PDA

Показать полную графическую версию : [решено] Вирус в одноранговой сети


AlexWhite
02-12-2015, 20:28
Всем привет)

Есть одноранговая сеть, около 30 компов. Задача: подключиться к расшаренному принтеру. Суть проблемы: как узнать на каком компе в сети сидит зловред? Проявляется это так, с утра, когда еще комп с этим вирусом не включен, я вижу определенный расшаренный принтер (не сетевой, а просто расшаренный от компа). Как только 90% юзеров включились со всех этажей, я уже не вижу этот принтер в сетевом окружении. Я конечно могу зайти по адресу типа \\printer, но драйверы не хотят так ставиться, пишет, что не найден такой принтер в сети (ни автоматом, ни через мак, ни через ай-пи).

Как можно вычислить этот зараженный комп?

Angry Demon
03-12-2015, 09:38
как узнать на каком компе в сети сидит зловред?
Пройтись антивирусом по всем станциям.
около 30 компов
- это совсем немного.

Я конечно могу зайти по адресу типа \\printer
Вообще-то, заходить нужно по адресу \\comp_name\resource_name

Как можно вычислить этот зараженный комп?
Не уверен, что дело в заражении.

AlexWhite
03-12-2015, 20:37
Пройтись антивирусом по всем станциям. »
оказалось всё проще, проверил первым делом комп на котором расшарен данный принтер, там он сидит =) при загрузке вылетает сообщение о ошибке драйверов данного принтера, хотя сам принтер печатает прекрасно с нескольких компов (и локального и сетевых), мой комп просто не видит данный сегмент сети (на моем компе чистая после переустановки винда - поэтому не во мне дело) вся сеть на одном адресном пространстве, центр коммутатор в серверной, у каждого отдела свой более малый коммутатор.
Компьютер к которому подключен расшаренный принтер прекрасно пингуется и по имени и по айпи, при установки драйверов на свой комп, инсталлятор просит указать ай-пи (мак или днс имя) - вот тут то и косяк, не видит инсталлятор данного принтера.

Вообще-то, заходить нужно по адресу \\comp_name\resource_name »
вы правы, поленился написать)

Не уверен, что дело в заражении. »
сам думал, что не вирус - поставил на ночь проверять, утром узнаю =)

AlexWhite
06-12-2015, 11:15
Вирус был на компе через который расшаривался принтер, убили вирус, стало все нормально)




© OSzone.net 2001-2012