Primeiro, existe antivirus pra Linux, segundo � possivel remover o ninda de qualquer m�quina rwindow$ sem reinstal�-lo. Pelo que vejo ai, faltou um pouco de experi�ncia. Tenho uma rede com 3 Servidores CONECTIVA LINUX 7.0 e 2 Servidores NT, 1 2K SERVER e 1 Novell e 40 m�quinas rwindows 98, peguei o Ninda na minha rede, imaginem o sufoco, em 4 horas de trabalho removi o danado (e foi somente eu). Para isso tive q desconect�-as fisicamente da rede (switch e hub) e passar o fix_nimda.com nas m�quina rwindows isoladamente, s� ap�s limp�-las � que reconectei tudo. Se tivessem lido toda documenta��o da SYMANTEC (pelo relato, imagino q nem leram), n�o teria tido muito trabalho.
Joselito Batista -----Mensagem original----- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]]Em nome de Sergio Fernandes Enviada em: quarta-feira, 30 de janeiro de 2002 12:19 Para: [EMAIL PROTECTED] Assunto: (linux-br) Nimda em linux No dia 3 de janeiro de 2002 fomos atacados aqui na empresa por um virus chamado Nimda, possimos 20 esta�oes com win me e um servidor CL6 com samba, para resolver o problema tivemos que formatar todos os micros porem n�o fizemos isso com o sevidor linux ja que n�o existem virus para linux porem todas as maquinas voltarm a ser atacadas pelo mesmo, percebemos ent�o que o virus se encontrava no servidor linux, ficamos tranquilos pois mesmo estando no servidor os arquivos estariam salvos pois nada havia acontecido com o linux , resolvemos ent�o compartilhar o raiz ou seja todos os diretorios linux / e passar o norton anti virus via rede ja que n�o encontramos nenhum anti-virus para linux, o norton removel somente os arquivos criados pelo nimda com extens�es eml e nws e o riched20.dll porem quando ligamos novamente o servidor n�o conseguimos mais entrar com a senha do root nem mesmo pelo linux single, tivemos que instalar novamente o linux para que a rede voltasse a funcionar, tivemos que formatar novamente todos os micros e tambem o servidor linux passando todos o seus arquivos para uma esta��o win me e passando anti-virus. Depois dessa linda e horrrrrorosa novela conseguimos ficar livres dessa praga a minha pergunda � a seguinte existe um forma de proteger o linux contra esse nimda, existe alguma forma de bloquea-los, existe algum programa que remova ele caso infectado. Assinantes em 30/01/2002: 2235 Mensagens recebidas desde 07/01/1999: 152865 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
