Нужна помощь, срочно

Предыдущая тема :: Следующая тема

Автор

Сообщение

Insert
Заслуженный писатель

Пол:

Зарегистрирован: 17.04.2005
Сообщения: 951
Откуда: shadrinsk.net

Статус: Offline

ГДЕ СЕЙЧАС МОЖНО СКАЧАТЬ ОТ НЕГО ЗАПЛАТКУ?? ПО ЭТИМ ССЫЛКАМ НЕ КАЧАЕТСЯ

1. msBlast. Интернет-червь. Полное название вируса - Worm.Win32.Blaster. Размер: 6'176 байт (упакован UPX).ОС подверженные заражению: Microsoft Windows NT4, 2000,XP,2003. Данный вирус использует уязвимость в службе RPC(Remote Procedure Call) - удаленный вызов процедур, использует порты 135,139,445 для подключения к удаленному компьютеру и часто просто перезагружает удаленный компьютер (у вас на экран выскакивает окошко с сообщением об ошибке службы RPC, что система завершает работу, и идет обратный отсчет до завершения(секунд 30)...чтобы успеть сохранить данные. Также он использует уязвимость в данной службе для распрастранения...

2. Распрастраняется данный вирус следующим способом...

При запуске, червь просматривает случайный диапазон IP адресов, для поиска уязвимых компьютеров (TCP порт 135). К найденным компьютерам, червь пытается применить уязвимость в службе Microsoft Windows DCOM RPC для удаленного соединения и передаче уязвимому компьютеру TFTP команды на загрузку основного тела червя. После успешной загрузки основного тела червя, оно копируется в каталог %WinDir%system32 и запускается на выполнение. Создает в системном реестре ключ: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

При запуске, создается файл msblast.exe в каталоге %WinDir%system32 и вышеуказанная запись в системном реестре.

3. Признаки обнаружения заражения вирусом.

Наличие файла msblast.exe в каталоге %WinDir%system32. Сообщение об ошибке (RPC service failing) приводящее к перезагрузке системы. Наличие записи в системном реестре(см. выше). Недавно появилась модификация данного вируса-червя, названная LoveSan (полное название Worm.Win32.Blaster.b). Данный вирус распрастраняется по томуже принципу, что и первая модификация, только плюсом ко всему еще поражает систему через WebDav(80 порт) и живет в файле dllhost.exe, определить - заражен ли данный файл вирусом можно по размеру. Если длинна файла равна 10240, то это значит, что у вас на компьютере данный вирус, и вам срочно нужно принять меры по его устранению (как это сделать, описано в следующем пункте). Также данная модификация прописывает в реестре следующие параметры:

HKLMSystemCurrentControlSetServicesRpcPatchImagePath = "%System%winsDLLHOST.EXE"

HKLMSystemCurrentControlSetServicesRpcTftpdImagePath = "%System%winsSVCHOST.EXE"

4. Лечение данного вируса-червя

...Как всегда, всё делается не просто...а очень просто...

Чтобы предотвратить атаку червя на свой компьютер, надо всеволишь установить один из следующих заплаток, подходящих для вашей операционной системы. Пожалуйста выберите вашу ОС из приведенного ниже списка:

Microsoft Windows 2000

Microsoft Windows XP английская версия

Microsoft Windows XP русская версия

Microsoft Windows 2003 английская версия

Microsoft Windows 2003 русская версия

Внимание: если у вас установлена английская версия ОС с пакетом руссификаций MUI, то вам необходимо ставить заплатку для английской версии.

Так-же необходимо проверить свой компьютер на наличие данного вируса(вдруг вы уже его подхватили) сканнером, который можно скачать кликнув:ПО ССЫЛКЕ!

Авторизация

Нужна помощь, срочно