Faille de sécurité, SQL Server

[mounounou]

Suite a l'installation de Loukout Server, nous sommes infestés par le virus "W32.Spybot.Worm" ou pire.
Nous sommes sous NT 2000 version 4.0.
Nous avons formaté les ordinateurs, mise à jour le patch pour Microsoft SQL Server 2000, et réinstaller les logiciels.
Mais le virus revient régulièrement (détection et mise en quarantaine par notre antivirus Symantec version 06/04/2005, une à deux fois par jour).

Que devons-nous encore faire?

Merci d'avance

Mounounou

[SanaaT]

Bonjour,

Avez-vous été infesté par le virus lors de l'installation du Lookout Server?
Car effectivement, comme vous pouvez le voir dans le document ci-dessous, il faut désactiver l'antivirus lors de l'installation :
http://digital.ni.com/public.nsf/websearch/0A60A5EA84246EAB862569F200516828?OpenDocument

"IMPORTANT
If you have virus protection software running on your computer, you should exit or disable it before installing Lookout. Virus protection software can interfere with Lookout installation. The Lookout installer CD has been checked for virus contamination before being released."

Le mieux serait de faire une installation en vous déconnectant du réseau.

Cordialement,

Sanaa T

[mounounou]

Merci pour cette information, mais nous avons trouvé l'origine.

Le document "Lookout Release Notes" précise au paragraphe "Storage and security for Alarms and Event" (pages 10-11) la marche à suivre.

Les virus "Randex", "Spybot", et petits frères utilisent le mot de passe standard du serveur SQL pour infester l'ordinateur et ouvrir des portes pour de bon amis ...

C'est dommage que la procédure d'installation ne fasse pas ce travail.

Cordialement

Mounounou