Virus file in temp internet files

[SandStar]

Zojuist een melding gekregen dat op 1 van de pc's die ik beheer een virus was gevonden in de tijdelijke internetbestanden map.
Computer hangt in een domein en de gebruiker in kwestie heeft de standaard rechten (zo ongeveer niks).
Op de pc zelf is alles voorzien van laatste updates.

Normaal maak ik me er niet zo'n zorgen om. Even checken of antivirus nog normaal draait en een full scan doen en dan geloof ik het eigelijk wel.
Maar dit virus was er dus 1 die het MBR aanpast en vervolgens niet te herkennen meer is voor het draaiende OS (Winxp).

Wat ik me nu af vraag is in hoeverre je systeem echt in aanraking is gekomen met het virus en dus besmet is. De bestanden in kwestie waren geen executables oid. Zou IE de files alleen maar hebben gedownload of er daadwerkelijk ook iets mee gedaan hebben?

Virusdefinities worden elke 4 uur ververst en de client zou het virus in kwestie al lang moeten herkennen indien het gerund zou worden. (denk ik)

[Verwijderd]

Ze zijn alleen maar gedownload, je anti-virus pakket herkende het virus en weigerde het uit te voeren.

[edit]
Om maar even toe te voegen, de werking van een anti-virus programma haalt de naieve mens snel op de hals. De gebruiker veroorzaakt wel zelf de stroom malafide software, maar pas als het anti-virus dit vermeld aan de gebruiker (en alles dus eigenlijk goed gaat) word deze bang dat er aanpassingen verricht zijn.

[ Voor 61% gewijzigd door Verwijderd op 14-09-2008 18:14 ]

[Michael Knight]

Met ^^

Je AV blokkeert de werking van het malafide bestand