Узнать Кто заливает вирус в локалке на комп?

[Vovs]

Привет. Такой вопрос:
Есть локальная сеть на 80-90 компов. У пользователя расшарена с полным доступом папка. Постоянно в эту папку ктото бросает вирус(файл *.exe).. Как можно узнать с какого ір или имя компа приходит этот файлик.

Наверно нужно какуюто программку поставить, чтоб мониторила и вела лог-- кто когда к пользователю коннектился, что записывал..

Что за программка?
Или есть другой способ?
на всех компах стоит Виндовс ХР Про СП2
Спасибо за помощь..

[Mr.K]

Agnitum Outpost Firewall?

[mahoune]

Можно еще аудит включить.

[kakaya raznica]

как вариант можно поставить касперский интернет секьюрити. в антихакере можно просмотреть список подключенных в данный момент к компу и определить какая айпишка вставляет вирь.

[StRaNNiK]

ну а если ни с чем этим заморачиваться не хочется,а хочется просто видеть, кто подрубился и что залил, то можно воспользоваться Netwatcherpro

[Breeze]

...или ShareWatch 1.0.36. Простенький интерфейс.

Основные особенности ShareWatch:
Наблюдение за ресурсами совместного доступа на локальном или удаленном сервере;
Отображение списка пользователей, подключившихся к ресурсам, и открытых ими файлов;
Функция отключения выбранного файла, пользователя, компьютера или ресурса;
Получение сетевого имени рабочей станции и IP-адреса;
Многопоточный алгоритм, обеспечивающий надежную работу с несколькими серверами одновременно;
Возможность размещения окна программы поверх остальных окон

[Vovs]

Хотелось бы чтобы программа могла вести лог. Так как постоянно наблюдать кто подключился и что закачал/скачал не рационально и не удобно.
Утром врубил прогу, а вечером просмотрел лог и проанализировал..

То StRaNNiK и Breeze:
Ваши программы это умеют делать?

[StRaNNiK]

такой вариант:
1. утром врубил
2. вечером пришел и сохранил все в лог
3. анализируешь

добавлено через 5 минут
кстати, глянь эту темку еще.