Użytkownik "adam" <adabi@poczta.onet.pl> napisał w wiadomości
news:cg84ka$h7e$1@news.onet.pl...
> Witam
> Na swiezytki system wpakowal sie blaster.. Niestety nie moge go usunac,
nie
> widze go w menedzeze zadan (moze jakas inna nazwa?), symantekowe antidotum
> tez nic nie znajduje, a komp przy polaczeniuj z netem robi odliczanie..
> Czy ma ktos jakas sprawdzona metode? Nie ma w zainfekowanym kompie pliku
> msblast.exe, nie moge znalesc wpisow w rejestrze! Wszystko wskazuje na to
ze
> wirusa nie ma ale jednak jest...
> System Win XP SP1, prosze o jakas szybka rade!
> Adam
>
Sasser ???
Blaster wykorzystywal błąd w RPC, zaś Sasser w LSASS.EXE
1. Zamknij port 445 TCP (jezeli to XP włącz systemowego firewalka na
połączeniu sieciowym ).
2. Po drodze polecam lekturę i użycie plikow.
http://www.it-faq.pl/EditModule.aspx?tabid=402&mid=1004&def=Cs_ITSCS_CMS_Articles_View&ArticleID=1736
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
http://www.mks.com.pl/files/pomoc/MksClean.exe
Życzę miłego weekendu
Marcin
Received on Sat Aug 21 21:00:20 2004
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sat 21 Aug 2004 - 21:42:03 MET DST