Blast eða eitthvað annað?

Svara
Skjámynd

Höfundur
BoZo
Fiktari
Póstar: 67
Skráði sig: Þri 15. Júl 2003 12:28
Staðsetning: Akureyri
Staða: Ótengdur

Blast eða eitthvað annað?

Póstur af BoZo »

Er með tölvu hérna sem ég var að formatta, alltaf þegar ég tengist netinu byrjar hún að telja niður þangað til hún restartar sér. Búinn að setja upp þennan patch fyrir winxp og nota fix blast en það segir að það finni ekki neitt. Hefur einhver hugmynd um hvað ég gæti gert?
Skjámynd

MJJ
Ofur-Nörd
Póstar: 278
Skráði sig: Fös 19. Sep 2003 18:20
Staðsetning: Akureyri
Staða: Ótengdur

Póstur af MJJ »

Þetta lýsir sér eins og MSblast en restartaðu vélinu og startaðu henni í safe mode, farðu svo í windows möppuna - system 32 - leitaðu að msblast.exe þar og ef hann er eyddu honum þá uppá djókið aftengdu netið og restartaðu startaðu normal keyrðu patchin aftur og fixblast bara til að vera viss.
Intel P4 HT 2.6 @ 2.61, DFI Lanparty 875P, 512 DDR, GFx 5200 Ultra
Skjámynd

Höfundur
BoZo
Fiktari
Póstar: 67
Skráði sig: Þri 15. Júl 2003 12:28
Staðsetning: Akureyri
Staða: Ótengdur

Póstur af BoZo »

Ekkert msblast.exe þarna.
Skjámynd

MJJ
Ofur-Nörd
Póstar: 278
Skráði sig: Fös 19. Sep 2003 18:20
Staðsetning: Akureyri
Staða: Ótengdur

Póstur af MJJ »

Þá er ég strand
Intel P4 HT 2.6 @ 2.61, DFI Lanparty 875P, 512 DDR, GFx 5200 Ultra
Skjámynd

Spirou
has spoken...
Póstar: 154
Skráði sig: Þri 24. Sep 2002 15:22
Staða: Ótengdur

Póstur af Spirou »

Það er nýr vírus í gangi sem virkar mjög svipað og blaster ormurinn. Updataðu windows alveg.

Birk
Græningi
Póstar: 40
Skráði sig: Þri 15. Júl 2003 15:04
Hafðu samband:
Staða: Ótengdur

bloodhound package

Póstur af Birk »

Ég er einmitt í sömu málum. Tengist eitthvað skránni isass.exe sem er system32 möppunni.
Langar helst að eyða henni en viet ekki hvort það er í lagi eða það breyti einhverju.

ég náði að keyra Norton antivirus og hann segir að trojan virus worm bloodhound. package sé í tölvunni.
Á síðu symantec hafa þeir engar leiðir en biðja um að fá sendar vírusskrár til sín sem ég gat ekki því tölvan restartaði sér.

Tek það fram að ég er ekki tölvuséní.
Og tölvan er að fara restarta

kiddisig
Fiktari
Póstar: 63
Skráði sig: Mán 28. Júl 2003 01:39
Staða: Ótengdur

Póstur af kiddisig »

Spirou skrifaði:Það er nýr vírus í gangi sem virkar mjög svipað og blaster ormurinn. Updataðu windows alveg.


Það mun ekki laga þennan orm að uppfæra vélina. Það eina sem þið gerið er að tryggja að enginn annar ormur geti ráðist á RPC.

Það eru fullt af ormum í gangi sem ráðast á RPC. Mundi fara á einhverja vírusvarnasíðu og prófa flest þau fix sem þeir bjóða þar upp á. Bæði eru til mörg afbrigði af Blaster og svo eru líka til aðrir ormar sem ráðast á RPC.

P.S. Þetta er ormur sem nýtir sér öryggisgalla í Windows. Þetta er semsagt ekki vírus. ;)
There can be only one.

Gandalf
Nörd
Póstar: 125
Skráði sig: Þri 02. Des 2003 17:01
Staðsetning: Höfuðborgarsvæðið
Staða: Ótengdur

Póstur af Gandalf »

"Of course I'm home. I'm always home. I'm uncool."
//Lester Bangs - Almost Famous

Birk
Græningi
Póstar: 40
Skráði sig: Þri 15. Júl 2003 15:04
Hafðu samband:
Staða: Ótengdur

Póstur af Birk »

Þetta er komið í lag hjá mér. Ég downloadaði af windowsupdate.com en það var búið að vera poppa upp skilaboð hjá mér síðustu daga um að nýjar færslur væru tilbúnar í niðurhal. einhverjir fimm plástrar. Tók mig reyndar þrjár endurræsingar að ná þessu inn, en það gekk á endanum.

Og sem betur fer fyrir svona tölvu tossa eins og mig þá virkaði þetta.
Ætla samt að kíkja betur á þetta sem fragman var að segja á huga.is.
Og það að Isass.exe er enn á systeminu angrar mig, en sú skrá er aðskotahlutur.

