prva pomoc za/protiv msblast-a

Napisati mali batch file:

shutdown -a
net start rpcss
exit


snimiti ovo npr. kao recover.bat i staviti na desktop.
Kada se pojavi prozorce koje najavljuje gasenje masine, kliknuti na gore navedeni skriptich. On uklanja shutdown ekran i startuje vec verovatno u tom trenutku ubijeni RPC servis. Pa sta Bog da. (patch npr. :=) )
P.S. ovo vazi za XP. Da bi radilo na w2k potrebno je instalirati shutdown.exe iz resource kit-a.

Zgodno!

Ipak, najbolje je proveriti da li ste se "zarazili", te ako u Task Manager-u u listi Processes imate msblast.exe ili penis32.exe ili teekids.exe, odmah taj proces okončajte, izmeniti Registry, tj. obrišite startovanje tog procesa iz HLM\Software\Microsoft\Windows\CurrentVersion\Run i skenirajte računar da obrišete zaražene fajlove.

Inače, pored W32.Blaster.Worm-a do sada su se pojavile još dve verzije, B i C, koja rade slične stvari (treća verzija u sebi sadrži i trojanac). Odgovarajuća zakrpa i firewall su definitivno rešenje za dolazeće dane, budući da se veruje da će se ovaj tip crva pojavljivati bar do kraja godine u raznim varijantama, od kojih neke možda neće biti tako "pitome" kao što je ovaj crv.

Potpis

Vladimir Vucinic

Zar nije bilje da patch-ujes Win i zavrsis sa tim. Patch je OK. Ja sam ga isprobao. Ne moze se oboriti RPC bar ne istim programom(ima) kojim(a) su to ranije radili.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Samo........Koji patch treba da se koristi tom prilikom? I to je bitno. Treba naci odgovarajuci patch. Ako neko zna nek mi javi link.

Potpis

^MaLa_GaRaVa^

Evo ti direktan link> C L I C K

Potpis

int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!