|
virhe onkohan se viirus
|
|
|
jaana
Junior Member
|
12. elokuuta 2003 @ 04:00 |
Linkki tähän viestiin
|
|
mitä tekisitte jos konellenne ilmestyisi tälläinen viesti
koneenne sammutetaan automaattisesti
60 sekunnin kuluttua
siinä luki muutakin
eli onkohan se dc++ssan mukana tullut viirus ja saako sitä pois.
|
Senior Member
|
12. elokuuta 2003 @ 05:52 |
Linkki tähän viestiin
|
lukiko siinä sattumoisin jotain RPC:stä, ja onkos firewallia koneella...
Nimittäin kaverille tuli tuollainen kun oli sulkenut firwallin eikä ollu päivittänyt windowsia.
Kyse ei ole viruksesta vaan hakkerista joka yrittää käyttää RPC bugia wintoosassa päästäkseen suorittamaan omia koodinpätkiä koneellasi.
Joten käytäppä windowsupdatee tai imuta täältä: http://www.microsoft.com/downloads/search.aspx?displaylang=en&categoryid=7
nimellä "Windows XP/2000 Security Patch: Buffer Overrun In RPC Interface Could Allow Code Execution" ja siitä omaa käyttistä vastaava korjaus versio.
|
|
-ReapeR-
Member
|
12. elokuuta 2003 @ 05:58 |
Linkki tähän viestiin
|
juu..kylläpä se suurella todennäköisyydellä on tämä uusi Lovsan-nimellä kulkeva virus!
muualtakin olen kuullut samanlaisesta ongelmasta.
eli luultavasti tulee ilmoitus jossa viitataan jotain RCP:stä ja sitten must reboot in 60.59.58...seconds..tjtn
http://www.f-secure.fi/v-descs/msblast.shtml
esimerkiksi tuolta löytyy tietoa viruksesta..
|
Senior Member
|
12. elokuuta 2003 @ 09:18 |
Linkki tähän viestiin
|
|
jahas... ensimmäiset virukset jokka käyttää tota haavoittuvuutta hyväks...
tosiaankin.. aina kannattaa pitää käyttis ajantasalla, erityisesti kun on kyse m$ OS
|
|
markusk
Member
|
12. elokuuta 2003 @ 09:33 |
Linkki tähän viestiin
|
|
Nyt viimeistään on syytä tukkia portti 135 sisääntulevalta liikenteeltä.
Edit: kannattaa myös katsella, että mitä muita palveluita (ja niiden avaamia portteja) on koneessa päällä. Hyödyllisiä niistä varmaankaan ei ole kovinkaan moni.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. elokuuta 2003 @ 09:35
|
|
jaana
Junior Member
|
12. elokuuta 2003 @ 17:50 |
Linkki tähän viestiin
|
|
hallinnassa on nyt ei tule niitä:kone sammuu 60 sek kuluttua hyvä niin koska asensin kaikkia ohjelmia.
Yksi kysymys olisi mitä tuhoa se tekee koneell ?
|
Moderator
|
13. elokuuta 2003 @ 00:10 |
Linkki tähän viestiin
|
|
|
jaana
Junior Member
|
13. elokuuta 2003 @ 03:33 |
Linkki tähän viestiin
|
|
Mutta mitä hemmetin haittaa siitä on muuta kun se käynnistää koneen uudelleen?
|
|
yomannain
Suspended due to non-functional email address
|
13. elokuuta 2003 @ 09:03 |
Linkki tähän viestiin
|
|
jep, jep, se lovsan:han se tod. näk. on. On saanu muuten mato aika kohtuu paljon julkisuutta! Iteki huomasin eilen illalla tuon hassun hauskan viiruksen.. nyt oon koulun koneella hakemassa vähän apua.. Tuolla f-securen sivuilla näemmä annetaan aikas yksinkertaiset ja helpontuntuiset ohjeet kuinka saada virus pois: täytyy kokeilla jahka pääsee kotiin. Onko kellään muuten tietoa miten tuo mato leviää?
|
|
markusk
Member
|
13. elokuuta 2003 @ 09:25 |
Linkki tähän viestiin
|
|
|
|
yomannain
Suspended due to non-functional email address
|
13. elokuuta 2003 @ 09:40 |
Linkki tähän viestiin
|
|
jep, siltä näyttää. Mitähän ne muutokset on? ajaakohan tuo f-secure saman asian, se kun näyttää aikas paljon helpommalta...
|
|
jeppe
Suspended due to non-functional email address
|
13. elokuuta 2003 @ 09:45 |
Linkki tähän viestiin
|
|
No xp:ssä ainakin, luultavasti myös 2000:ssa saat kyseisen ilmoituksen päälle menemällä tehtävien hallintaan ja sammuttelemalla sieltä kaikennäköisiä .exe päätteisiä sovelluksia. :) Kun tarpeeksi monta niistä sammutat, ilmottaa winuri muistaakseni jotain etäproseduurisontaa ja että mylly sammutetaan 60 sekunnin päästä. Eli ei välttämättä viruksesta ole kysymys, varsinkin jos oot ite sammuttanut jonku käyttiksen kannalta tärkeän ohjelman vaikka vahingossa.
|
|
Poy
Senior Member
|
13. elokuuta 2003 @ 10:17 |
Linkki tähän viestiin
|
|
Mikähän mulla on, kun resussien hallinnassa sovellus winkjk sei kaikki tehot? Sitä ei voinu sammuttaakaan. Ei auttanut kuin laittaa debuggeri päälle ja lyödä brake päälle koodissa. Suurin osa ohjelmista ei edes enää käynnistynyt. Kokeilin virus ohjelmaakin laittaa päälle, niin ei käynnistynyt.
|
|
yomannain
Suspended due to non-functional email address
|
13. elokuuta 2003 @ 12:14 |
Linkki tähän viestiin
|
|
|
|
Mainos
|
|
|
|
Welmeri
Junior Member
|
13. elokuuta 2003 @ 12:30 |
Linkki tähän viestiin
|
|
"Lähtölaskennan" saa keskeytettyä kirjoittamalla "shutdown -a" suorita ikkunaan.
|
