updaten, updaten, updaten, alles goed instellen, alleen de relevante tools en services draaien (incl goede virusscanner), updaten, updaten, updaten, niet met root / administrator werken, opletten wat er wordt geopend qua mail / websites / bestanden.
En hopen dat dat genoeg is

Dan in alle rust uitzoeken wat dat virus precies doet en hoe het machines besmet. Dit opdat het geen tweede keer zal gebeuren. Misschien kan je het virus weghalen. Maar misschien zitten er wel meer zaken op die machine die het digitale daglicht niet kunnen verdragen. Scan dus goed, met een goede scanner dus niet degene die nu al is geinstalleerd. (En zonder actieve internetverbinding maar wel met alle updates voor de vscanner, je wilt niet nog meer mensen besmetten).

Maar op deze manier valt er echt helemaal niets van te zeggen dat minder generiek is. Bovenstaande kan best overkill zijn. Geef dus even wat eigen inbreng en een beschrijving van de situatie

[ Voor 15% gewijzigd door F_J_K op 28-04-2006 12:03 ]