В одной фирме 50 компов, из этих 50 компов у 7-ми компов постоянно меняется DNS, причём если это дело исправить, то компы получают правельный DNS, но через какоето время опять появляется левый DNS.
DNS меняется c 192.168.24.5 на 192.168.24.2.
Все компы работают под ограниченным профилем, стоит антивирус Касперского, так-же пробовал проверять эти компы coreit и AVZ, вирусов не найдено.
Что это может быть? Статистика в файлах.
Последний раз редактировалось Rene-gad; 15.08.2008 в 12:56.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Закачивать карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
Код:
Результат загрузки
Файл сохранён как 080815_035620_virusinfo_cure_48a544b4071c6.zip
Размер файла 11442
MD5 4f6bd2535cf3ae32707cdd34f603aa87
Файл закачан, спасибо!
В логах ничего подозрительного.
Получение IP на автомате или прописано? Сделайте скриншот со свойств TCP/IP-протокола.
IP адреса все получают автоматически, адреса DNS раздаёт DHCP сервер, резервирований в DHCP сервере НЕТ, в сети 3 сервера 1 роутер. Другие сервера IP адреса не раздают.
Недавно был поставлен новый контроллер домена с адресом 192.168.24.5 и теперь каждого юзера переводят в этот домен, этот-же контроллер играет в роли DHCP и DNS. Старый контроллер домена с адресом 192.168.24.2. Перевод юзеров осуществляется за счёт подмены профеля. У большенства всё хорошо, получают новый DNS 192.168.24.5. А вот 7-мь компов всё немогут никак отлипнуть от этого 192.168.24.2, хотя уже подключены к новому контроллеру домена. Если нажать исправить, то всё исправляется, но через некоторое время опять в DNS появляется старый 192.268.24.2 :-( Что делать? Наши сисадмины грешат на вирус, хотя у меня есть сомнения по этому поводу.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: