feed 0 Nahlásit příspěvěk Odesláno May 13, 2004 Пару дней и ночей мне стоило чтобы избавиться от этого новомодного зверя.... А было все просто - установил с нуля XP, вошел в Интернет, и через пару минут получил сообщение о системном сбое и дальнейшей перезагрузке компа... и так каждый раз при входе в инет... Скажу так - вир лечится! но не просто... особенно его последняя версия от 12 мая...!!! свежачок...на всякий случай - здесь - описание...а вот что пишуть про вышеупомянутое: Обнаружена еще одна версия червя Sasser12 мая 2004 года, 09:49 ; текст: Владимир Парамонов Антивирусные компании сообщают об обнаружении еще одной, шестой по счету модификации вредоносной программы Sasser. Червь Sasser.F незначительно отличается от предыдущих версий вируса и, как и раньше, представляет угрозу для пользователей, на чьих компьютерах установлены операционные системы Microsoft Windows 2000 или ХР. Тем не менее, червь может запускаться и на компьютерах с ОС Windows 95, 98 и Me, превращая их в своеобразные платформы для дальнейшего распространения. После удачного проникновения на машину, вредоносная программа создает свою копию в установочной папке Windows, изменяет реестр и запускает FTP-сервер на порте 5554. Рассылка вредоносного кода осуществляется по сгенерированным случайным образом IP-адресам, соединение с компьютером-жертвой при этом производится через порт 445, а сервер удаленного доступа запускается на порте 9996. Вредоносная программа Sasser, напомним, эксплуатирует уязвимость в локальной подсистеме аутентификации пользователей (LSASS), соответственно, защититься от возможных атак можно, установив выпущенную софтверным гигантом заплатку. Следует также добавить, что правоохранительным органам Германии в минувшие выходные удалось задержать восемнадцатилетнего студента, подозревающегося в создании червя Sasser и нескольких десятков модификаций вируса Netsky. Тем не менее, даже после ареста молодого человека в интернете было зафиксировано появление новой версии вредоносной программы Sasser.Е, а теперь и Sasser.F. Так что, похоже, у задержанного появился весьма активный преемник, выпускающий во Всемирную сеть свои "творения" практически каждый день. источник со ссылками! Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Matik 0 Nahlásit příspěvěk Odesláno May 13, 2004 Ну вот, в отсутствие Хозяина уже пошли нецензурные названия тем. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
allyouneed 1 Nahlásit příspěvěk Odesláno May 13, 2004 QUOTE (feed @ May 13 2004, 08:41) и дальнейшей перезагрузке компа... Во время открытия следующей подобной дыры в Окнах, чтобы избежать перезагрузки - зайти в run и запустить команду: shutdown -aНе лечит, но перезагрузку остановит. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Rusin 0 Nahlásit příspěvěk Odesláno May 13, 2004 А самое простое для свеже-инсталлированной XP - включить Internet Connection Firewall для соединения с Internet. Это не панацея, конечно, но позволит какое-то время сдерживать напор вирусов, пока скачаешь антивирус и firewall понадежнее. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky