AdvancedVirus Removal tornando-se um incômodo

Question

Eu vejo que muitos computadores em nossa empresa estão sendo infectados pelo "Advanced Virus Remover". Ensinar o usuário final não é uma opção. Eles continuarão a clicar em todos os links no Facebook e nos seus e-mails até que eles matem o mouse.

Existe outra maneira de bloquear isso no firewall? IDS?

    

Answer 1

Se os usuários são altos executivos da empresa, tudo o que você pode fazer é tomar conta de suas máquinas. Triste mas verdadeiro. Tente dar a eles dois computadores, se possível, para que as informações da empresa não possam ser tomadas. Se você pode tirá-los dos aplicativos do Windows que não são executados no Wine, veja se você pode instalar o Ubuntu em seus computadores. Chame-o de Ubuntu do Windows ou algo assim. (Meu cinismo está aparecendo?)

Além disso, você tem pessoas que têm acesso à Internet que estão fazendo coisas estúpidas e causando problemas para a empresa. (Eles têm acesso de administrador em seus computadores? Normalmente, as pessoas com uma razão legítima para acesso de administrador são educáveis.) Tem que haver algo que o gerenciamento possa fazer a respeito: educação obrigatória, reduzir sites permitidos, ameaçar reduzir a permissão sites, qualquer que seja.

    

Answer 2

faça do uso da virtualização uma política da empresa (por exemplo, Sandboxie , DeepFreeze ) e pronto.

Desta forma, você pode se concentrar em seu trabalho como administrador de sistema, em vez de ser uma babá e zelador. Com esse problema resolvido e seu rebanho sendo privado dos meios para mexer com suas estações de trabalho (o que contribui muito para a sua paz de espírito), você começa a implementar a filtragem da web decente para mantê-los na linha. :)

    

Answer 3

Na sua empresa, bloquearia totalmente o Facebook e sites semelhantes. Embora possa não ser popular entre seus funcionários, eles devem estar funcionando, e não as redes sociais de qualquer maneira.

    

Answer 4

Os usuários da nossa empresa não estão configurados para serem administradores em seus computadores. É meio estressante quando você tem que sair para instalar todos os softwares que eles possam precisar, mas também evita que coisas assim aconteçam.

Também, como Livinloud afirmou, muitas empresas (como a minha) bloqueiam todos e quaisquer sites que tenham conteúdo não relacionado ao trabalho ou possivelmente conteúdo prejudicial de serem visíveis no trabalho.

Essas são duas rotas que você pode considerar.

    

Answer 5

Bloqueio "Advanced Virus Remover" não vai parar ataques atuais ou futuros por outros produtos similares e você estará constantemente lutando uma batalha perdida tentando bloquear tudo lá fora.

Os usuários não podem instalar aplicativos se não forem administradores da máquina local. Remova todos os privilégios de administrador de todos os usuários.

    

Answer 6

Infelizmente, se seus usuários quiserem instalar algo, provavelmente conseguirão instalá-lo. Isso é chamado de problema Dancing Bunnies .

Existe um produto chamado Windows SteadyState que pode ser usado em bibliotecas / internet cafés . Isso garante que o computador possa ser facilmente restaurado para uma configuração conhecida. Talvez isso seja algo que você possa olhar?