Pomoc techniczna MkS sp. z o.o.

[Gość: wch]

Oto moja korespondencja z pracownikami „pomocy technicznej” (tak było w
stopce każego maila, którego od nich dostałem) MkS sp. z o.o., która miała
miejsce w grudniu 2001 r.


Witam
Ostatnia wersja Waszego programu dla DOS nie wykrywa wirusa I-Worm.Sircam.c

wch [tu moje imię i nazwisko]
---
Jaki program go wykryl?

Hubert Szmyt
===
Wykryl go AVP Toolkit Pro i Dr Web (oba programy nie potrafily go usunac).
Poza tym dostalismy mnóstwo monitów z serwerów, do których wirus sie
rozeslal). Musialem zrobic to recznie. I dopiero teraz moglem bezpiecznie
sprawdzic skrzynke.

wch
---
MkS_Vir tez to wykrywa, ale nazywa Trojan.Sircam.Worm lub Trojan.Worm.Sircam
(jak widac nazwa sie troche rozni). Poza tym skoro tamte programy poblokowaly
pliki, to jak MkS mial to wykryc? prosze wylaczyc monitory antywirusowe AVP i
DRWEB'a i sprawdzic pliki wskazane wczesniej przez te programy.

Hubert Szmyt
===
Wirusa juz usunalem (recznie).

Po tym jak wykrylem wirusa (zwroty listów z serwerów) uruchomilem najnowszego
MKS-a (bodajze 7.07) i przeskanowalem dysk. MKS nie wykazal zadego wirusa.
Nie znalazl równiez Trojan.Sircam.Worm ani tez Trojan.Worm.Sircam. W tym
czasie nie dzialal, ani nawet nie byl zainstalowany zaden inny program
antywirusowy. A nawet jakby takie programy dzialaly, to niby jak mialy by te
pliki "poblokowac"? (Pliki blokowal system, bo caly czas byly w uzyciu).

wch
---
Blokowalyby je wlaczone monitory antywiusowe (gdyby byly walczone), a nie
pisal pan czy te moniotry sa wlaczone czy nie. Jelsi MkS nic nie znalazl, to
robaka nie ma.

Tomasz Sztejnike
===
wch: Wydawalo mi sie, ze wyrazam sie jasno, ale spróbuje wszystko wytlumaczyc
po kolei najprosciej, jak tylko sie da:
1. Robak byl, ale o tym nic nie wiedzialem, poniewaz nie byl zainstalowany
zaden program antywirusowy.
Tomasz Sztejnike: To inna hostoria.

wch: 2. Dostalem mase listów z serwerów o tym, ze wirus sie rozsyla.
T. Sz.: Czy nie byl to przypadkiem serwer WP?

wch: 3. Uruchomilem MKS-a dla DOS, który nic nie wykryl.
T. Sz.: A dlaczego pan nie uzywa mkS_vir'a dla Windows, jest lepszy od wersji
dla ods o kilka mozliwosci (np. skanowanie archiwow). Poza tym prosze
czesciej uaktualniac MkS'a, wersje dla windows mozna uaktualniac codziennie.

wch: 4. Zainstalowalem i uruchomilem programy Dr Web i AVP - oba programy
wykryly wirusa I-Worm.Sircam.c, ale nie potrafily go usunac. (AVP dla DOS
równiez nie potrafil go usunac - ale go wykryl).
T. Sz.: Co zrobily te dwa programy to nie nasza sprawa, tylko serwisow tych
programow.

wch: 5. Wirusa usunalem recznie.
T. Sz.: To dobrze.
===
wch: Poziom naszej dyskusji jest zenujacy.
Ad 1. Od poczatku wydawalo mi sie, ze wyrazam sie jasno.
Tomasz Sztejnike: Ja takze uwazam ze wyrazam sie jasno - kwestia punktu
widzenia.

wch: Ad 2. M.in. dotalem list z serwera WP.
T. Sz.: To moze byc falszywy alarm (o tej WP), na ich serwerze nie ma skanera
antywirusowego, tylko skrypty wylapujace listy na podstawie cokolwiek
niepewnych warunkow.

wch: Ad 3. Czy to znaczy, ze wersja programu dla DOS jest gorsza niz dla
Windows?
T. Sz.: Pod wzgledem wykrywalnosci i leczenia wirusow sa identyczne, jesli
chodzi o mozliwosci (skanowanie archiwow) nie.

wch: Ad 4. Nie rozumiem. Przeciez wczesniej pytal Pan jakie programy wykryly
robaka? Oczywiscie wiem, ze to sprawa wlasciwych serwisów, ale programy te
wykryly wirusa a MKS - nie.
T. Sz.: Zapewne byl stosunkowo stary (MkS), w listopadzie bylo co najmniej 7
wersji o numerze 7.07, roznily sie literkami na koncu, a tego pan nie podal.
Poza tym program podaje date bazy wirusow, a tego tez pan nie podal.

wch: Ad 5. Pewnie, ze dobrze - tylko po co w takim razie placic za MKS-a?
T.Sz.: Trzeba go czesciej uaktualniac, bazy wirusow pojawiaja sie codziennie,
ale sa dostepne tylko gdy posiada sie wersje dla Windows.