Blast eða eitthvað annað?

Skjámynd

Höfundur
BoZo
Fiktari
Póstar: 67
Skráði sig: Þri 15. Júl 2003 12:28
Reputation: 0
Staðsetning: Akureyri
Hafðu samband:
Staða: Ótengdur

Blast eða eitthvað annað?

Pósturaf BoZo » Lau 01. Maí 2004 16:31

Er með tölvu hérna sem ég var að formatta, alltaf þegar ég tengist netinu byrjar hún að telja niður þangað til hún restartar sér. Búinn að setja upp þennan patch fyrir winxp og nota fix blast en það segir að það finni ekki neitt. Hefur einhver hugmynd um hvað ég gæti gert?



Skjámynd

MJJ
Ofur-Nörd
Póstar: 278
Skráði sig: Fös 19. Sep 2003 18:20
Reputation: 0
Staðsetning: Akureyri
Hafðu samband:
Staða: Ótengdur

Pósturaf MJJ » Lau 01. Maí 2004 16:35

Þetta lýsir sér eins og MSblast en restartaðu vélinu og startaðu henni í safe mode, farðu svo í windows möppuna - system 32 - leitaðu að msblast.exe þar og ef hann er eyddu honum þá uppá djókið aftengdu netið og restartaðu startaðu normal keyrðu patchin aftur og fixblast bara til að vera viss.


Intel P4 HT 2.6 @ 2.61, DFI Lanparty 875P, 512 DDR, GFx 5200 Ultra

Skjámynd

Höfundur
BoZo
Fiktari
Póstar: 67
Skráði sig: Þri 15. Júl 2003 12:28
Reputation: 0
Staðsetning: Akureyri
Hafðu samband:
Staða: Ótengdur

Pósturaf BoZo » Lau 01. Maí 2004 16:45

Ekkert msblast.exe þarna.



Skjámynd

MJJ
Ofur-Nörd
Póstar: 278
Skráði sig: Fös 19. Sep 2003 18:20
Reputation: 0
Staðsetning: Akureyri
Hafðu samband:
Staða: Ótengdur

Pósturaf MJJ » Lau 01. Maí 2004 16:52

Þá er ég strand


Intel P4 HT 2.6 @ 2.61, DFI Lanparty 875P, 512 DDR, GFx 5200 Ultra

Skjámynd

Spirou
has spoken...
Póstar: 154
Skráði sig: Þri 24. Sep 2002 15:22
Reputation: 0
Staða: Ótengdur

Pósturaf Spirou » Lau 01. Maí 2004 17:17

Það er nýr vírus í gangi sem virkar mjög svipað og blaster ormurinn. Updataðu windows alveg.




Birk
Græningi
Póstar: 40
Skráði sig: Þri 15. Júl 2003 15:04
Reputation: 0
Hafðu samband:
Staða: Ótengdur

bloodhound package

Pósturaf Birk » Lau 01. Maí 2004 18:29

Ég er einmitt í sömu málum. Tengist eitthvað skránni isass.exe sem er system32 möppunni.
Langar helst að eyða henni en viet ekki hvort það er í lagi eða það breyti einhverju.

ég náði að keyra Norton antivirus og hann segir að trojan virus worm bloodhound. package sé í tölvunni.
Á síðu symantec hafa þeir engar leiðir en biðja um að fá sendar vírusskrár til sín sem ég gat ekki því tölvan restartaði sér.

Tek það fram að ég er ekki tölvuséní.
Og tölvan er að fara restarta




kiddisig
Fiktari
Póstar: 63
Skráði sig: Mán 28. Júl 2003 01:39
Reputation: 0
Staða: Ótengdur

Pósturaf kiddisig » Lau 01. Maí 2004 21:17

Spirou skrifaði:Það er nýr vírus í gangi sem virkar mjög svipað og blaster ormurinn. Updataðu windows alveg.


Það mun ekki laga þennan orm að uppfæra vélina. Það eina sem þið gerið er að tryggja að enginn annar ormur geti ráðist á RPC.

Það eru fullt af ormum í gangi sem ráðast á RPC. Mundi fara á einhverja vírusvarnasíðu og prófa flest þau fix sem þeir bjóða þar upp á. Bæði eru til mörg afbrigði af Blaster og svo eru líka til aðrir ormar sem ráðast á RPC.

