SpyWareDestroyer on LAN

[mr jingles]

Ребят, подскажите, пожалуйста, как можно просканировать диапазон сети на наличие шпионов. Какой-нибудь софтиной навроде SBS&D.
Заранее спасибо.

[MedvedD]

Никак. Большинство спайвари не открывают порты.

Или, имея права администратора на всех машинах сети, просканировать все их дефолтные шары типа c$,d$ любым нормальным антивирусом Но это долго и малорезультативно. Можно будет установить по крайней мере наличие спайвари, но вылечить будет трудно - запущеные на исполнение файлы лечить нельзя.

[Зайцев Олег]

Если на проверяемых машинках есть права админа, то
1. Берется некий ПК админа или сервер и открывается папка, доступная всем на чтение.
2. В эту папку кладется AVZ. Далее создаем подпапку Quarantine и LOG, доступные всем на запись
3. Пишется скрипт управления AVZ (например: отметить системный диск, проверить с лечением, сохранить протокол в папку LOG, все подозрительное поместить в карантин)
4. производится запуск AVZ на всех проверяемых ПК через rexec, Logon скрипт или любым другим удобным админу методом
----
Примеры подобных скриптов есть в справке по AVZ, я его неоднократно так применял. Важный момент в этом алгоритме - ключ запуска:
avz.exe Priority=-1 nw=Y nq=Y HiddenMode=2 Script=\\сервер\папка\скрипт
Данный набор ключей запускает AVZ в свернутом режиме, юзер не может им управлять, приоритет его понижен чтобы не тормозить ПК юзеров и режим карантина переведен в сетевой (в этом случае в папке Quarantine для каждого ПК создается подпапка)
Пример скрипта:

 
begin
 // ***** Настройка AVZ *******
 // Cканировать системный диск 
 SetupAVZ('SCAN='+GetSystemDisk+':\');   
 // Включить лечение  
 SetupAVZ('DelVir=Y');      
 // Включить карантин
 SetupAVZ('UseQuarantine=Y'); 
 // Пониженный приоритет
 SetupAVZ('Priority=-1');     
 // Активирование сторожевого таймера на 15 минут
 ActivateWatchDog(60 * 15); 
 // Запуск сканирования
 RunScan;
 // Добавление данных о имени ПК
 AddToLog('---------------');
 AddToLog('Протокол с компьютера '+GetComputerName);
 // Автокарантин
 ExecuteAutoQuarantine;
 // Сохранение протокола
 SaveLog(GetAVZDirectory+'\LOG\'+GetComputerName+'_log.txt');          
 // Завершение работы AVZ 
 ExitAVZ;
end.

В данном скрипте есть команда автокарантина - в результате AVZ соберет все, что запущено/сидит а автозапуске, но не значится в базе безопасных и не убито как "зверь". А затем папку карантина AVZ нужно прошерстить парой антивирей/антиспайверов и посмотреть, что к чему...

[mr jingles]

ээээ... а что такое, простите, AVZ?

[pig]

http://z-oleg.com/secur/avz-dwn.htm

[Зайцев Олег]

Точнее так:
http://z-oleg.com/secur/avz/download.php - страница загрузки
http://z-oleg.com/secur/avz_doc/ - документация