مشکل در Domain به علت کرم Conflicker

[bahramsport]

با سلام یک دومین داریم و تمام دستگاه ها عضو ومین هستند ولی مشکل این جاست که به عنوان مثال دستگاه با نام client4 در شبکه موجود است و یک پرینتر روی آن share شده و از آن استفاده می شود ولی ناگهان بدون دلیل اتصال با دومین قطع میشود و از سایر دستگاه ها نمی توان روی آن پرینتر پرینت فرستاد . نکته جالب اینجاست که دستگاه به راحتی ping میشود ولی نمی توان وارد آن شد و از پوشه های share و یا printer آن استفاده کرد هر کاری هم بگید مثل عوض کردن ویتندوز تنظیمات مجدد dns را انجام دادم ولی مشکل حل نشد حالا چه کار کنم ؟؟؟؟

---

موضوعات مشابه:

• پیغام Computer Name/Domain Changes ----- Changing the Primary Domain DNS name
• ایجاد new child domain بروی یک domain controller
• How to Run Programs as a Domain User from a Non-domain Computer
• Using Group Policy to Negate Conflicker on Windows
• كمك در مورد احياي مجدد domain forest از طريق Additional Domain

---

[Hakimi]

به تازگی این مشکل پیش آمده؟
وقتی این اتفاق رخ می دهد، روی آن PC ببینید سرویس های زیر فعال هستند یا نه؟:
1. Distrubuted link traccking
2. logical Disk Manager
3. Computer Browser
4. Workstation
5. Secondary Logon Servicesworksta

آنتی ویروس خود را به روز کنید، سیستم عامل خود را Update کنید.
احتمال دارد از عوارض ویروس W32.Downadup.B (یا Conflicker) باشد که این هفته همه شبکه ها را با مشکل مواجه کرده بود.

[bahramsport]

W32/Conficker.worm.gen.a شبکه پر این ویروسه ممکنه از این باشه ؟
چطور درستش کنم؟

[bahramsport]

تازه سرویس Computer Browser هم روی اون دسنگاه ها غیر فعاله؟
مشکل از کجسات؟

[Hakimi]

این یک کرم است که چندی پیش بر روی اینترنت پخش شده و با استفاده از ضعفی که در RPC وجود دارد، خودش را تکثیر کرده و همه را به ستوه آورده است. آماری که منتشر شده مشخص کرده که بیش از 3 میلیون سیستم در جهان دچار این کرم شده اند. کار به جایی رسیده که مایکروسافت برای معرفی کردن نویسنده این WORM جایزه 250 هزار دلاری تعیین کرده است!

برای مقابله با آن، اول از به روز بودن همه Windows هایتان اطمینان حاصل کنید، سپس یک آنتی ویروس مطمئن روی همه سیستم ها نصب داشته باشید و از به روز بودنش اطمینان حاصل کنید.

اگر سیستم هایتان به روز نیستند و فقط می خواهید همین ضعف را اصلاح کنید، از آدرس زیر می توانید Patch مربوط به سیستم عامل مورد نظرتان را دریافت کنید:
Microsoft Security Bulletin MS08-067 – Critical: Vulnerability in Server Service Could Allow Remote Code Execution (958644)

اگر آنتی ویروس مطمئن ندارید و با این موضوع دست به گریبان هستید، از ابزارهای Removal استفاده کنید:
http://www.symantec.com/content/en/u...ixDownadup.exe

اطلاعات بیشتر:
W32.Downadup Removal Tool | Symantec

[Asemansoft]

سلام
منم این مشکل و دارم و خیلی اذیت می کنه.سیستم رو کی ریستارت میکنم درست میشه.گاهی اوقاتم نه.بعضی وقتهام خودش درست میشه.
من رو سیستم ها پاندا نسخه شبکه رو نصب کردم و هر روزم اپدیت میکنم ولی این مشکل رو دارم.
patch بالا رو نصب کردم و منتظرم ببینم بازم این مشکل بوجود میاد یا نه
با سپاس

[Hakimi]

اگر آنتی ویروستان قادر به شناسایی اش نیست، تغییرش دهید.

[bahramsport]

آنتی ویروسم mcafee است و میشناسه و پاکم میکنه آیا بازم نصب patch نیاز است ؟؟؟

[Hakimi]

نصب Patch ضروری است. غفلت نکنید.

[odise]

سلام
من هم چند روزيه که دچار همين مشکل شدم و روي سيستمها antivirus kaspersky open space نسب و update هم ميشه ولي چنين ويروسي را پيدا نميکنه

[FOTROS64]

به تازگی این مشکل پیش آمده؟
وقتی این اتفاق رخ می دهد، روی آن PC ببینید سرویس های زیر فعال هستند یا نه؟:
1. Distrubuted link traccking
2. logical Disk Manager
3. Computer Browser
4. Workstation
5. Secondary Logon Servicesworksta

آنتی ویروس خود را به روز کنید، سیستم عامل خود را Update کنید.
احتمال دارد از عوارض ویروس W32.Downadup.B (یا Conflicker) باشد که این هفته همه شبکه ها را با مشکل مواجه کرده بود.

سلام آقای حکیمی
منم متاسفانه چند روزی هست که این جور مشکل رو دارم. یعنی نمیتونم share folder های موجود روی سرور ها و یا روی کامپیوترها دیگر رو ببینم و حتی آنها هم نمیتونن منابع share شده منو ببینن. در صورتی که همه آنها رو میتونم ping کنم.
توضیحاتی که دادین مفید بود ولی میشه توضیح بدین که سرویسهایی رو که فرمودین در صورت وجود این ویروس چه حالتی پیدا میکنند؟ و آیا این ترفند هایی که شما فرمودین کار ساز هست؟

[Hakimi]

این سرویس ها Stop می شوند.
اینهایی که عرض کردم ترفند نیستند، دستورالعمل هایی هستند که Microsoft برای مقابله ارائه کرده است. لینک هایی که در نوشته های قبلی داده بودم را با دقت ملاحظه کنید و دستورالعمل ها را یک به یک انجام دهید تا مشکلتان حل شود.

[hosein_612]

آقای حکیمی از توضیحاتتون ممنون.
سیستم های من هم چند روزی بود که به این مشکل دچار شده بودند.ip و system رو eror میدادن .کم کم داشتم به سوئیچ شک می کردم که نکنه مشکل پبدا کرده . مجددا از توضیحاتتون متشکرم...

[khansalar]

شبکه ماهم چند روزی بود با مشکل مواجه شده بود و یوزرها مدام Lock می شدند که با بررسی بیشتر متوجه شدیم دچار این conficker.ae worm شدیم که موفق شدیم مهارش کنیم لازم دیدم تجربه خودم رو برای دوستان بزارم چون ممکنه مشکل خیلی از دوستان باشه:تو لینک پایین یه سری فایل آپ کردم که میتونید اونهارو دانلود کنید و بعد طبق دستورالعمل اونهار اجرا کنید
1-فایل stingerc.exe که Removal شرکت مک آفی میباشد که بعد از اجرا و اسکن اگر این Worm شناسایی کرد فایل Windows removal Tools ماکروسافت رو اجرا کنید ت کلا اون رو پاک کنه.
2- patch مربوط به os خودتون رو نصب کنید.
4shared.com - online file sharing and storage - download conficker.ae worm.part1.rar
4shared.com - online file sharing and storage - download conficker.ae worm.part2.rar
4shared.com - online file sharing and storage - download conficker.ae worm.part3.rar

[802.1x]

Some conficker lessons learned - isc