P.S. Þetta er ormur sem nýtir sér öryggisgalla í Windows. Þetta er semsagt ekki vírus. ;)


There can be only one.


Gandalf
Nörd
Póstar: 125
Skráði sig: Þri 02. Des 2003 17:01
Reputation: 0
Staðsetning: Höfuðborgarsvæðið
Staða: Ótengdur

Pósturaf Gandalf » Lau 01. Maí 2004 22:55



"Of course I'm home. I'm always home. I'm uncool."
//Lester Bangs - Almost Famous


Birk
Græningi
Póstar: 40
Skráði sig: Þri 15. Júl 2003 15:04
Reputation: 0
Hafðu samband:
Staða: Ótengdur

Pósturaf Birk » Lau 01. Maí 2004 23:59

Þetta er komið í lag hjá mér. Ég downloadaði af windowsupdate.com en það var búið að vera poppa upp skilaboð hjá mér síðustu daga um að nýjar færslur væru tilbúnar í niðurhal. einhverjir fimm plástrar. Tók mig reyndar þrjár endurræsingar að ná þessu inn, en það gekk á endanum.

Og sem betur fer fyrir svona tölvu tossa eins og mig þá virkaði þetta.
Ætla samt að kíkja betur á þetta sem fragman var að segja á huga.is.
Og það að Isass.exe er enn á systeminu angrar mig, en sú skrá er aðskotahlutur.

Og samkvæmt symantec er það Isass (með I) sem er skaðvaldurinn ekki Lsass.exe (með L)

Og svona til að undirstrika hversu mikill tossi ég er í tölvumálum þá er ég með 500Mhz tölvu með 256minni og hef engan áhuga á uppfæra. Svo sleppið skítkasti á lélega tölvuþekkingu :)

kveðja




Johnson 32
Nörd
Póstar: 126
Skráði sig: Þri 23. Mar 2004 17:08
Reputation: 0
Staðsetning: Atlantshaf
Staða: Ótengdur

Pósturaf Johnson 32 » Sun 02. Maí 2004 18:34

Tjekkið á þennan link
til að tjekka hvort tölvan ykkar sé sýkt af þessum ormi!



Skjámynd

RadoN
spjallið.is
Póstar: 403
Skráði sig: Fim 09. Okt 2003 22:38
Reputation: 0
Staðsetning: 600 Akueyri
Hafðu samband:
Staða: Ótengdur

Pósturaf RadoN » Mán 03. Maí 2004 12:51

kiddisig skrifaði:P.S. Þetta er ormur sem nýtir sér öryggisgalla í Windows. Þetta er semsagt ekki vírus. ;)


ef eitthvað í tölvunni þinni er að gera eitthvað sem þú gerðir ekki sjálfur, er það þannig séð vírus! :)
t.d. myndi ég segja að allt spyware og adware vera vírus..
t.d. er eitthvað eins og browserhijakcer og ie-toolbars sem maður vill ekkert alveg óþolandi :roll: déskotans vírus!



Skjámynd

gnarr
Kóngur
Póstar: 6505
Skráði sig: Lau 29. Mar 2003 19:54
Reputation: 322
Staðsetning: Reykjavík
Staða: Ótengdur

Pósturaf gnarr » Mán 03. Maí 2004 16:38

kiddisig skrifaði:
Spirou skrifaði:Það er nýr vírus í gangi sem virkar mjög svipað og blaster ormurinn. Updataðu windows alveg.


Það mun ekki laga þennan orm að uppfæra vélina. Það eina sem þið gerið er að tryggja að enginn annar ormur geti ráðist á RPC.

Það eru fullt af ormum í gangi sem ráðast á RPC. Mundi fara á einhverja vírusvarnasíðu og prófa flest þau fix sem þeir bjóða þar upp á. Bæði eru til mörg afbrigði af Blaster og svo eru líka til aðrir ormar sem ráðast á RPC.

P.S. Þetta er ormur sem nýtir sér öryggisgalla í Windows. Þetta er semsagt ekki vírus. ;)


Skilgreiningin á vírus er "Forrit sem afritar sjálft sig, hvort sem það er inná aðrar vélar eða bara innann einnar"

vírus þarf þessvegna ekki að vera neitt sem skemmir tölvuna eða gerir eitthvað annað en bara að afrita sjálft sig.


