Как можно одновременно на всех компьютерах домена запустить приложение?
 

По моей сети гуляет вирусяга Sality!
Гоняю его уже несколько дней. Скачал от касперского Sality Killer. Помогает, но вот только после лечения компа через некоторое время он опять заражен. Похоже чтоб избавиться от этого червяка нужно отключать все тачки от сети. Возможности такой нет! Каждому юзеру запускать в ручную тоже нет! Эту утилиту можно запустить как монитор который перехватывает сетевую активность вируса. Хочу этот манитор запустить на всех компах.
Вопрос: Как можно одновременно на всех компьютерах домена запустить приложение?(Монитор активности вируса)

Re: Как можно одновременно на всех компьютерах домена запустить приложение?
 

Приложение можно повесить на скрипт входа в домен, например, через политику безопасности.

В твоем случае, скорее всего, заражение идет через флешки пользователей. Можно всем просто отключить автоматический запуск с флешек.
Кстати посоветовал бы такую интересную вещь для флешек AUTOStop http://mechanicuss.livejournal.com/195192.html. На этой же страничке расписано как в реестре убрать "автозапуски".

Re: Как можно одновременно на всех компьютерах домена запустить приложение?
 

MaximumPC, спасибо за ответ. Автозапуск у меня действительно везде работает. Во всей сети работают флешки только на 3-х ПК. Однако вопрос остается открытым так как "Приложение можно повесить на скрипт входа в домен, например, через политику безопасности" это понятно а вот как будет выглядеть этот скрипт?
Можно ли прописать *.bat в GPO конфигурация пользователя-конфигурация Win- сценарии(вход\выход)-сценарии входа?

Re: Как можно одновременно на всех компьютерах домена запустить приложение?
 

Задачу решил.

Если вы хотите одновременно на всех компьютерах домена запустить приложение то вам поможет утилита Psexec http://forum.script-coding.info/viewtopic.php?id=1361


Я копировал Psexec.exe в папку system32, через cmd ввел текст psexec -d -u Domain\администратор -p пароль \\* \\шара\salitykiller.exe -m
На всех компьютерах домена запустился процесс SalityKiller.exe в режиме манитора без вывода на экран пользователю под правами администратора.

Re: Как можно одновременно на всех компьютерах домена запустить приложение?
 

на будушее, проще закрыть порты которые пользуют черви Windows Worms Doors Cleaner .

Re: Как можно одновременно на всех компьютерах домена запустить приложение?
 

через планировщик (sheduller) можно запустить процесс на удалённом хосте если знаешь пароль админа

Re: Как можно одновременно на всех компьютерах домена запустить приложение?
 

попробуй через GPO...