+ Responder ao Tópico



  1. #7

    Padrão

    to com a variant b em algumas maquinas aqui, alguem ja tem alguma forma de remove-lo?

    obrigaado

  2. #8

    Padrão

    Citação Postado originalmente por thenet Ver Post
    to com a variant b em algumas maquinas aqui, alguem ja tem alguma forma de remove-lo?

    obrigaado
    tem sim amigo
    para quem usa windows o site G1 disponibilizou um artigo ensinando passo a passo
    para a remoção d virus Conficker.
    esse he o link G1 > Tecnologia - NOTÍCIAS - Pacotão de segurança: remoção do vírus Conficker e cookies de rastreamento

    agora para remover do servidor no caso mikrotik esta na primeira pagina deste post as regras para a remoção.
    espero ter ajudado.



  3. #9
    Suporte em Mikrotik Avatar de Genis
    Ingresso
    Nov 2006
    Localização
    INTERIOR-SP
    Posts
    1.599

    Padrão

    Citação Postado originalmente por 14735 Ver Post
    ola estava vendo no site Mikrotik Expert
    tem um script para Bloquear o Virus Conficker.
    tentei coloca aki na versão 2.9.27 mais nao consegui faze rodar .
    alguem ja fez e esta funcionando se sim posta ai pra gente ver .
    vou colocar aki do jeito qu eu fiz se alguem souber o que esta de errado me ajuda por favor
    grato.

    so lembrando que foi retirado do site Mikrotik Expert
    caso o proprietario do script nao autoriaze a colocar entre em contato que a gente apaga ..

    script name: daily-conficker-list
    Código :
    :local date [/system clock get date]
    :local month [:pick $date 0 3]
    :local day [:pick $date 4 6]
    :local year [:pick $date 7 11]
     
    #set month to numerical value
    :if ([$month] = "jan") do={ :set month "01" }
    :if ([$month] = "feb") do={ :set month "02" }
    :if ([$month] = "mar") do={ :set month "03" }
    :if ([$month] = "apr") do={ :set month "04" }
    :if ([$month] = "may") do={ :set month "05" }
    :if ([$month] = "jun") do={ :set month "06" }
    :if ([$month] = "jul") do={ :set month "07" }
    :if ([$month] = "aug") do={ :set month "08" }
    :if ([$month] = "sep") do={ :set month "09" }
    :if ([$month] = "oct") do={ :set month "10" }
    :if ([$month] = "nov") do={ :set month "11" }
    :if ([$month] = "dec") do={ :set month "12" }
     
    #download current days domain list
    /tool fetch address=www.epicwinrar.com host=www.epicwinrar.com mode=http src-path="conficker/$month-$day-$year.txt"
    :log info "Download Complete"
    :delay 2
     
    #check to ensure todays file exists before deleting yesterdays list
    :log info "Begining Address List Modification"
    :if ( [/file get [/file find name="$month-$day-$year.txt"] size] > 0 ) do={
     
      /ip firewall address-list remove [/ip firewall address-list find list=daily-conficker]
     
      :local content [/file get [/file find name="$month-$day-$year.txt"] contents] ;
      :local contentLen [ :len $content ] ;
     
      :local lineEnd 0;
      :local line "";
      :local lastEnd 0;
     
      :do {
         :set lineEnd [:find $content "\n" $lastEnd ] ;
         :set line [:pick $content $lastEnd $lineEnd] ;
         :set lastEnd ( $lineEnd + 1 ) ;
     
    #resolve each new line and add to the address list daily-conficker. updated to list domain as comment
         :if ( [:pick $line 0 1] != "\n" ) do={
             :local entry [:pick $line 0 ($lineEnd ) ]
             :if ( [:len $entry ] > 0 ) do={
           :local listip [:resolve "$entry"]
               :if ($listip != "failure" ) do={
                 /ip firewall address-list add list=daily-conficker address=$listip comment=$entry
                 :log info "$listip"
               }
           }
         }
       } while ($lineEnd < $contentLen)
    }
    :log info "Address List Modification Complete"
    #cleaning up
    /file remove "$month-$day-$year.txt"
    /system scheduler

    Código :
    add comment=”" disabled=no interval=1d name=Conficker-daily on-event=”/system script run daily-conficker-list” start-date=jan/01/1970 start-time=00:00:01

    FONTE:
    Mikrotik Expert » Scripting » Bloqueando el Conficker Virus
    oque pude ver, nos testes "no interval=1d name" sem a letra "d" funciona muda para "no interval=1d 00:00:01 name"
    Última edição por Genis; 24-04-2009 às 09:16.

  4. #10

    Padrão

    Citação Postado originalmente por Genis Ver Post
    oque pude ver, nos testes "no interval=1d name" sem a letra "d" funciona muda para "no interval=1d 00:00:01 name"
    aano seu ta funcionando ?
    qual versão do mk vc esta usando ?
    no meu o que nao ta funcionando he o script mesmo clicando em run script manualmente nao roda.



  5. #11

    Padrão

    não entendi, este codigo funciona para quais versões, e o que mesmo que tem que ser mudado nas configs.

  6. #12

    Padrão

    Citação Postado originalmente por Genis Ver Post
    coloca conforme a foto em anexo
    o problema aki acho que he a versão do mk mesmo
    o Scheduler esta correto o script que nao funciona.
    la em Script ao clicar em Run Script ele tem que execultar
    mesmo sem o uso do Scheduler certo.
    entao nao esta executando olha a imagem a baixo.
    Miniaturas de Anexos Miniaturas de Anexos Clique na imagem para uma versão maior

Nome:	         conficker.jpg
Visualizações:	212
Tamanho: 	119,9 KB
ID:      	4077