Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

prva pomoc za/protiv msblast-a

[es] :: Zaštita :: prva pomoc za/protiv msblast-a

[ Pregleda: 1748 | Odgovora: 5 ]

 Postavi temu Odgovori

Autor
Pretraga teme: Traži
Markiranje Štampanje RSS

bagins

Član broj: 1791
Poruke: 41
*.ptt.yu



Profil

icon prva pomoc za/protiv msblast-a14.08.2003. u 00:26

Napisati mali batch file:

shutdown -a
net start rpcss
exit


snimiti ovo npr. kao recover.bat i staviti na desktop.
Kada se pojavi prozorce koje najavljuje gasenje masine, kliknuti na gore navedeni skriptich. On uklanja shutdown ekran i startuje vec verovatno u tom trenutku ubijeni RPC servis. Pa sta Bog da. (patch npr. :=) )
P.S. ovo vazi za XP. Da bi radilo na w2k potrebno je instalirati shutdown.exe iz resource kit-a.
14.08.2003. u 00:26 

ABSoftNet

Član broj: 766
Poruke: 100
217.26.67.*

Sajt: www.netpp.co.yu


Profil

icon Re: prva pomoc za/protiv msblast-a14.08.2003. u 08:54
Zgodno!

Ipak, najbolje je proveriti da li ste se "zarazili", te ako u Task Manager-u u listi Processes imate msblast.exe ili penis32.exe ili teekids.exe, odmah taj proces okončajte, izmeniti Registry, tj. obrišite startovanje tog procesa iz HLM\Software\Microsoft\Windows\CurrentVersion\Run i skenirajte računar da obrišete zaražene fajlove.

Inače, pored W32.Blaster.Worm-a do sada su se pojavile još dve verzije, B i C, koja rade slične stvari (treća verzija u sebi sadrži i trojanac). Odgovarajuća zakrpa i firewall su definitivno rešenje za dolazeće dane, budući da se veruje da će se ovaj tip crva pojavljivati bar do kraja godine u raznim varijantama, od kojih neke možda neće biti tako "pitome" kao što je ovaj crv.
Vladimir Vucinic
14.08.2003. u 08:54 

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 9020
*.ptt.yu

Sajt: www.diskusije.net


Profil

icon Re: prva pomoc za/protiv msblast-a14.08.2003. u 16:01
Citat:
bagins:
Napisati mali batch file: .....

Zar nije bilje da patch-ujes Win i zavrsis sa tim. Patch je OK. Ja sam ga isprobao. Ne moze se oboriti RPC bar ne istim programom(ima) kojim(a) su to ranije radili.
14.08.2003. u 16:01 

MaLa_GaRaVa
Selena Lunganovic
zajecar

Član broj: 13023
Poruke: 15
*.verat.net

ICQ: 231226374


Profil

icon Re: prva pomoc za/protiv msblast-a15.08.2003. u 13:59
Samo........Koji patch treba da se koristi tom prilikom? I to je bitno. Treba naci odgovarajuci patch. Ako neko zna nek mi javi link.
^MaLa_GaRaVa^
15.08.2003. u 13:59 

random
Vladimir Vrzić
Senior Software Engineer, Vast.com
Stari Cerak

Tehnički konsultant
Član broj: 85
Poruke: 3855
*.f.bg.ac.yu

Sajt: www.last.fm/user/vrza


Profil

icon Re: prva pomoc za/protiv msblast-a15.08.2003. u 22:24
Citat:
MaLa_GaRaVa:
Samo........Koji patch treba da se koristi tom prilikom? I to je bitno. Treba naci odgovarajuci patch. Ako neko zna nek mi javi link.


Evo ti direktan link> C L I C K
int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!
15.08.2003. u 22:24 

[es] :: Zaštita :: prva pomoc za/protiv msblast-a

[ Pregleda: 1748 | Odgovora: 5 ]

 Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.