McAfee...

Schmidddi

Vorab die Edit: Wäre ein Moderator so freundlich, den Titel in "McAfee alarmiert aber findet bei Scan nichts" zu ändern? Vielen Dank.

Hallo Community,

bin derweil relativ ratlos. Folgende Herausforderung:

1 x Fileserver (W2k3 R2 SP2), McAfee in aktueller Version mit aktuellen DATs installiert
2 x Terminalserver (W2k3 RS SP2), McAfee in aktueller Version mit aktuellen DATs installiert
6 x Client-PC (WXP SP3), McAfee in aktueller Version mit aktuellen DATs installiert
12 x ThinClient (Linux Distribution)

Alle Systeme sind immer auf aktuellen Patchhöchststand, was die Windows und McAfee Updates angeht.
Auf den ThinClients ist der Schreibschutz für die CF Karten aktiviert, sprich alle Änderungen die ein User während der Arbeit macht sind beim Neustart verworfen.

Seit ca. 2 Wochen tauchen sporadisch Warnmeldungen des McAfee auf, er habe folgenden Wurm gefunden: W32/Conficker.Worm.gen.a
Alle Systeme (mit Ausnahme der TCs natürlich) wurden daraufhin gescannt, sowohl mit McAfee als auch mit Kaspersky's Onlinescanner.
Keine Funde. Allerdings alarmiert ein willkürliches System (ausgenommen sind die Server), dass der besagte Wurm in einer Datei im system32 Verzeichnis gefunden und gelöscht wurde.

Woher kann der Wurm noch kommen, die lokalen Geräte schließe ich an dieser Stelle einfach aus.

Danke für die Unterstützung.