virusmelding!

[Disturbed]

Er is net een virusmelding op onze server binnengekomen. nu is mijn vraag wet het allemaal inhoud en wie kan mij er verder mee helpen.

hieronder staat de melding die ik kreeg.

Messenger service
The file D:\Exchsrvr\Mailroot\vsi 1\Queue\NTFS_64303b8401c2ec640000021d.ENK is infected with W32/Lirva.eml Virus. Unable to clean the file using the current Scan engine version 4.2.40 DAT version 4.0.4251. (from servernaam IP ....... user NT AUTHORITY\SYSTEM runing NetShield 2000 4.5 OAS)

Alvast bedankt voor het meedenken.

 

[saldos]

Disturbed,

Run even de removal tool vanaf hier:

http://securityresponse.symantec.com/avcenter/FixLirva.exe

http://www.sarc.com/avcenter/venc/data/w32.lirva.removal.tool.html

 

[Disturbed]

ik heb het tooltje laten draaien op de server maar deze heeft niks gevonden, waar zou dat aan kunnen liggen dan?

 

[saldos]

Disturbed,
Ga even naar D:\Exchsrvr\Mailroot\vsi 1\Queue\ en kijk of NTFS_64303b8401c2ec640000021d.ENK daar nog in staat.
Zo ja, verwijder hem dan gewoon handmatig. Desnoods in veilige modus.

 

[Pieter Arntz]

Hi Disturbed,

De meldingen van onze server zien er iets anders uit, maar ik denkt dat de file gewoon verwijderd wordt als hij hem niet kan repareren.

The following message had attachment(s) which contained viruses:


From : pieter@****
To : pieter@****
Subject : poging twee
Date : Tue, 25 Mar 2003 10:49:47 +0100
Message-ID: <5.1.0.14.0.20030325104931.00a85ba8@192.168.5.37>


Attachment Virus name Action taken
------------------------------------------------------------------------------
Vraag en antwoord systeem - Virus_bestanden.rarBackdoor.Delf.fb Removed

Groetjes,

Pieter