w32.blaster.worm

[Wolf]

Witam !

 

..niewiem czy slyszeliscie o tym nowym (zyje od dwoch dni) wirusie ?! nazwa jego jak w temacie..straszny z niego sku... rochodzi sie jak swieze buleczki i atakuje wszytskich !!! 90% moich znajomych bez "wymiany danych " miedzy soba zarazonych !!! jesli cos dziwnego dzieje sie z waszymi kompami radze abyscie zajzeli na

 

http://securityresponse.symantec.com/avcen...moval.tool.html

 

-tam mozecie sciagnac progam (ok.160kb) ktory go usunie ... ;D

 

pozdr.

 

ps. worm lubi wracac !!firewall rulez!!

[Gość]

Wirus blokuje dostęp do internetu.Malek chyba go już złapał.Na czacie tylko odliczał 10s...5s...1s... i go wywaliło ???

[Wolf]

ehh...to walsnie on ma rozne dzialanie!! ja np. odliczania "jeszcze" niemialem..!!! ale calkowicie zazblokowal mi rozne podst. czynnosci systemowe !!! ale odliczanie do zamkniecia to napewno on ... :'( jak pisalem ratunek to link w poscie wyzej

[Gość]

Przeskanowałem kompa i nic nie znalazło ;D uff...

ps. walnęło mi wszystko w kompie poprostu padlo mu się i nie chodzi jeszcze poczta, straciłem całą korespondencję i adresy, może do jutra się z tym uporam. Jestem tu przez stronę Brtka z Leszna.

Anrzejowi "dziadkowi" z Opola jak widać zaatakował poczte...

[Gość]

A w jaki sposób się roznosi? jako załącznik do poczty, czy w jakiś bardziej wymyślny sposób?

[Wolf]

jak juz pisalem straszny z niego skur... ehhh.... dlatego pomyslalem ze taki post sie przyda na forum ;D (atakuje wszystkich i niewiadomo skad i jak??!! >)

 

pozdr.

[Adamo]

witam

 

nie taki straszny jak go malują....

właśnie w pracy dziś usuwałem klientowi tego wiruska ;D

najłatwiejszym sposobem usunięcia jest:

1) wykręcenie dysku z zaifekowanego kompa

2) podłączenie go do kompa z np Nortonem AV + aktualna baza wirusów np z 12.08

3) przeskanowanie i po ptakach

4) wkręcenie dysku do kompa.

 

to wszystko

 

pozdrówko

[ntwwoit]

a to prawdopodobnie rzeczywisty cel Blastera:

http://www.cnn.com/2003/TECH/internet/08/1...reut/index.html

i wiadomo czemu nie niszczy nosicieli... ma wyższy cel

 

od razu przypomina się Red Code (czy Code Red), który atakował serwer w Białym Domu

 

do mnie się jakoś nie dolepił, a teraz się już nie dolepi bo do łask wrócił u mnie NAV ze świeżą bazą wirów

[Gość]

Ja zalapalem gada

 

starcilem funkcje copy i paste poza tym co jakis czas wyrzucalo mi komunikat ze svhost.exe wykonal nieprawidlaowa operacje. poza tym w ponelu sterowanie nie mozna bylo odpalac progow z zdanej ikonki. Zaobiegi podane powyzej pomogly i wszyscho juz jest ok

 

dzieki

[ntwwoit]

a to wredna bestia - dla każdego przygotował coś innego...

 

coś mi się jednak wydaje, że zależało twórcom na rozgłosie, bo jakby chcieli porządnie zaatakować serv majkrosoftu to by się tak nie ujawniali

[Hamster]

Mam tego sukinsyna w domu Ściągnąłem antyvira ale na razie nic to nie dało - trzeba wyłączyć jakieś opcje w systemie aby go skutecznie usunąć ale nie zdążyłem doczytać jakie i gdzie bo mi restartował system. Dzięki za link Wolf.

[Gość]

Pod tym adresem jest dostępny patch Microsoftu do usługi RPC:

http://www.microsoft.com/technet/treeview/...in/MS03-026.asp

Aby wyłączyć rozpczęte odliczanie trzeba z linii poleceń wspisać: shutdown -a

[Gość]

Czesc wszystkim

 

13-tego otrzymalem wiadomosc od zarzadcy sieci na Politechnice w Katowicach:

 

W poniedzialek 11.08.2003 w internecie pojawil sie nowy robak W32.Blast.Worm.

Jego dzialanie polega na udostepnianiu zasobow komputera pracujacego pod Windows 2000 i XP, oraz na zawieszaniu systemu.

Robak rozprzestrzenia sie wykorzystujac bezposrednie polaczenia komputerow poprzez udostepnione zasoby lub komunikatory ICQ,G-G... Wykorzystuje on dziure w systemie Windows 2000 i XP.

 

Program FixBlast.exe firmy Symantec usuwajacy robaka jak i laty Microsofta naprawiajace luke zamiescilem na serwerze STUDENT pod adresem:

 

ftp://student.polsl.katowice.pl/antyvir/W...2.Blaster.Worm/

 

 

Pozdrawiam wszystkich, moze to wam pomoze

 

Broda

[Adam]

To jak mam Win 98 w chacie to spoko?

[Gość]

Adamie, możesz być spokojny, problem dotyczy tylko rodziny NT i pochodnych.

[Gość]

Adaś, my koneserzy wiemy, że po Windows 98 SE nie ukazał się jeszcze żaden godny uwagi system operacyjny, prawda?

[Adam]

Musimy nadawać na tych samych falach El.

W pracy mam XP. Bajerów fool. Ale w domu zostałem przy WIN 98.

[Adamo]

witam

 

mylita sie chłopaki ;D

zdecydowanie stabilniejszy jest win2k

nie zamienił bym go na w98 nawet na three edition ;D

w win 98 to za dużo jest niebieskich ekranów ;D

pozdr

[dziadek]

Hej Brodo

dzięki za polską wersję już sobie zainstalowałem.

Jeszcze brakuje mi pliku: .DLL DDAO35.DLL w win 98 wsysło go. Komplet objawów to Win 98 przeskoczył z rozdzielcz. 800x600 na 16 kolorów i padł, gdy go zreanimowałem to okazało się , że poczta poszła się walić i wszystko straciłem / dane/, odinstalowały się wszystkie programy! Może to przez pornusy????

pozdrawiam Andrzej z Opola

[Gość]

witka

na www.symantec.pl jest juz darmowe narzedzie

tak samo na www.kaspersky.pl (slynny clrav.com)

nalezy jeszcze do tego sciagnac late z microsofu (link byl wczesniej) jesli uzyjecie proframu symanteca to jak zakonczy on sprawdzanie sam zaproponuje "odwiedzenie" strony Msoftu w celu zassania laty - tlko uwaga jes o po angielsku nalezy wybrac jezyk polski

to tyle

na razie

pozdrawiam

Marcin

[Hamster]

Ufff chyba udało mi się wyrugować tego skurczybyka !! I zainstalowałem łatkę, powinno być ok. 8)

[Robert_Paszkowski]

Dzieki za wszystkie info - wirusa wywalilo ale nie moge zainstalowac patchu - wymaga cuda "Service Pack 2"... kurde

[Gość]

nie zamienił bym go na w98 nawet na three edition ;D

w win 98 to za dużo jest niebieskich ekranów ;D

 

A co to takiego "niebieskie ekrany"? Może pada Ci sterowanie RGB w monitorze?

[Gość]

a moze to wygaszacz ??

[Hamster]

a moze to wygaszacz ??

 

Dokladnie - wygaszacz, ale calego systemu >