Προς το περιεχόμενο

Αντίστροφη μέτρηση στο PC - Ιός W32.Blaster.Worm


Lucifer

Προτεινόμενες αναρτήσεις

Δημοσ.

Κάντε έναν έλεγχο καλού κακού και στη registry και καθαρίστε την παρακάτω καταχώρηση (αν υπάρχει):

 

Click Start, and then click Run. (The Run dialog box appears.)

Type regedit

 

Then click OK. (The Registry Editor opens.)

 

 

Navigate to the key:

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

 

 

In the right pane, delete the value:

 

"windows auto update"="msblast.exe"

 

 

Exit the Registry Editor.

  • Απαντ. 75
  • Δημ.
  • Τελ. απάντηση
Δημοσ.

re paides den einai worm i oli istoria(toulaxiston gia to rpc) apla afou ta windows exoun mia port anoixtei o kathe "xaker" mporei na steilei ena worm - io .Mporei o kathe enas na exei enan diaforetiko io mesa sto p.c.an kanw lathos diorthoste me,apla etsi einai logiko na ginetai :)

Δημοσ.

"Δεν είναι worm αλλά ο καθένας μπορει να στείλει ένα worm..." Δεν μπορώ να πω πως σε κατάλαβα - μήπως εννοείς ότι δεν είναι "σοβαρό" worm?

Θα ήταν αν ο προγραμματιστής του ήξερε λίγο καλύτερα την δουλειά του...

http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=40369

 

"Visible Symptoms

 

Some clear indications that Blaster has reached the computer are the following:

 

The network traffic increases on the TCP 135 and 4444 and UDP 69 ports.

The attacked computer blocks and restarts, due to programming errors in the code of the worm.

"

Δημοσ.

Χτυπήθηκα κι εγώ από τον ιό αλλά αν και ήμουν αρκετά τυχερός να το καταλάβω αρκετά γρήγορα και να κάνω ότι προβλέπεται, πάρόλα αυτά συμβαίνουν πράξενα πράγματα. Συγκεκριμένα, χτυπήθηκα από τον ιο, όταν για κάποιο λόγο απενεργοποίησα το zone alarm. Άρχισαν τα reset του ενός λεπτού, αλλά μετά από 2-3 επανεκκινήσεις και ένα τηλεφώνημα αργά το βράδυ, κατάλαβα ότι παίζεται γενικώς πρόβλημα, το οποίο προσωρινά έλυσα ενεργοποιώντας ξανά το zone alarm. Και εδώ είναι το πρόβλημα: Κατέβασα και εγκατέστησα το Patch της Microsoft, αφού πρώτα είχα σβήσει χειροκίνητα το msblast.exe, έτρεξα το fixblast της Symantec και σκάναρα το σύστημα με τα πρόσφατα definitions. Παρόλο που αυτή τη στιγμή δεν υπάρχει τίποτε ύποπτο στο σύστημα, το μήνυμα για reset εμφανίζεται αν απεναργοποιήσω το zone alarm, παρόλο που το ρίξιμο του Patch δε θα έπρεπε να το επιτρέπει! Κοίταξα αν τρέχει το γνωστό exe ή μια από τις παραλλαγές του αλλά τίποτε. Θα μου πει κάποιος, "ε, άσε το zone alarm ανοιχτό". Σωστό, μόνο που πλέον έχω και ένα άλλο πρόβλημα. Links που παραπέμπουν σε δημουργία νέου παραθύρου στον Explorer δεν λειτουργούν, ένα σύμπτωμα του ιού δλδ ο οποίος ωστόσο δεν φαίνεται να υπάρχει εδώ μεσα! Ξέρα κανείς τι γίνεται;

 

Sorry και για το μεγάλο μέγεθος!

Δημοσ.

Paidakia,mia xari,epeidi molis gyrisa apo diakopes kai eixa to kwloskouliki an kai telika to katharisa,mporeite na mou dwsete ena link gia to "zone alarm firewall"?Thymamai oti kapote to eixa kai eimoun eyxaristimenos alla dystyxws se ena format xathike.Dwste ena link an ginetai

Δημοσ.

Η σελίδα είναι http://www.zonelabs.com απ'όπου μπορείς να κατεβάσεις τη δωρεάν έκδοση (που είναι μόνο firewall χωρίς extra όπως ad stopper, cookie control, hacker ID κτλ.).

Μπορείς πάντως να το κατεβάσεις άμεσα από εδώ:

http://download.zonelabs.com/bin/free/1001_cnet_zdnet/zaSetup_37_202.exe

Δημοσ.

re paides to katharisa kai ego to vroumoskouliki omos...:bazo to update,trexo to fixblast kai leo ola ok...kano ena restart kai leo den bazo ta norton na kanoun ena scan mpas kai paizei tpt apomeinari?kanei scan kai mpam na to virus alert.dllhost.exe.aman leo ti einai pali auto?kai den svinotan me tpt.anagastika na mpo se safe mode kai na to sviso istera apo ena psaksimo sto net...gnorizei kaneis tpt sxetiko??epathe kaneis to idio?

  • 4 εβδομάδες αργότερα...
Δημοσ.

