Nevim, ale zkus si precistPůvodně odeslal DaMilo
Dekuji!
Nevite nahodou co je W32.kwdom.Worm-prepsal se ten Blaster??
http://www.sarc.com/avcenter/venc/da...oval.tool.html
kdyz uz mas toho Nortona.
Ani http://www.microsoft.com/security/incident/blast.asp neni k zahozeni.
NOVY POCITAC: P4 3GHz HT, 2.5GB RAM (Geil), ATI X1950 Pro 256MB, DVD*RW Samsung 203, ATI TV Wonder VE, USB tuner Acer Volar Hybrid VX, DVD-ROM Toshiba M1712, 19" CRT, Iomega ZIP IDE, ADSL WiFi modem/router, backup:Microcom DeskPorte 56K, LPT: HP950, M$ Explorer 3.0 mouse, 500W Fortron BlueStorm II.
STARY POCITAC:
Abit BH6 v1.0(bios SS), Celer 850@952+redukce, 512MB RAM, GeForce neco, Samsung SpinPoint 160GB ATA a neco v supliku na radici Kouwell, DVD*RW LG, 17" ViewPoint 1795VCT, Microcom 10Mbit s(h)itovka, 350W Fortron, zvuk Media Forte FM tuner & Sound Galaxy Washington 16 ISA ;o)
WORK: Dell Latitude D630
jj,dikec, ale uz jsem se ho nastesti zbavil,pomohla ta zaplata od Micrositu
FUCKING INCREDIBLE!!!
VIP
Taxem teď nainstaloval nový komp, dal jsem tu zmiňovanou záplatu a začal se připojovat na Microsoft kvůli Windows Update - no a co byste řekli? Už ho tam zase mám - ani jsem nestihl dostahovat updaty a už zase SHUTDOWN... že prý lsass.exe cosi narušil, ale ten je součástí woken a žádný blaster.exe samozřejmě nikde v kompu není...
Není to zase nějaká novinka? Nechce se mi reinstalit čerstvý Widle...
MAUL: XEON 3350, ASUS P5Q-E, 4GB Corsair DDR2-1066, GB 6850/1GB, 2x1,5TB WD15EADS, Samsung SH-S203B, 24“ LCD DELL 2408WFPp, Antec Solo, Corsair HX620W
KRISSS: C2D E8400, GB EP35-DS3, 2GB Kingston DDR2-1066, GB 4850/1GB, WD5000AAKS, ASUS CB-5216A, 26“ LG W2600HP-BF, Seasonic 430W
MAULÍK: C2Q Q6600, GB EP35-DS3R, 2GB Corsair DDR2-1066, GB 4850/1GB, WD5000AAKS, Plextor PX-116A, 22“ LG Flatron L226W, Corsair VX450W
To je asi Sasser...
Windows na internet nepatria - jedine za firewallom.
1: Asus P2B 1.10 • Celeron 1100@1364/1.8V • 512MB SDRAM • Samsung SP1213N+WD AC28400 • Toshiba XM-6402B+SD-M1212 • PowerColor AR2L Radeon 9100 64MB • 3C900-Combo • Bt848A • ASB-3940UA • AWE-64 • DTK PTP-3007 • VisionMaster 405 • Umax UC630 • Star LC24-200 Colour 2: PCPartner TXB820DS • Cyrix MII PR300/1.8V • 256MB SDRAM • 2xSamsung HD400LD+IT8212F • Accesstek CW4001 • LS-120 • Mystique 4MB • Millennium II 4MB • 3C509 • CMI8329A+Dream MIDI • ADI ProVista E44 • SyncMaster 203B Notebook: DTK FortisPro TOP-5A • P166MMX/1.8V • 80MB EDO • Hitachi 5K80 40GB • 12,1" TFT Router: A-Trend ATC-1425B • i486DX 50@33/5V • 48MB FPM • WD AC14300 • UMC UM9003F • HP PC LAN 16/TP+ Car: Mazda 323P BA • Z5 1489ccm, 65kW@5500rpm, 134Nm@4000rpm
VIP
No jo, ale starý kompy, na který se mi včas instalej MS updaty to nechytly...
Nejsou nějaký známý odkazy, abych to nemusel hledat jak trouba?
MAUL: XEON 3350, ASUS P5Q-E, 4GB Corsair DDR2-1066, GB 6850/1GB, 2x1,5TB WD15EADS, Samsung SH-S203B, 24“ LCD DELL 2408WFPp, Antec Solo, Corsair HX620W
KRISSS: C2D E8400, GB EP35-DS3, 2GB Kingston DDR2-1066, GB 4850/1GB, WD5000AAKS, ASUS CB-5216A, 26“ LG W2600HP-BF, Seasonic 430W
MAULÍK: C2Q Q6600, GB EP35-DS3R, 2GB Corsair DDR2-1066, GB 4850/1GB, WD5000AAKS, Plextor PX-116A, 22“ LG Flatron L226W, Corsair VX450W
Ono to nie je nejaka extra novinka. Iba to vyuziva inu dieru ako Blaster.
http://www.microsoft.com/security/incident/sasser.mspx
1: Asus P2B 1.10 • Celeron 1100@1364/1.8V • 512MB SDRAM • Samsung SP1213N+WD AC28400 • Toshiba XM-6402B+SD-M1212 • PowerColor AR2L Radeon 9100 64MB • 3C900-Combo • Bt848A • ASB-3940UA • AWE-64 • DTK PTP-3007 • VisionMaster 405 • Umax UC630 • Star LC24-200 Colour 2: PCPartner TXB820DS • Cyrix MII PR300/1.8V • 256MB SDRAM • 2xSamsung HD400LD+IT8212F • Accesstek CW4001 • LS-120 • Mystique 4MB • Millennium II 4MB • 3C509 • CMI8329A+Dream MIDI • ADI ProVista E44 • SyncMaster 203B Notebook: DTK FortisPro TOP-5A • P166MMX/1.8V • 80MB EDO • Hitachi 5K80 40GB • 12,1" TFT Router: A-Trend ATC-1425B • i486DX 50@33/5V • 48MB FPM • WD AC14300 • UMC UM9003F • HP PC LAN 16/TP+ Car: Mazda 323P BA • Z5 1489ccm, 65kW@5500rpm, 134Nm@4000rpm
lsasser
Jak již bylo řečeno, "shutdown -a" do příkazové řádky parazita uspí.
Lov (spíše jatka, lsasser se nemůže bránit!!!) provedeme utilou
Hijackthis.exe, kterou stáhneme na adrese
http://spywarewarrior.com/files/HijackThis.exe
Ius est ars boni et aequi. -Celsus
hehe to sa stalo aj mne
amd duron 700 mhz,mb abit amptron VIA apollo kt 133,256sdram-133mhz,geforce 2 mx 400,maxtor 40 gb Uata,5400rpm.
moje riesenie
ja som nainstaloval SP2,robylo to znovu ,potom som vypol obnovu systemu a nakoniec ked vypisalo tabulku z odpocitavanim tak tam bola cela cesta k sub. tak som ho vimazal a hotovo ale potom sa daco posralo a nainstaloval som na doticne Pc win2000 a chitol som to znovu tak som odpojil utp kabel a dal som si xp potom som zapol firewall a zapojil utp kabel stiahol sp2 a vsetko je ok aspon myslim bo som tam este nebol. pa
Toto téma si právě prohlíží 1 uživatelů. (0 registrovaných a 1 anonymních)
Pravidla přispívání
Odpověď s citací