Форум 3DNews
Вернуться   Форум 3DNews > Интернет > Информационная безопасность, защита от вирусов

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 13.08.2003, 05:06   [включить плавающее окно]   #41
_ИЛЬЯ_
Общительный
 
Аватар для _ИЛЬЯ_
 
Регистрация: 17.06.2003
для надежности можно было бы еще и этот рег-файл добавить
_ИЛЬЯ_ вне форума  
Ответить с цитированием
Непрочитано 13.08.2003, 12:41   [включить плавающее окно]   #42
LOAD
Мужской Умудрённый
 
Аватар для LOAD
 
Регистрация: 14.02.2003
Адрес: Саратов
Прога для удаления вируса...

Вот вам прога от симантек для удаления этого вируса...
__________________
Say your prayers little one...
LOAD вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 13.08.2003, 14:18   [включить плавающее окно]   #43
KpeHgeJIb
Мужской Заслуженный
Автор темы
 
Аватар для KpeHgeJIb
 
Регистрация: 10.02.2003
Адрес: Израиль
LOAD
А вот это очень полезная тулза
KpeHgeJIb вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 13.08.2003, 16:55   [включить плавающее окно]   #44
alexa
Женский Team 3DNews
 
Регистрация: 04.02.2003
Адрес: Москва
у нас тут у многих эта проблема - вот нам что прислали для помощи



Установите обновление
http://www.microsoft.com/downloads/d...displaylang=en для английского XP
http://www.microsoft.com/downloads/d...2-3de40f69c074 для русского
и прогоните AVP с новым обновлениемм
alexa вне форума  
Ответить с цитированием
Непрочитано 14.08.2003, 12:37   [включить плавающее окно]   #45
Rogi
Интересующийся
 
Аватар для Rogi
 
Регистрация: 06.08.2003
Адрес: France
Чё за шум ,а драки нету !!? Ну выкатил мне он вчера два раза перезагрузку как только в сеть заходил, а доктыр веб молчит как в рот воды набрал . Плюнул я и отпрыгнул на один день назад (думаю о реставрации все слышали)И все прекрасно Правда кое что потерял, но не смертельно. Еще нет такой заразы которую убить нельзя, единственное что мене смущает это нежная и не защищенная BIOS. На остальное я на все положил . Ценные вещи архивирую чтоб если че всегда можно было пойти на крайние меры. Хотя предохранятся конечно надо!
Rogi вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.08.2003, 13:57   [включить плавающее окно]   #46
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Rogi
Если патч не ставил схватишь по новой...
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 14.08.2003, 15:44   [включить плавающее окно]   #47
Rogi
Интересующийся
 
Аватар для Rogi
 
Регистрация: 06.08.2003
Адрес: France
Сейчас только мой Касперский(фаервол) отбил атаку на 137 порт от какойто хренотени, радостно сообщив мне об этом.
Rogi вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.08.2003, 15:45   [включить плавающее окно]   #48
Rogi
Интересующийся
 
Аватар для Rogi
 
Регистрация: 06.08.2003
Адрес: France
Пошел за патчем !!
Rogi вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 15.08.2003, 01:27   [включить плавающее окно]   #49
Remore
Мужской Заслуженный
 
Аватар для Remore
 
Регистрация: 06.02.2003
Адрес: Israel
По каким портам он, Blaster конектится...?
Remore вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 15.08.2003, 04:23   [включить плавающее окно]   #50
siBEERian
Мужской Модератор
 
Аватар для siBEERian
 
Регистрация: 05.06.2003
Адрес: Irkutsk
Тут почитай: http://www.3dnews.ru/editorial/lovsan/
__________________
2 BEER or not to be!
siBEERian вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 19.08.2003, 06:58   [включить плавающее окно]   #51
4x
Мужской Недосягаемый
 
Аватар для 4x
 
Регистрация: 16.02.2003
Адрес: Novosibirsk
А уже поставил патч,не успел меня вирь сожрать...
__________________
Стучитесь!!! И Вас откопают.
4x вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 19.08.2003, 21:27   [включить плавающее окно]   #52
N-Forse2
Новенький
 
Аватар для N-Forse2
 
Регистрация: 19.08.2003
Адрес: Россия
Если вы не нашли у себя процесс/файл msblast.exe , а система все равно перегружается и/или выдает сообщения о сбое svchost.exe - см выше. В обязательном порядке патч и настоятельно рекомендуется firewall. В WindowsXP/2003 есть встроенный Internet Connection Firewall, который вполне должен справляться.
Дело в том, что отсутствие у вас на компьютере файла - значит лишь, что он пе пролез (в этот раз). Однако зачастую перезагрузки компьютера, происходят именно при НЕУДАЧНОЙ попытке. Существует новая модификация эксплоита, который может в УЖЕ ПРОПАТЧЕННОЙ винде вызывать сбои svchost.exe, перезагрузки и прочие неприятности. Спасение - опять же firewall.

