Questa storia voglio sentirla anche io! ;)

No prob Simo, ascolterò ben volentieri :D

Ciao Giovy,

La prossima volta che ci vediamo (FLCG, immagino) ti racconto il burdello che è successo e che per una volta tanto non solo non ci ha visto coinvolti ma anzi ci ha permesso di cavalcare l'onda! :D

Roberto: per un gruppo di 300 client si riesce ancora a gestire. La cosa diventa preoccupante quando iniziamo a parlare di 1000/1500 client (a Milano la mia casistica) dove ho 2 tecnici di supporto OnSite che non hanno solo questa problematica da gestire, ecco perché Sophos in questo caso si è rivelato prezioso insieme ai vari documenti linkati nel post :P

Lo so che è impegnativo, ma fatto a gruppi di 10/15 al giorno per 300 client è l'unico modo per forzare l'installazione. Per quanto riguarda il virus su usb, che il trend non rileva, sto provvedendo a mandare in giro il fix algi utenti "critici" così che anche a casa possano dare un bella pulita…altrimenti…i mulini ci aspettano…;)

Si Matteo, l'autorun è stato già disabilitato da policy di dominio (prontamente, appena scoperta l'infezione), ho dimenticato di suggerirlo nel post ;)

PsExec a manazza su migliaia di utenti diventa impegnativo, fidati :P
Comunque si, è importante sensibilizzare l'utente riguardo l'utilizzo di dispositivi di memoria USB che possono trasportare "comodamente" l'infezione ;)

Puoi tamponare il problema disabilitando l'autorun (cosa che non fa mai male, a prescindere a questo problema): http://tinyurl.com/88hglz