Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

prva pomoc za/protiv msblast-a

[es] :: Zaštita :: prva pomoc za/protiv msblast-a

[ Pregleda: 2173 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

bagins

Član broj: 1791
Poruke: 41
*.ptt.yu



Profil

icon prva pomoc za/protiv msblast-a14.08.2003. u 00:26

Napisati mali batch file:

shutdown -a
net start rpcss
exit


snimiti ovo npr. kao recover.bat i staviti na desktop.
Kada se pojavi prozorce koje najavljuje gasenje masine, kliknuti na gore navedeni skriptich. On uklanja shutdown ekran i startuje vec verovatno u tom trenutku ubijeni RPC servis. Pa sta Bog da. (patch npr. :=) )
P.S. ovo vazi za XP. Da bi radilo na w2k potrebno je instalirati shutdown.exe iz resource kit-a.
14.08.2003. u 00:26 

ABSoftNet

Član broj: 766
Poruke: 100
217.26.67.*

Sajt: www.netpp.co.yu


Profil

icon Re: prva pomoc za/protiv msblast-a14.08.2003. u 08:54
Zgodno!

Ipak, najbolje je proveriti da li ste se "zarazili", te ako u Task Manager-u u listi Processes imate msblast.exe ili penis32.exe ili teekids.exe, odmah taj proces okončajte, izmeniti Registry, tj. obrišite startovanje tog procesa iz HLM\Software\Microsoft\Windows\CurrentVersion\Run i skenirajte računar da obrišete zaražene fajlove.

Inače, pored W32.Blaster.Worm-a do sada su se pojavile još dve verzije, B i C, koja rade slične stvari (treća verzija u sebi sadrži i trojanac). Odgovarajuća zakrpa i firewall su definitivno rešenje za dolazeće dane, budući da se veruje da će se ovaj tip crva pojavljivati bar do kraja godine u raznim varijantama, od kojih neke možda neće biti tako "pitome" kao što je ovaj crv.
Vladimir Vucinic
14.08.2003. u 08:54 

Shadowed
.NET developer

Administrator
Član broj: 649
Poruke: 10612
*.ptt.yu



Profil

icon Re: prva pomoc za/protiv msblast-a14.08.2003. u 16:01
Laptopovi

Citat:
bagins:
Napisati mali batch file: .....

Zar nije bilje da patch-ujes Win i zavrsis sa tim. Patch je OK. Ja sam ga isprobao. Ne moze se oboriti RPC bar ne istim programom(ima) kojim(a) su to ranije radili.
Against stupidity the gods themselves contend in vain
14.08.2003. u 16:01 

MaLa_GaRaVa
Selena Lunganovic
zajecar

Član broj: 13023
Poruke: 15
*.verat.net

ICQ: 231226374


Profil

icon Re: prva pomoc za/protiv msblast-a15.08.2003. u 13:59
Samo........Koji patch treba da se koristi tom prilikom? I to je bitno. Treba naci odgovarajuci patch. Ako neko zna nek mi javi link.
^MaLa_GaRaVa^
15.08.2003. u 13:59 

random
Vladimir Vrzić
Beograd

Član broj: 85
Poruke: 3865
*.f.bg.ac.yu

Sajt: www.last.fm/user/vrza


Profil

icon Re: prva pomoc za/protiv msblast-a15.08.2003. u 22:24
Citat:
MaLa_GaRaVa:
Samo........Koji patch treba da se koristi tom prilikom? I to je bitno. Treba naci odgovarajuci patch. Ako neko zna nek mi javi link.


Evo ti direktan link> C L I C K
int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!
15.08.2003. u 22:24 

[es] :: Zaštita :: prva pomoc za/protiv msblast-a

[ Pregleda: 2173 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.