"Give what you can, take what you need."

Skjámynd

Nemesis
Ofur-Nörd
Póstar: 297
Skráði sig: Mið 29. Okt 2003 01:46
Reputation: 1
Staðsetning: Reykjavík
Staða: Ótengdur

Pósturaf Nemesis » Mán 03. Maí 2004 17:51

Smá tip: Ef þið fáið orminn er hægt að seinka klukkunni til að tölvan restarti sér ekki strax. Þá hafið þið tíma í aðrar ráðstafanir þó niðurtalningin sé hafin.




gumol
Besserwisser
Póstar: 3929
Skráði sig: Sun 27. Okt 2002 00:12
Reputation: 0
Staðsetning: Kópavogur
Hafðu samband:
Staða: Ótengdur

Pósturaf gumol » Mán 03. Maí 2004 18:14

Líka hægt að gera shutdown -a í CMD.



Skjámynd

gnarr
Kóngur
Póstar: 6505
Skráði sig: Lau 29. Mar 2003 19:54
Reputation: 322
Staðsetning: Reykjavík
Staða: Ótengdur

Pósturaf gnarr » Mán 03. Maí 2004 18:15

sniðugt líka að búa til bath skrá sem heitir abort.bat og hafa í henni

Kóði: Velja allt

(at)echo off
shutdown -a


að sjálfsögðu á að setja @ í staðin fyrir (at)


"Give what you can, take what you need."

Skjámynd

fallen
ÜberAdmin
Póstar: 1320
Skráði sig: Fös 06. Feb 2004 13:09
Reputation: 8
Staðsetning: eyjar
Staða: Ótengdur

Pósturaf fallen » Mán 03. Maí 2004 18:25

Þetta er gífurlegur kóði :? :lol:




gumol
Besserwisser
Póstar: 3929
Skráði sig: Sun 27. Okt 2002 00:12
Reputation: 0
Staðsetning: Kópavogur
Hafðu samband:
Staða: Ótengdur

Pósturaf gumol » Mán 03. Maí 2004 18:49

Þarft að blocka boxið til að sjá hann. Adminarnir alltaf að fikta :P




Hlynzi
vélbúnaðarpervert
Póstar: 986
Skráði sig: Fös 15. Nóv 2002 20:40
Reputation: 42
Staðsetning: RVK
Hafðu samband:
Staða: Ótengdur

Pósturaf Hlynzi » Mán 03. Maí 2004 19:54

Sasser update
búinn að hugleiða þetta ?



Minn ískápur, betri ískápur.


Hlynur


gulligu
Nörd
Póstar: 107
Skráði sig: Fim 05. Feb 2004 19:16
Reputation: 0
Staða: Ótengdur

Pósturaf gulligu » Fös 07. Maí 2004 22:40

isass hvernig losnið þið við þennan isass vírus?
ég formatðai en kom strax aftur mér fynnst það soldið skrýtið


Abit An7 Amd 3000xp 1024mb 9600xt vivo

Skjámynd

fallen
ÜberAdmin
Póstar: 1320
Skráði sig: Fös 06. Feb 2004 13:09
Reputation: 8
Staðsetning: eyjar
Staða: Ótengdur

Pósturaf fallen » Fös 07. Maí 2004 22:44

gulligu skrifaði:isass hvernig losnið þið við þennan isass vírus?
ég formatðai en kom strax aftur mér fynnst það soldið skrýtið


Verður náttúrulega að setja upp patchið eftir formatið til að fá hann strax ekki aftur. Þú formataðir til að losna við hann en gerðir ekki ráðstafanir til þess að hleypa honum ekki aftur inn.




gulligu
Nörd
Póstar: 107
Skráði sig: Fim 05. Feb 2004 19:16
Reputation: 0
Staða: Ótengdur

Pósturaf gulligu » Fös 07. Maí 2004 23:08

Er það þetta Sasser uppdate?
Og dugar að setja það inn eða þarf ég´að losna við hann einhvernveginn öðrvísi?


Abit An7 Amd 3000xp 1024mb 9600xt vivo