Firewall, которые можно довольно легко настроить :

Internet Connection Firewall (встроенный в windows XP/2003, Где его найти. По умолчанию сам должен блокировать входящие RPC. "Должен" - потому что не пробовал).

AtGuard - древний, но имхо непревзойденный =)
Создать правила :
TCP; Inbound; Local List of services: 135, 139, 445, 593; Block.
UDP; Inbound; Local List of services: 135, 137,138; Block.

Agnitum Outpost
Outpost 2.0 по дефолту уже имеет правило с названием Block Remote Procedure Call (RPC) в System..
Надо лишь его расширить на порты 139, 445, 593 для TCP.
Если его нет - создать :
TCP; Inbound; Local Ports: 135, 139, 445, 593; Deny it.
UDP; Inbound; Local Ports: 135, 137,138; Deny it.
З.Ы тоже зацепил я этот вирус, что я сделал 1) вышел из инета
2)Зупустил прогу антибласт которая удалила червь
3)уставновил заплату
4)настроил файрвол
5)и радуюсь
__________________
Отец говорит сыну : сынок не повторяй моей ошибки пользуйся презервативом.

Последний раз редактировалось N-Forse2; 19.08.2003 в 21:30.
N-Forse2 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 20.08.2003, 00:01   [включить плавающее окно]   #53
Sl@sh/
Мужской Заслуженный
 
Аватар для Sl@sh/
 
Регистрация: 30.07.2003
Адрес: 3DNClan,Israel
Цитата
Internet Connection Firewall (встроенный в windows XP/2003, Где его найти.
Находится в сосавляющих твоего инет соединения,язычёк advance,но активизировать у себя не могу,почему-то потом выбивает из инета,а потом при попытке дозвона выкидывает ошибки(номера уже не помню),ну и не пользую ету функцию.Ну а если хотите почитать мануал как его активизировать и пользоватся,качайте отсюда: http://pcforum.ru/showthread.php?s=&threadid=75
__________________
"-Чтобы правильно задать вопрос, нужно знать бо́льшую часть ответа."
Sl@sh/ вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.08.2003, 08:11   [включить плавающее окно]   #54
докторишка
Мужской Бывалый
 
Аватар для докторишка
 
Регистрация: 04.03.2003
Адрес: Санктъ- Петербурх
msblast умер

....... на моих машинах. На одной Касперский на другой F Secure для серваков. но прикол то не в этом файерволл родного WinXP видимо просто не видит эту дрянь ибо только после установки BLACK ICE DEFENDERa эта срань перестала появляться. (машины естественно пропатчены). или же всё таки можно настроить родной ХР файр.или нет
__________________
Что то мне перестал нравиться коньяк.....
докторишка вне форума  
Ответить с цитированием
Непрочитано 11.09.2003, 15:18   [включить плавающее окно]   #55
Guru
Мужской Умудрённый
 
Регистрация: 02.09.2003
Какая то зараза добавила к файлам после расширения следущее: .XYU и это не смешно, когда все файлы за исключением *.dll, *.exe, *.ini, *.setup- стали с таковым дополнительным расширением...Что это! Касперский 4.5 ничего не нашел. Винды переставил, но на будущее хотелось бы знать!
Guru вне форума  
Ответить с цитированием
Непрочитано 11.09.2003, 15:31   [включить плавающее окно]   #56
Rackot
Мужской Администратор
 
Аватар для Rackot
 
Регистрация: 06.02.2003
Адрес: Moscow
Guru
Не думаю что это был msblast или lovesun, посоветовать можно только обновлять антивирус почаще
__________________
2501
Rackot вне форума  
Ответить с цитированием
Непрочитано 12.09.2003, 14:59   [включить плавающее окно]   #57
was
Новенький
 
Регистрация: 27.08.2003
Адрес: Kanevskaya
у меня тоже был такой гаденыш! ползал по system32 спокойненько и глючил машинку но перезагруза небыло...
was вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.09.2003, 16:42   [включить плавающее окно]   #58
was
Новенький
 
Регистрация: 27.08.2003
Адрес: Kanevskaya
По этому линку можно скачать заплатку на русский WIn 2000

http://www.microsoft.com/downloads/d...displaylang=ru
was вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.09.2003, 20:05   [включить плавающее окно]   #59
GAS
Guest
 
Ну вот и я подцепил эту дрянь сегодня....бл.......
Винду пропачил ,вроде молчит пока, но интересно то сто не в системе ни где быто нибыло никакого -msblast*а - я не накопал, в реестре тоже чисто, ....

Патч для XP-Pro-English: http://www.microsoft.com/downloads/d...displaylang=en
 
Ответить с цитированием
Непрочитано 15.09.2003, 08:41   [включить плавающее окно]   #60
Petrovich
Guest
 
а я уже неделю мучую не могу понят что за ХР а это вот что ладно надо попробувать патч может поможет?
 
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 15:20. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey