Script til at fjerne conficker/downadup i dit netværk
Conficker eller downadup ormen gik i aktion i starten af denne måned.
Jeg fik en henvendelse fra en af vores medlemmer der bad om hjælp til at få fjernet ormen. Normalt er det noget mit firma tager sig af, men jeg tænkte det ville være et oplagt emne til en video, hvorfor jeg valgte at hjælpe uden beregning.
I videoen henviser jeg til diverse programmer og hjemmesider disse er listet nederst i denne artikel.
Kort fortalt kan mit script fjerne ormen fra alle computere i netværket og beskytte mod fremtidige angreb fra denne orm. Man skal ikke rundt på de enkelte maskiner for at kører scriptet. Scriptet afvikles centralt fra serveren og fjernafvikles efterfølgende på de enkelte maskiner i ens netværk.
Links
Oversigt over opdateringer fra Microsoft til de enkelte operativsystemer
PSExec fra sysinternals
Downadup removal tool fra Symantec
Mine scripts*