Virus “WARNING! Your Flash Player may ecc..."

[2giga]

Salve,

Ho una rete composta da un Balancing RB2011 ed in cascata un Controller sempre RB2011 a cui sono collegati gli AP di diffusione.

Al balancing sono collegate 2 linee ADSL (un telecom ed un infostrada).

Funzionava tutto perfettamente fino a quando è entrato il virus che si presenta con il popup “WARNING! Your Flash Player may be out of date.Please upgrade to continue” oppure “WARNING! Your Bowser may be out of date.Please upgrade to continue” , tutti gli utenti della rete si sono infettati fino al punto che blocca ogni navigazione.

Chiedo cortesemente se è capitato a qualcun'altro?

Credete sia possibile bloccarlo col Firewall di Mikrotik ? Stavo pensando di usare il Layer7, ma non ho la stringa.

Grazie.

[xanio]

Se non vado errato, la navigazione viene "inibita", in quanto vengono cambiati i dns dei pc infetti. Basta che inibisci l'uso di dns non autorizzati, questo dovrebbe facilmente individuare i pc infetti, inquanto dovresti riuscire a matchare anche da routerOs le richieste anomale!

Cmq manda una mail a tutti i clienti informando di controllare i settaggi DNS.