Lite spørsmål angående virus

[Gulrotsaft]

Hei.

 

 

Jeg jobber for en større bedrift hvorpå sluttbrukerene har begrenset tilgang på internett(kun sider som er relevant for jobben er åpne), men tydelig vis klarer å få virus på maskinene sine.

 

Som et ledd i å bli kvitt problemet har de høye herrer bestemt seg for at alle .exe filer skal blokkeres slik at de ikke blir kjørbare fra sluttbrukerens loggin i windows.

 

Spørsmålet er som følger:

 

Er dette nok, kan ikke virus lagres som andre "kjørbare" filer eller lignende, dagens virus er vel mere "skjult" en at de er laget som .exe fil, eller er dette tiltaket nok?

 

Det er vel uansett et skritt i riktig retning, eller hjelper ikke dette noe?

 

Edit: Skrivefeil

Endret 2. mars 2012 av ananashapå

[Nickless]

Hei.

 

 

Jeg jobber for en større bedrift hvorpå sluttbrukerene har begrenset tilgang på internett(kun sider som er relevant for jobben er åpne), men tydelig vis klarer å få virus på maskinene sine.

 

Som et ledd i å bli kvitt problemet har de høye herrer bestemt seg for at alle .exe filer skal blokkeres slik at de ikke blir kjørbare fra sluttbrukerens loggin i windows.

 

Spørsmålet er som følger:

 

Er dette nok, kan ikke virus lagres som andre "kjørbare" filer eller lignende, dagens virus er vel mere "skjult" en at de er laget som .exe fil, eller er dette tiltaket nok?

 

Det er vel uansett et skritt i riktig retning, eller hjelper ikke dette noe?

 

Edit: Skrivefeil

 

Er fullt mulig ja. F.eks via javascript (men dere har blokkert de fleste sider uansett), .bat-filer o.l. Og er de f.eks allerede med i et bot-nett så er de sårbar uansett. Men å blokkere .exe-filer er ihvertfall et stort skritt på veien etter min mening

Men husk også at virus også kan spre seg via andre enheter som USB-penner, så de kan også stamme derifra.

Endret 2. mars 2012 av Nickless

[srbz]

Selvsagt hjelper det; det fjerner muligheten for at man får installert virus via en exe-fil, men som du påpeker finnes det andre kjørbare filformater som fremdeles kan være skadelige.

 

Det beste vern mot virus er å være aktpågivende, men det er trolig for mye å kreve av samtlige ansatte på en arbeidsplass.

Dernest er det viktig å kjøre oppdatert antivirusprogramvare samt oppdatere OS.

[Gulrotsaft]

Takk for svar.

 

Etter å ha lest oppfølgingsmail så ser det ut for at de vil blokker .exe .bat og .htm filer.

 

Virusprogramet er vel så som så i mine øyne (bestemmes også av de høye herrer) og de kjører vel fortsatt win XP og begge disse er vel lite og ingenting jeg får gjort noe med utenom å gi mitt inspill/forslag.

 

 

Edit: Forøvrig er det bare en eller to på hvert lokale kontor som har tilgang til PCen så det er begrenset med brukere.

Endret 2. mars 2012 av ananashapå

[srbz]

htm faktisk.

 

Windows XP er forsåvidt greit så lenge man passer på å holde det oppdatert.