Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Sistemi Operativi > Windows 7/Vista/XP/ 2003

Notices

Chiudi discussione
 
Strumenti discussione
Vecchio 12-08-2003, 01.51.16   #31
mxxx
Junior Member
 
L'avatar di mxxx
 
Registrato: 11-08-2003
Messaggi: 114
mxxx promette bene
Neppure io ho winmx... sono fresco di format (pure senza antivirus) e non l'ho ancora installato in attesa del nuovo pc... però ho kazaa e credo che alla fin fine sia la stessa cosa
mxxx non è collegato  
Vecchio 12-08-2003, 02.04.53   #32
mxxx
Junior Member
 
L'avatar di mxxx
 
Registrato: 11-08-2003
Messaggi: 114
mxxx promette bene
Quota:
Originariamente inviato da phantom
si Marc era un trojan creato proprio l'11 agosto 2003 ovvero ieri, il nome del trojan è autorooter.....e sono anche sicuro che tutti quelli che l'hanno beccato usano winmx.
in che cartella lo trovo così lo cancello?
mxxx non è collegato  
Vecchio 12-08-2003, 02.20.12   #33
phantom
Newbie
 
Registrato: 05-05-2001
Messaggi: 10
phantom promette bene
C:\WINDOWS\System32\msblast.exe
Sempre che ci sia ancora in seguito alla patch.
Ciao a tutti..
phantom non è collegato  
Vecchio 12-08-2003, 02.25.13   #34
mxxx
Junior Member
 
L'avatar di mxxx
 
Registrato: 11-08-2003
Messaggi: 114
mxxx promette bene
Quota:
Originariamente inviato da phantom
C:\WINDOWS\System32\msblast.exe
Sempre che ci sia ancora in seguito alla patch.
Ciao a tutti..
Grazie
mxxx non è collegato  
Vecchio 12-08-2003, 05.15.48   #35
STDK
Hero Member
 
L'avatar di STDK
 
Registrato: 23-03-2002
Loc.: Nord Dakota
Messaggi: 840
STDK promette bene
Virus : W32/Lovsan.worm

Si segnala la rapida diffusione di un worm che sfrutta una falla degli Os
Windows : Lovsan.
Ancora una volta sarebbe bastato applicare tempestivamente le patch ( vedi
MS Security Bulletin MS03-026 ).

Descrizione :

W32/Lovsan.worm
Alias :
msblast.exe
tftp
W32.Blaster.Worm (Symantec)
Win32.Poza (CA)
WORM_MSBLAST.A (Trend)

Il worm va alla ricerca di sistemi non aggiornati attraverso la scansione di
indirizzi IP sulla porta 135 : i computer vittima vengono predisposti per
scaricare ed eseguire da remoto il file MSBLAST.EXE.
Una volta infettato, il sistema è preda di qualsiasi azione ostile : un
attaccante può ottenere il completo controllo da remoto della macchina
vittima.

Sintomi principali :



a.. Presenza del file MSBLAST.EXE nella directory SYSTEM32 di Windows

a.. Improvviso susseguirsi di errori nel servizio RPC con conseguente
riavvio del sistema


Consigliamo a chi non lo avesse ancora fatto di aggiornare subito il proprio
sistema operativo dal link del Microsoft Bulletin MS 03-026.
A chi invece è già capitato di infettarsi, consigliamo innanzitutto l'uso
del removal tool di McAfee.
http://vil.nai.com/vil/stinger



Ciao.
___________________________________

PC1: Case Chieftec Crystal Dragon | ALI Enermax EG465AX | ASUS A8V-E Deluxe | Athlon64 X2 3800+ | 1,5 GB DDRAM | GeForce 7600GT | 2 Hitachi 160GB SATAII RAID 0 | Acer AL1916ws |
HTPC: ASUS M2V | Athlon64 X2 4000+ | 2 GB DDR2 | ATI HD 2600 XT | Hitachi 320GB SATAII | LCD Samsung 37" HD Ready
STDK non è collegato  
Vecchio 12-08-2003, 09.08.02   #36
halduemilauno
Monolite
 
L'avatar di halduemilauno
 
Registrato: 01-11-2001
Loc.: Sono già qui, che altro volete?
Messaggi: 2.267
halduemilauno promette bene
ciao.
Norton ha aggiornato le definizioni virus proprio ieri e mi ha trovato e debellato il virus in questione(W32.Blaster.Worm (Symantec)).
preventivamente avevo fatto una scanzione con ad aware.e riabilitato il firewall di xp(che non so per quale motivo era disabilitato).
a presto.
___________________________________

"Good afternoon, gentleman, I'm a H.A.L._computer..." by StanleyKubrick"
halduemilauno non è collegato  
Vecchio 12-08-2003, 09.29.14   #37
robloz
Hero Member
 
L'avatar di robloz
 
Registrato: 30-11-2000
Loc.: Roma
Messaggi: 546
robloz promette bene
Anche io ho lo stesso problema, ma non utilizzo programmi di filesharing. Il problema relativo al servizio l'ho temporaneamente risolto imponendo il riavvio del servizio RPC, però si verifica qualche problema nell'apertura di ulteriori finestre di IE.

