Kirjautuminen

Haku

Tehtävät

Keskustelu: Yleinen keskustelu: Kone kaatuilee surfatessa

Pazi [15.08.2003 17:50:15]

#

Eli jonkin aikaa kun surffailee netissä, näyttöön tulee virhesanoma joka sulkee koneen. En ole saanut virhesanomaa kopioitua koska se käynnistää koneen uudelleen 30 sekunnin kuluttua sanoman ilmestettyä. Siinä lukee jotain että ongelman aiheutti NT-hallita\system. Jostain etäprosessoduuristakin (RPC:stä) oli myös mainintaa.

Tuskin tähän kukaan osaa neuvoa mitään, mutta yritän saada sen sanoman ensi kerralla täydellisenä.

Epäilen virusta, koska koneelle ei kuulema ole asennettu mitään uusia ohjelmia. Koneella on AntiVirus 6.16 XP, käyttis XP, palomuurina toimii ZoneAlarm.

mikko [15.08.2003 17:56:20]

#

Virushan se luultavasti onkin, MsBlast muistaakseni. Lisätietoa tuossa toisessa threadissa:
https://www.ohjelmointiputka.net/keskustelu/2116-virus

Edit: Ei se kyllä tuon niminen tainnut ollakaan, mutta jokatapauksessa linkki poisto-ohjeisiin löytyy tuolta mainitusta threadista.

odys [15.08.2003 18:27:45]

#

Se on mato. Ei virus. Nimi on Blaster worm.. tunnetaan myös toisella nimellä, jota en juuri nyt muista. Saa myös kuriin sulkemalla ohjelman käyttämät portit.

odys [15.08.2003 18:28:31]

#

Niin ja jos toi sammutusjuttu tulee vielä avaa nopeasti command prompt ja kirjoita: shutdown -a

a = abort. Pitäisi lopettaa tietokoneen sulkeminen.

Blaze [15.08.2003 18:40:58]

#

Lovsan. Ks. esim. http://www.mbnet.fi/jutut/uutiset/index.asp?from­=etusivu#U1176
Windows Updatesta löytyy patchi tuohon turva-aukkoon.

Pazi [15.08.2003 22:29:49]

#

Nyt on ZoneAlarm estämässä tuon madon pääsemisen koneelle, eiköhän se siitä...

odys [15.08.2003 23:11:43]

#

Eipä se siitä.. se mato on koneellasi edelleen ja alkaa pommittamaan huomenna aamulla microsoftin palvelimia.

Sinun kannattaa käydä osoitteessa: http://www.f-secure.com/v-descs/msblast.shtml rullaa ihan pieni matka alaspäin kunnes tulee quick instructions.

Noudata ohjeita madon poistamiseksi. Itse tein saman operaation ja mato katosi.

Vastaus

Aihe on jo aika vanha, joten et voi enää vastata siihen.

Tietoa sivustosta