Узнать Кто заливает вирус в локалке на комп?
 

Привет. Такой вопрос:
Есть локальная сеть на 80-90 компов. У пользователя расшарена с полным доступом папка. Постоянно в эту папку ктото бросает вирус(файл *.exe).. Как можно узнать с какого ір или имя компа приходит этот файлик.

Наверно нужно какуюто программку поставить, чтоб мониторила и вела лог-- кто когда к пользователю коннектился, что записывал..

Что за программка?
Или есть другой способ?
на всех компах стоит Виндовс ХР Про СП2
Спасибо за помощь..

Agnitum Outpost Firewall?

Можно еще аудит включить.

как вариант можно поставить касперский интернет секьюрити. в антихакере можно просмотреть список подключенных в данный момент к компу и определить какая айпишка вставляет вирь.

ну а если ни с чем этим заморачиваться не хочется,а хочется просто видеть, кто подрубился и что залил, то можно воспользоваться Netwatcherpro

...или ShareWatch 1.0.36. Простенький интерфейс.

Хотелось бы чтобы программа могла вести лог. Так как постоянно наблюдать кто подключился и что закачал/скачал не рационально и не удобно.
Утром врубил прогу, а вечером просмотрел лог и проанализировал..

То StRaNNiK и Breeze:
Ваши программы это умеют делать?

такой вариант:
1. утром врубил
2. вечером пришел и сохранил все в лог
3. анализируешь

добавлено через 5 минут
кстати, глянь эту темку еще.