[Exch55] BugBear virus

[Verwijderd]

Het volgende probleem doet zich voor:

Doordat de exchange server geen antivirus software heeft om mailbox direct te scannen is er momenteel een verspreiding gaande van het nieuwe bugbear virus.

Doordat er performance en stabiliteit issues zijn met de AV mailscan software is deze lang geleden al ge-deinstalleerd. Wel draait er op elke werkplek draait een AV scanner (file/mail)

Verder draait er op mail server wel een gewone AV file scanner

Is er een manier en/of tool om gelijktijdig alle besmette mailtjes uit meerdere mailboxen tegelijk te verwijderen ??? behalve dat we alle mailboxen 1 voor 1 af gaan en dan handmatig deleten.

bv. De track message heeft onvoldoende mogelijkheden hiervoor!

de mailserver draait exchange versie 5.5 met servicepack 4 op windows NT4 server Sp6a

Ik heb op google gezocht, support @ ms, div. fora maar tot op heden geen bevredigend antwoord

[grimson]

Uit nieuwsgierigheid;
Waarom heb je nou geen (enkele) maatregelen genomen tegen virussen op/voor je Exchange server ??

Doordat er performance en stabiliteit issues zijn met de AV mailscan software is deze lang geleden al ge-deinstalleerd. Wel draait er op elke werkplek draait een AV scanner (file/mail)

Sorry,... ik las niet goed

Ik was echt benieuwd naar je antwoord als je aan geen enkele vorm van bescherming deed.
In deze tijd _moet_ je gewoon beschermen tegen virii etc.

[ Voor 63% gewijzigd door grimson op 06-06-2003 14:54 ]

[SmegHead]

Virussen op je schijf kun je gewoon met de stinger tool van McAfee ofzo verwijderen maar als heel je mailserver geïnfecteerd is....

Heb je al geprobeerd om de virusscanner opnieuw te installeren, dan maar even minder stabiel.

[edit]
Stinger tool: http://vil.nai.com/vil/stinger/

P.S.
Het zal wel niet zo'n groot bedrijf zijn als je tijd hebt om rustig verschillende forums af te zoeken

[ Voor 29% gewijzigd door SmegHead op 06-06-2003 15:00 ]

[alt-92]

Kan je niet een front-end popserver als gateway ervoor hangen waar je je virusscan op zet?

Ik weet dat MDaemon dat wel kan, en die werkt perfect met KAV antivirus als plugin erbij,
scheelt ook nog eens exch.scanner user licenties.

[Canard]

BackSlash32 schreef op 06 June 2003 @ 15:00:
Kan je niet een front-end popserver als gateway ervoor hangen waar je je virusscan op zet?

Ik weet dat MDaemon dat wel kan, en die werkt perfect met KAV antivirus als plugin erbij,
scheelt ook nog eens exch.scanner user licenties.

inderdaad, wij gebruiken popcon om de mail op te halen die deze doorstuurd naar MailMarshal (in combinatie met Sophos antivirus) en deze stuurt het door naar Exchange...

[ Voor 4% gewijzigd door Canard op 06-06-2003 15:07 ]

[grimson]

http://networking.earthweb.com/netsecur/article.php/624121
Hier lees ik iets over een _gratis_ tool die de Exchange database offline kan scannen.


XADM: How to Find Mailboxes That Contain a Specific Message
http://support.microsoft....aspx?scid=kb;en-us;246916

XGEN: Description of the W32.Goner.A@mm Virus and How to Clean an Exchange Environment
http://support.microsoft....aspx?scid=kb;en-us;314002

[ Voor 69% gewijzigd door grimson op 06-06-2003 15:21 ]

[Verwijderd]

neem voor de toekomst maatregelen. Je pakt een workstation, installeer daarop MailMarshal (www.marshalsoftware.com) en installeer in deze mailmarshal 2 virusscanners. BIj ons gaat alle mail door dit programma en daarna naar de exchange server. werkt goed. Momenteel al 25x bugbear tegengehouden!!

[TigZ]

Wij hadden gisteren ongeveer hetzelfde probleem met onze mailserver. Is dan welliswaar Mdaemon en geen Exchange.

Wij hebben er wel een virusscanner opdraaien. Helaas herkende kaspersky het virus pas rondt het middag uur.

Sinds gisteren blokkeer ik vbs/pif/com/bat/exe/scr extensies. Dit werkt perfect en zal je probleem moeten oplossen.

[heuveltje]

zorg er gewoon voor dat Exchange standaard .SCR .EXE en .PIF blokt.
dan zou dit al een behoorlijk deel van de problemen moeten drukken.

[Verwijderd]

BackSlash32 schreef op 06 June 2003 @ 15:00:
Kan je niet een front-end popserver als gateway ervoor hangen waar je je virusscan op zet?

Ik weet dat MDaemon dat wel kan, en die werkt perfect met KAV antivirus als plugin erbij,
scheelt ook nog eens exch.scanner user licenties.

Dit zijn inderdaad oplossingen voor de toekomst maar wat mijn vraag betreft:

Is er quick and dirty manier om ff alle geinfecteerde mailtjes weg te tieffen ???

[Verwijderd]

grimson schreef op 06 juni 2003 @ 15:13:
http://networking.earthweb.com/netsecur/article.php/624121
Hier lees ik iets over een _gratis_ tool die de Exchange database offline kan scannen.


XADM: How to Find Mailboxes That Contain a Specific Message
http://support.microsoft....aspx?scid=kb;en-us;246916

XGEN: Description of the W32.Goner.A@mm Virus and How to Clean an Exchange Environment
http://support.microsoft....aspx?scid=kb;en-us;314002

ThX,

Dit zijn ( met name optie 1 en 2 ) zeer bruikbare oplossingen.

Ga dit gelijk ff uitproberen

[Verwijderd]

Verwijderd schreef op 06 juni 2003 @ 14:46:
Doordat er performance en stabiliteit issues zijn met de AV mailscan software is deze lang geleden al ge-deinstalleerd. Wel draait er op elke werkplek draait een AV scanner (file/mail)

als je refereert aan exchange 5.5 met sp3 in combinatie met AV mail... daar was een fix voor... je draait nu al sp4 dus het moet gewoon werken

[mutsje]

Wat je heel snel moet doen is Antigen trail version erop installeren. Hierzet je bij extension filter *.exe Antigen is specifiek voor Exchange5.5 / 2000 geschreven en onze ervaring leert dat het beter functioneerd dan Groupshield van mcaffee. Ook bij Full license kun je van 6 virusengines gebruik maken om te scannen en te filteren.

http://www.sybari.com/products/antigen_exchange.asp

We doen dit soms ook uit pure nood bij klanten waar geen antigen op draait bij een uitbraak snel trailversion antigen installeren.. suc6 ermee want virussen in je exchange organisatie zijn zwaar K*T

[QBiT]

Wat zoiezo ook handig is (voor het voorkomen) is om dubbele exestenties te blokken, zoals .jpg.bat en mp3.src enz. Wij hebben dat hier ook (grote internet provider). Je verwijderd nooit onzin omdat het alleen maar virussen zijn

edit :

.jpg.(vb|vbe|vbs|shs)
.pif|bat|scr)
.(doc|mp3|xls|wav|txt|jpg|gif|dat|bmp|htm|mpg|mdb|zip).(pif|bat|scr)

[ Voor 21% gewijzigd door QBiT op 06-06-2003 21:04 ]