v10_star
13-10-2004, 11:55
circa tre giorni fa in azienda abbiamo scoperto di essere affetti da un worm che sfrutta un bug sul remote procedure call rpc.exe, usato per desktop remoto e altre amenità. questo worm tenta la connessione sulla porta tcp 33571 e 57009.
per vedere se il vostro pc è infetto andate a dare un'occhiata sul registro di sistema alla voce: hkey current user\software\microsoft\windows\currentversion\run: se vedete una roba tipo remote procedure call, non eliminate la stringa, andate sul sito microsoft ed aggionate il vostro sistema.
xp + sp2 non è affetto
per vedere se il vostro pc è infetto andate a dare un'occhiata sul registro di sistema alla voce: hkey current user\software\microsoft\windows\currentversion\run: se vedete una roba tipo remote procedure call, non eliminate la stringa, andate sul sito microsoft ed aggionate il vostro sistema.
xp + sp2 non è affetto