Il msblast.exe ce lo avevo anche io, e l'ho terminato.

Le scansioni con Adaware6 agg. al 01R20503.08.2003 non hanno trovato nulla.
Nemmeno Norton (però con le definizioni al 6.8.2003) ora però l'aggiorno e riprovo...

Comunque - forse qualcuno lo ha già detto - msblast.exe viene avviato dalla chiave dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run denominata "windows-auto update".

Questa è la pagina delle info Symantec: http://www.symantec.com/region/it/av...microsoft.html
___________________________________

"La guerra è indispensabile per difendere la nostra vita da un distruttore che divorerebbe ogni cosa; ma io non amo la lucente spada per la sua lama tagliente, né la freccia per la sua rapidità ... amo solo ciò che difendo".

Ultima modifica di robloz : 12-08-2003 alle ore 09.50.37
robloz non è collegato  
Vecchio 12-08-2003, 09.58.07   #38
robloz
Hero Member
 
L'avatar di robloz
 
Registrato: 30-11-2000
Loc.: Roma
Messaggi: 546
robloz promette bene
Aggiungo che secondo Norton si tratta del w32blaster.worm : http://securityresponse.symantec.com...ster.worm.html
___________________________________

"La guerra è indispensabile per difendere la nostra vita da un distruttore che divorerebbe ogni cosa; ma io non amo la lucente spada per la sua lama tagliente, né la freccia per la sua rapidità ... amo solo ciò che difendo".
robloz non è collegato  
Vecchio 12-08-2003, 10.32.40   #39
Gervy
Gold Member
Top Poster
 
L'avatar di Gervy
 
Registrato: 15-10-2000
Loc.: Vicenza
Messaggi: 6.895
Gervy promette bene
in questi giorni questo worm sta colpendo alla grande http://www.neowin.net/comments.php?i...&category=main è da un un paio di settimane, anzi dalla uscita della patch http://www.wintricks.it/news1/article.php?ID=2606 che microsoft straconsiglia di proteggersi adeguatamente
Gervy non è collegato  
Vecchio 12-08-2003, 10.37.57   #40
^F117^
Junior Member
 
Registrato: 10-04-2003
Messaggi: 91
^F117^ promette bene
Ragazzi per quanto riguarda questo problema credo che io sia stato il primo a farlo presente tanto tempo fa (http://www.wintricks.it/forum/showth...threadid=50695) nel post potete vedere ke c'era anche il link per la patch...dopo varie ricerche trovai anke l'exploit incriminato.. e devo dire che funzionava e tutt'ora funziona benissimo.Purtroppo da giorni ha ricominciato lo stesso problema , quindi deduco che la patch di allora sia stata nuovamente bucata..ora ho provato a mettere quella nel link presente in questo post, vediamo come va a finire..
^F117^ non è collegato  
Vecchio 12-08-2003, 11.00.51   #41
Marko
Gold Member
Top Poster
 
L'avatar di Marko
 
Registrato: 05-07-2000
Loc.: Area 51 - Dreamland
Messaggi: 3.921
Marko promette bene
Ho messo il threads in rilievo, siccome questo problema sta colpendo tutto il mondo, c'è pure la notizia su televideo.
___________________________________

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.3) Gecko/20041001 Firefox/0.10 (bangbang023) O2 - GAL7 - SSE2 Optimized
Marko non è collegato  
Vecchio 12-08-2003, 11.12.37   #42
^F117^
Junior Member
 
Registrato: 10-04-2003
Messaggi: 91
^F117^ promette bene
Quota:
Originariamente inviato da Marko
Ho messo il threads in rilievo, siccome questo problema sta colpendo tutto il mondo, c'è pure la notizia su televideo.
Ke pagina?
^F117^ non è collegato  
Vecchio 12-08-2003, 11.53.37   #44
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Ho messo in un Trhead per la sicurezza tutte le info dettagliate per rimuovere il Virus LovSan (Blaster)

http://www.wintricks.it/forum/showth...859#post494859
Giorgius non è collegato  
Vecchio 12-08-2003, 12.28.36   #45
mxxx
Junior Member
 
L'avatar di mxxx
 
Registrato: 11-08-2003
Messaggi: 114
mxxx promette bene
Quota:
Originariamente inviato da ^F117^


Ke pagina?
824 Rai
mxxx non è collegato  
Chiudi discussione


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Problemi gravissimi col PC n3XuS Hardware e Overclock 22 01-10-2005 20.08.16
problemi con floppy - penna usb - lettore cd Alberto.m Windows 7/Vista/XP/ 2003 2 07-02-2005 13.41.54
problemi con floppy penne usb e lettore cd Alberto.m Windows 9x/Me/NT4/2000 2 06-02-2005 19.46.53
Problemi download bovirus Discussioni su WinTricks 1 09-03-2004 10.52.50
PROBLEMI UTILIZZO FDISK SU WIN XP m@uri Windows 7/Vista/XP/ 2003 4 08-03-2004 22.26.23

Orario GMT +2. Ora sono le: 11.32.56.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.