Pedia edw ine to plires keimeno pou bgazei:

 

Η ΛΕΙΤΟΥΡΓΙΑ ΤΟΥ ΣΥΣΤΗΜΑΤΟΣ ΤΕΡΜΑΤΙΖΕΤΑΙ. ΑΠΟΘΗΚΕΥΣΤΕ ΚΑΘΕ ΤΥΧΟΝ ΕΡΓΑΣΙΑ ΣΕ ΕΞΕΛΙΞΗ ΚΑΙ ΑΠΟΣΥΝΔΕΘΕΙΤΕ. ΤΥΧΟΝ ΑΛΛΑΓΕΣ ΠΟΥ ΔΕΝ ΕΧΟΥΝ ΑΠΟΘΗΚΕΥΤΕΙ ΘΑ ΧΑΘΟΥΝ. ΤΟΝ ΤΕΡΜΑΤΙΣΜΟ ΛΕΙΤΟΥΡΓΙΑΣ ΕΠΕΛΕΞΕ Ο ΧΡΗΣΤΗΣ ΝΤ.

ΧΡΟΝΟΣ ΠΡΙΝ ΤΟΝ ΤΕΡΜΑΤΙΣΜΟ:ΚΑΠΟΙΑ ΔΕΥΤΕΡΟΛΕΠΤΑ

ΤΑ WINDOWS ΠΡΕΠΕΙ ΝΑ ΞΕΚΙΝΗΣΟΥΝ ΠΑΛΙ ΕΠΕΙΔΗ Η ΥΠΗΡΕΣΙΑ ΚΛΗΣΗ ΑΠΟΜΑΚΡΥΣΜΕΝΗΣ ΔΙΑΔΙΚΑΣΙΑΣ (RPC) ΤΕΡΜΑΤΙΣΤΗΚΕ ΑΠΡΟΣΜΕΝΑ.

 

TELIKA AS PEI KAPIOS MIA TELEYTEA LYSH GIA NA MHN KANEI AYTON TON TERMATISMO...

Emena ta Win mou den mporoun na kanoune update dioti einai hacked.

Na valw to Zonealarm i to Norton Internet Security, iparxei kapio allo URL na katevasoume to Fix xwris auto update i kapia alli sintomi lisi p.x. kapio Update tou Norton...

Thnx :)

  • Super Moderators
Δημοσ.
Pedia edw ine to plires keimeno pou bgazei:

 

Η ΛΕΙΤΟΥΡΓΙΑ ΤΟΥ ΣΥΣΤΗΜΑΤΟΣ ΤΕΡΜΑΤΙΖΕΤΑΙ. ΑΠΟΘΗΚΕΥΣΤΕ ΚΑΘΕ ΤΥΧΟΝ ΕΡΓΑΣΙΑ ΣΕ ΕΞΕΛΙΞΗ ΚΑΙ ΑΠΟΣΥΝΔΕΘΕΙΤΕ. ΤΥΧΟΝ ΑΛΛΑΓΕΣ ΠΟΥ ΔΕΝ ΕΧΟΥΝ ΑΠΟΘΗΚΕΥΤΕΙ ΘΑ ΧΑΘΟΥΝ. ΤΟΝ ΤΕΡΜΑΤΙΣΜΟ ΛΕΙΤΟΥΡΓΙΑΣ ΕΠΕΛΕΞΕ Ο ΧΡΗΣΤΗΣ ΝΤ.

ΧΡΟΝΟΣ ΠΡΙΝ ΤΟΝ ΤΕΡΜΑΤΙΣΜΟ:ΚΑΠΟΙΑ ΔΕΥΤΕΡΟΛΕΠΤΑ

ΤΑ WINDOWS ΠΡΕΠΕΙ ΝΑ ΞΕΚΙΝΗΣΟΥΝ ΠΑΛΙ ΕΠΕΙΔΗ Η ΥΠΗΡΕΣΙΑ ΚΛΗΣΗ ΑΠΟΜΑΚΡΥΣΜΕΝΗΣ ΔΙΑΔΙΚΑΣΙΑΣ (RPC) ΤΕΡΜΑΤΙΣΤΗΚΕ ΑΠΡΟΣΜΕΝΑ.

 

TELIKA AS PEI KAPIOS MIA TELEYTEA LYSH GIA NA MHN KANEI AYTON TON TERMATISMO...

Emena ta Win mou den mporoun na kanoune update dioti einai hacked.

Na valw to Zonealarm i to Norton Internet Security' date=' iparxei kapio allo URL na katevasoume to Fix xwris auto update i kapia alli sintomi lisi p.x. kapio Update tou Norton...

Thnx :)[/quote']

 

Ε Λ Ε Ο Σ!!!

 

Σέβομαι τους υπόλοιπους χρήστες και γι' αυτό δεν κλειδώνεται το topic. Έχουν γίνει περί τα τριακόσια (πλέον!) topics γι'αυτόν τον ρημάδι τον ιό. Διάβασε και παραπάνω τι λένε όλοι οι υπόλοιποι!!! Είναι και sticky το topic...

 

Πήγαινε και εδώ >>> http://www.insomnia.gr/phpBB2/viewtopic.php?t=355808 να δεις πόσα topics έχουν γίνει!

 

Ε Λ Ε Ο Σ!!!

 

Update: Άλλαξα και το όνομα του topic, μπας και το βλέπουν όλοι και δεν ξαναρωτήσουν...

  • 4 εβδομάδες αργότερα...
  • 2 εβδομάδες αργότερα...
Δημοσ.

Εχει αντιληφθει κανενας πως τελιακ διεισδυει ο ιος οταν επισκεπτομαστε καποιες σελιδες ή οταν υπάρχουν λαθη στην εμφανμιση καποις σελιδας, τελικα ολοι εχουμε βαλει patch αλλα πως το κολλαμε?

  • 2 εβδομάδες αργότερα...

Αρχειοθετημένο

Αυτό το θέμα έχει αρχειοθετηθεί και είναι κλειστό για περαιτέρω απαντήσεις.

  • Δημιουργία νέου...