mydoom worm

أعزائي أهل الخبرة في عرب هاردوير

أنا أعمل IT admin في شركة والآن أواجه مشكلة كبيرة بسبب mydoom worm

حيث أن كل الموظفين في الشركة اللي ليهم إيميل على دومين الشركة الآن يستلمون إيميلات مزيفة ومفيرسة تحتوي على ملف مرفق مضغوط به الفيرس .

والمصيبة الأكبر أنه بيبتبعت باسم Technical suppotr team ( اللي هو أنا :D ) :o:o :confused::confused: :ah26::ah26:

المشكلة أنني لا أعرف أي جهاز اللي هو سبب المشكلة دي , خصوصا أن الشركة لها فروع كثيرة في أماكن مختلفة فهل هناك طريقة لمعرفة مصدر هذه الدودة والقضاء عليها ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

اخي الكريم هل يوجد عندك exchange Mail server يمكنك فصله مؤقتا وتنزيل احد برامج الانتي فيرس الجيده والتي تقوم بدورها بعمل مسح على كل الايميلات الداخله والخارجه ثانيا حاول تقسم النت ورك عندك لسب نت مختلفه مؤقتا لحد متحاول تلاقي اى جهاز هو اللى فيه المشكله وتأكد ايضا ان اليوزر كلهم قاعدين يوزر على المشين ومش قاعدين ادمن

مشكور حبيبي على المرور

بس المشكلة زي ما قلت لك , أن أنا عندي أكتر من فرع وكل فرع في محافظة ,,,, أما عن فصل ال Exhange mail server إنت حضرتك تقصد أنزل أنتي فيرس على السيرفر ؟ علما بأن السيرفر يعمل على نظام لينوكس