Salut. De curand am primit un virus pe retea ... cred. Cum functioneaza? Aprind un calculator "curat" conectat la internet. Aproape instant imi apare in Task Manager executabilul c0nime.exe ... acesta porneste la randul lui alte aplicatii cu nume ciudate si in scurt timp windowsul imi spune ca fisierele sale au fost schimbate si cere cd-ul pentru instalare.
In absolut toata reteaua (de 100 calculatoare) este un trafic infernal de cand avem virusul. Din ce am observat isi cloneaza adresele mac ale placilor de retea si face flood intre calculatoare.
Absolut orice browser (IE, Opera, Steam) care incearca sa se conecteze la internet primeste redirect catre ~ link sters ~.
Ce este de facut? Am intrerupt toata reteaua, am curatat calculatoarele si in clipa in care am pornit reteaua si s-a conectat la internet virusul apare din nou.
Pe server-ul de linux, calculatoarele din retea raspund la ping cu terminatia (DUP!) si cu mii de milisecunde.
Alte efecte nu imi amintesc pe moment, in afara de faptul ca pc-urile merg foarte greu in orice aplicatie.
