• Авторизация


till 60 seconds your computer will be restarted. 12-08-2003 01:11 к комментариям - к полной версии - понравилось!


уже 6 человек позвонило.
у всех RPС. компьютер заражается... и перегружается. постоянно перезагружается.


очередной WОRM.
на израильских сайтах - это главная новость.

на русских - молчим? почему молчим? или это только здесь(Израиль) происходит?!


http://www.ynet.co.il/articles/0,7340,L-2723755,00.html
http://microsoft.com/downloads/details.aspx?Family...32-3DE40F69C074&displaylang=en
вверх^ к полной версии понравилось! в evernote
Комментарии (22):
Teddy 12-08-2003-07:54 удалить
меня сегодня постоянно атакуют по 4444 порту, а так в сети ничего интересного... но если все молчат -- может быть, не успевают подключиться к сети, как уже перезагружаются? :)

UPDATE:

Supported Operating Systems: Windows XP

Windows XP Professional
Windows XP Home Edition

Так у вас у всех XP!
Так вам и надо! :)
Никогда не понимал смысла менять шикарный надежный (особенно после SP4) сервер 2000 на эту странную штуку... :)
Psycho 12-08-2003-12:54 удалить
Во первых ворм проходит и винду 2000.
А во вторых патч уже больше недели раздают. Апдейты делать надо! А аттакует он 135 порт.
Teddy 12-08-2003-12:59 удалить
Исходное сообщение Psycho
Во первых ворм проходит и винду 2000.
А во вторых патч уже больше недели раздают. Апдейты делать надо! А аттакует он 135 порт.

Да, я тоже нашел, когда полез к Касперскому. Хрюн дал неточную ссылку. Правильнее посылать на http://www.microsoft.com/technet/treeview/default....security/bulletin/MS03-026.asp.

А лезет он именно в 4444: см. http://www.kaspersky.ru/news.html?id=1317864. Это не Autorooter, это сегодняшний Lovesan.
Psycho 12-08-2003-13:02 удалить
заблокировать порты 135, 69 и 4444 для предотвращения проникновения червя на ваш компьютер
Всё намана! =)
Teddy 12-08-2003-13:04 удалить
Исходное сообщение Psycho
заблокировать порты 135, 69 и 4444 для предотвращения проникновения червя на ваш компьютер
Всё намана! =)

ATGuard сегодня утром у меня с ума сходил. По 4444 ломились примерно 4 раза в минуту, закрывать я его навсегда не хотел, так что приходилось постоянно отвечать "block this network communication"
Psycho 12-08-2003-13:08 удалить
А у меня БлекАйс. Всё путём. =)
Хрюн 12-08-2003-18:26 удалить
ссылка что дал - наманая. все мои знакомые оттуда скачали.
больше не глючит. но я не думал что это вирус..так как советовал всем по телефону ( 5 человекам :) )
думал что это просто дыра. и какойто экпслойт вешает систему.
а сейчас пришёл - всюду пишут: вирус. файл какойто свой устанавливал и запускал..а вот это уже совсем не хорошо.

для меня всё ок( у меня автоматик windows upgrade). но вот для моих знакомых..
Хрюн 12-08-2003-18:27 удалить
Исходное сообщение Teddy

Никогда не понимал смысла менять шикарный надежный (особенно после SP4) сервер 2000 на эту странную штуку... :)



а она красивейши. и название мне нравится.
Teddy 12-08-2003-18:38 удалить

а она красивейши. и название мне нравится.

Да, Windows Xpюн -- это звучит гордо! :)
Хрюн 12-08-2003-18:42 удалить
!!! это была моя идея.


супер. не думал что это ещё кому то в голову придёт.

чтож. зная тебя мог и предположить.
Хрюн 12-08-2003-18:43 удалить
Исходное сообщение Teddy
Да, Windows Xpюн -- это звучит гордо! :)






пашоша 12-08-2003-19:47 удалить
Я зашла по Теддиной ссылке, Хрюнина не работает.
А куда там дальше идти? Откуда эту заплатку качать не знаю :( SOS pls..
Teddy 12-08-2003-20:23 удалить
Дальше там внизу выбор систем:
Download locations for this patch
Windows NT 4.0 Server
Windows NT 4.0 Terminal Server Edition
Windows 2000
Windows XP 32 bit Edition
Windows XP 64 bit Edition
Windows Server 2003 32 bit Edition
Windows Server 2003 64 bit Edition
Выбираете, какая у Вас стоит система, переходите по ссылке.
Там, куда попадете, окажетесь на страничке английской версии. Если у Вас русская/корейская и т.п. -- то справа быдут выбор языка. Выберите и нажмите рядом с выбором кнопку "Go".
После этого окажетесь на страничке, аналогичной предыдущей, но уже на языке Вашей системы. Там надо перейти по ссылке, которая называется "Скачать"/"Download" etc..

пашоша 12-08-2003-22:30 удалить
Спасибо большое! У меня просто почему то ссылки не нажимались. Сейчас наладилось и червя нет и заплатка есть :) Что бы я без вас делала? Вы хорошие!
Хрюн 12-08-2003-23:26 удалить
:)
вот вот.
здесь хоть по делу разговор. а то я сейчас почитал что у желанной на эту тему пишут.. у меня истерика.
цитаты :" надо форматировать диск." " windows 95 the best. " " может это через li.ru передаётся ?(сказал кто-то) ---- надеюсь это не от меня пошло ( сказала желанная... какое тонкое чувство юмора. ).
Splinter 13-08-2003-11:04 удалить
Надо и себе заплаточку скачать... так... на всякий случай...
В колонках играет: Papa Roach - Decompression period

LI 3.7.15
Teddy 13-08-2003-15:51 удалить

цитаты :" надо форматировать диск." " windows 95 the best. "


Самое забавное, что весь этот шум -- вокруг вируса, который задуман не только как безвредный, но и вообще незаметный. Только из-за ошибки (недотестировали, наверное) при обращении к RPC вирус вешает этот сервис, что вызывает перезагрузку. И это наблюдается не везде и не всегда...

Они хотели распространить вирус как можно шире и, дождавшись некого дня, организовать DDoS-атаку на сервер microsoft... Пользователям никакого вреда причинять не предполагалось :) Так что чего уж там форматировать винт...
Teddy 13-08-2003-15:57 удалить
какое тонкое чувство юмора

Меня больше всего повеселил вопрос какой-то девушки, "какая у меня версия XP? 32-bit или 64-bit?"
Но, наверное, это из серии шуток, которые понятны только мне...
count 16-08-2003-01:54 удалить
Так... Я тоже полез на всякий случай скачивать. Ссылка работает.
А что Касперский червя этого не находит?
Teddy 16-08-2003-09:18 удалить
У Касперского есть специальная утилитка для борьбы с наиболее известными червями, называется clrav.exe, лежит у него на сайте, раздаётся всем бесплатно...
Червь ведь не заражает файлы и, вообще-то, поэтому вирусом не является. Он просто распространяется и инсталлируется в систему... Поэтому его надо не искать, не лечить, а просто удалять :)


Комментарии (22): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник till 60 seconds your computer will be restarted. | Хрюн - Хрюн | Лента друзей Хрюн / Полная версия Добавить в друзья Страницы: раньше»