Как да сканирате мрежа на Windows за вирус Conficker от Mac OS X

Anonim

Потребителите на Mac до голяма степен са имунизирани срещу света на вирусите и троянските коне, но не е необичайно да сте потребител на Mac в LAN море от компютри с Windows. Вирусът Conficker е само за Windows, но привлича много внимание, така че ако сте в локална мрежа с Windows у дома, на работа или в училище, може да искате да проверите дали машините с Windows са уязвими или заразени с Conficker.Можете да направите това от вашата имунизирана Mac OS X машина доста лесно със страхотна помощна програма за команден ред, наречена nmap. Ето стъпките:

Как да сканирате мрежи на Windows за Conficker от Mac OS

1) Първо трябва да инсталирате инструмента за команден ред nmap на Mac, можете да изтеглите инсталационния пакет за OS X от официалния nmap сайт тук. Препоръчвам да изтеглите последната бета версия, за да имате най-актуалните скриптове за сканиране.

2) Използвайте nmap, за да търсите във вашата LAN мрежа за уязвимости към Conficker, като използвате следната команда: nmap -PN -T4 -p139, 445 -n -v --script=smb-check-vulns --script-args safe=1 192.168.0.1-254 Забележка: Не забравяйте да замените обхвата на IP за вашата LAN, така че това може да е нещо различно от обхвата на IP по-горе, като 10.1.1.10-100

3) Проверете изхода на nmap, търсите нещо подобно, за да разберете дали имате проблем: Резултати от хост скрипт: | smb-check-vulns: | MS08-067: ФИКСИРАН | Conficker: Вероятно ЗАРАЗЕН |_ regsvc DoS: УЯЗВИМ

Ако намерите компютър с Windows, който вероятно е заразен, можете да следвате следните две статии в базата знания на Microsoft, за да ви помогнем: Защита от Conficker за потребители и Conficker защита за ИТ специалисти – ние ще не описвам подробностите тук, защото това е сайт за Mac.

Никой не знае дали Conficker е опасен или не, но всички вероятно ще разберем скоро, тъй като 1 април е някаква мистериозна дата за изпълнение – може да е шега или светът на Windows може да избухне в бедствие, ще видим.

Можете за скрипта за сканиране на nmap Conficker, който споменахме по-горе тук. Струва си да споменем, че можете да инсталирате nmap с MacPorts, но версията, включена в MacPorts, е nmap 4.60 и не съдържа скрипта, който искаме да използваме за това сканиране, поради което препоръчвам да инсталирате най-новата бета версия (отсега nmap 4.85b5).

Как да сканирате мрежа на Windows за вирус Conficker от Mac OS X