come si chiamava quel virus che spegne il pc...

L

lope

Nuovo Alfista
12 Ottobre 2004
6,520
0
36
come si chiamava quel virus che spegne il pc?

dovrò passare a sistemarne uno che continua a riavviarsi, temo sia qualcosa di simile (connessione adsl...)
magari mi porto già dietro il removal adatto, ma non ricordo come si chiama però
 
ragazzi a volte capita anche a me..... potete darmi ulteriori info per :sadomaso) :sadomaso) :sadomaso)
:member) :member) :member)
:splat) :splat) :splat)
:boxe) :boxe) :boxe)
:mitra) :mitra) :mitra)
:mitra) :mitra) :mitra)


e poi finalmente

:dead)

Grazie mille
 
Sono sicuro che si riferisse al Sasser... :)
(per comprenderci quello che chiama la Remote Procedure Call RPC)

il problema piu duro (come disse rocco) di questo viruz è che nonappena lo rimuovi ritorna subito....come se fosse irrimovibile....

il procedimento di propagazione avviene tramite la porta 445 TCP...e poi per uscire usa mi pare la 121 (MI PARE).....

io non riuscivo a levarlo, ho risolto cosi.... ho scaricato un tool di rimozione, l'ho rimosso....poi ho installato un firewall qualsiasi e ho chiuso a mano la 445 TCP.... risultato?....continui attacchi ....porta chiusa :)

addirittura pare che questo virus resista ad un eventuale formattazione....(in principio avevo formattato ma il virus era rimasto).....

per notizie piu ufficiali:

http://virus.html.it/virus/cat_3/virus_34/sasser.b.html
 
sasser!
ecco mi sfuggiva il nome

dopo andrò a dare un occhiata ma probabile sia quello


per gli altri: è sempre importante aggiornare windows, o quantomeno mettere un piccolo firewall software
tipo zone allarm www.zonelabs.com scegliete quello in versione FREE per uso privato
 
non era niente di riservato :asd)

comunque, se sfumiamo la microzoz ......allora affidiamoci alla symantec

http://securityresponse.symantec.com/av ... .tool.html

scarica il tool e uccidi quel verme :asd)

a seguito....
bussa un attimo alla microzoz che ti regala la Patch che "secondo loro" elimina definitivamente il verme e fissa quella falla della RPC

http://www.microsoft.com/downloads/deta ... layLang=it

questi 2 link assieme ai relativi download sono assolutamente gratuiti e non ti richiedono l'invio di informazioni personali... a buon intenditor....asd asd
 
quindi anche se il mio xp professional l'ho preso dal marocchino non mi si impalla il pc come succede di solito facendo gli aggiornamenti??
sicuro? :baby) :help) :help)
 
ok fatto
era proprio la vulnerabilità windows usata da sasser ecc, e continue richieste sulla porta 445 TCP
 
JulianRoss":3bextait ha detto:
:nono) windows update controlla il serial di windows...se è valido ti fa aggiornare, altrimenti ti blocca....
Clicca per espandere...
si ma per farlo fa un controllo su dei componenti aggiuntivi Activx, basta che li blocchi e ti fa fare l'aggiornameto senza problemi :culo)

cmq meglio usare copie originali e affidarsi alle patch M$ :OK)
 
Devi accedere o registrarti per rispondere qui.
Top