Og samkvæmt symantec er það Isass (með I) sem er skaðvaldurinn ekki Lsass.exe (með L)

Og svona til að undirstrika hversu mikill tossi ég er í tölvumálum þá er ég með 500Mhz tölvu með 256minni og hef engan áhuga á uppfæra. Svo sleppið skítkasti á lélega tölvuþekkingu :)

kveðja

Johnson 32
Nörd
Póstar: 126
Skráði sig: Þri 23. Mar 2004 17:08
Staðsetning: Atlantshaf
Staða: Ótengdur

Póstur af Johnson 32 »

Tjekkið á þennan link
til að tjekka hvort tölvan ykkar sé sýkt af þessum ormi!
Skjámynd

RadoN
spjallið.is
Póstar: 403
Skráði sig: Fim 09. Okt 2003 22:38
Staðsetning: 600 Akueyri
Hafðu samband:
Staða: Ótengdur

Póstur af RadoN »

kiddisig skrifaði:P.S. Þetta er ormur sem nýtir sér öryggisgalla í Windows. Þetta er semsagt ekki vírus. ;)


ef eitthvað í tölvunni þinni er að gera eitthvað sem þú gerðir ekki sjálfur, er það þannig séð vírus! :)
t.d. myndi ég segja að allt spyware og adware vera vírus..
t.d. er eitthvað eins og browserhijakcer og ie-toolbars sem maður vill ekkert alveg óþolandi :roll: déskotans vírus!
Skjámynd

gnarr
Kóngur
Póstar: 6208
Skráði sig: Lau 29. Mar 2003 19:54
Staðsetning: Reykjavík
Staða: Ótengdur

Póstur af gnarr »

kiddisig skrifaði:
Spirou skrifaði:Það er nýr vírus í gangi sem virkar mjög svipað og blaster ormurinn. Updataðu windows alveg.


Það mun ekki laga þennan orm að uppfæra vélina. Það eina sem þið gerið er að tryggja að enginn annar ormur geti ráðist á RPC.

Það eru fullt af ormum í gangi sem ráðast á RPC. Mundi fara á einhverja vírusvarnasíðu og prófa flest þau fix sem þeir bjóða þar upp á. Bæði eru til mörg afbrigði af Blaster og svo eru líka til aðrir ormar sem ráðast á RPC.

P.S. Þetta er ormur sem nýtir sér öryggisgalla í Windows. Þetta er semsagt ekki vírus. ;)


Skilgreiningin á vírus er "Forrit sem afritar sjálft sig, hvort sem það er inná aðrar vélar eða bara innann einnar"

vírus þarf þessvegna ekki að vera neitt sem skemmir tölvuna eða gerir eitthvað annað en bara að afrita sjálft sig.
"Give what you can, take what you need."
Skjámynd

Nemesis
Ofur-Nörd
Póstar: 297
Skráði sig: Mið 29. Okt 2003 01:46
Staðsetning: Reykjavík
Staða: Ótengdur

Póstur af Nemesis »

Smá tip: Ef þið fáið orminn er hægt að seinka klukkunni til að tölvan restarti sér ekki strax. Þá hafið þið tíma í aðrar ráðstafanir þó niðurtalningin sé hafin.

gumol
Besserwisser
Póstar: 3929
Skráði sig: Sun 27. Okt 2002 00:12
Staðsetning: Kópavogur
Hafðu samband:
Staða: Ótengdur

Póstur af gumol »

Líka hægt að gera shutdown -a í CMD.
Skjámynd

gnarr
Kóngur
Póstar: 6208
Skráði sig: Lau 29. Mar 2003 19:54
Staðsetning: Reykjavík
Staða: Ótengdur

Póstur af gnarr »

sniðugt líka að búa til bath skrá sem heitir abort.bat og hafa í henni

Kóði: Velja allt

(at)echo off
shutdown -a


að sjálfsögðu á að setja @ í staðin fyrir (at)
"Give what you can, take what you need."
Skjámynd

fallen
ÜberAdmin
Póstar: 1320
Skráði sig: Fös 06. Feb 2004 13:09
Staðsetning: eyjar
Staða: Ótengdur

Póstur af fallen »

Þetta er gífurlegur kóði :? :lol:

gumol
Besserwisser
Póstar: 3929
Skráði sig: Sun 27. Okt 2002 00:12
Staðsetning: Kópavogur
Hafðu samband:
Staða: Ótengdur

Póstur af gumol »

Þarft að blocka boxið til að sjá hann. Adminarnir alltaf að fikta :P

Hlynzi
FanBoy
Póstar: 767
Skráði sig: Fös 15. Nóv 2002 20:40
Staðsetning: RVK
Staða: Ótengdur

Póstur af Hlynzi »

Sasser update
búinn að hugleiða þetta ?



Minn ískápur, betri ískápur.
Hlynur

gulligu
Nörd
Póstar: 107
Skráði sig: Fim 05. Feb 2004 19:16
Staða: Ótengdur

Póstur af gulligu »

isass hvernig losnið þið við þennan isass vírus?
ég formatðai en kom strax aftur mér fynnst það soldið skrýtið
Abit An7 Amd 3000xp 1024mb 9600xt vivo
Skjámynd

fallen
ÜberAdmin
Póstar: 1320
Skráði sig: Fös 06. Feb 2004 13:09
Staðsetning: eyjar
Staða: Ótengdur

Póstur af fallen »

gulligu skrifaði:isass hvernig losnið þið við þennan isass vírus?
ég formatðai en kom strax aftur mér fynnst það soldið skrýtið


Verður náttúrulega að setja upp patchið eftir formatið til að fá hann strax ekki aftur. Þú formataðir til að losna við hann en gerðir ekki ráðstafanir til þess að hleypa honum ekki aftur inn.

gulligu
Nörd
Póstar: 107
Skráði sig: Fim 05. Feb 2004 19:16
Staða: Ótengdur

Póstur af gulligu »

Er það þetta Sasser uppdate?
Og dugar að setja það inn eða þarf ég´að losna við hann einhvernveginn öðrvísi?
Abit An7 Amd 3000xp 1024mb 9600xt vivo
Svara