, det så ud til at være lidt af en gåde ved første øjekast, så jeg gik hen til at rådføre sig med eksperter i avi-ews, og de påpegede, et par ting, som kan forårsage den slags problemer, den første ting at overveje, er, at da du bruger to forskellige - det er ikke usædvanligt for en til at påvise en fil som mistænkelige (eller smittet), når en anden har.dette er grunden til, at de fleste mennesker bruger mere end én skanner... for at opnå en overlapning af påvisning dækning.,, det andet for at fastslå, om filer var mærket som inficeret, faktisk er inficeret.den bedste måde at gøre det på er at sende prøver til både forhandlere, der er involveret.der vil være tre mulige løsninger:, filerne er smittet, og at en scanner er savnet dem. filerne er ikke smittet, og scanneren er falske alarmerende.,, filerne var inficeret på et tidspunkt og delvis er blevet repareret eller er blevet beskadiget,.,,, med bugbear-b, mange forhandlere har set mere beskadigede prøver end funktion inficerede filer.i nogle tilfælde har været executables trunkerede med slutningen erstattes med de centrale log oplysninger.i andre tilfælde er de vigtigste log filen (med en. exe,. scr eller. pif udvidelse) vil blive sendt.,, burde du overveje at blokere alle filer med disse forlængelser, samt alle andre, der kan bære infektioner.,, et andet spørgsmål, der er på spil her, er, hvordan en orm, kan bruge sine smtp - motorer for at tale direkte til den sekundære mx (mail exchange) servere på din position.med andre ord kan det være muligt, at en orm på en eller anden måde er blevet en ip - adresse af servere i deres net og at forbinde dem direkte uden om gateways., anbefales det, at hvis du ikke blokere port 25 fra internettet til alle adresser, undtagen gateways, du burde gøre det samme.,, håber jeg, at det hjælper med at løse problemet, for yderligere oplysninger om dette emne, tjek lige de searchsecurity.com ressourcer:,, været emne: - indberetning: bugbear-b, bedste links: fælles sårbarheder og forebyggelse tips,,,