WORM_MSBLAST.A : TrendMicro segnala allarme Rosso - Pagina 18

Verro · 12-08-2003, 15:03

ehi raga, io ho eliminato il worm manualmente, dal registro e fatto tutti i consigli, ma continua a farlo, perché??

Bilancino · 12-08-2003, 15:05

La patch è stata messa? Inoltre hai svuotato il system restore?

Ciao

dibe · 12-08-2003, 15:22

Quote:

Originariamente inviato da Bilancino
La patch è stata messa? Inoltre hai svuotato il system restore?

Ciao

come si svuota???

antivir mi segnala il virus, però non trova file infetti...

Bilancino · 12-08-2003, 15:24

Quote:

Originariamente inviato da dibe
come si svuota???

antivir mi segnala il virus, però non trova file infetti...

http://digilander.libero.it/andreain..._antivirus.htm

Ciao

dibe · 12-08-2003, 15:27

Quote:

Originariamente inviato da Bilancino
http://digilander.libero.it/andreain..._antivirus.htm

Ciao

ok grazie 1000 bilancino!!

lupastro85 · 12-08-2003, 15:32

è importante installare un firewall che permetta la creazione di regole specifiche . firewall come zone alarm etc nn permettono di avere un adeguato controllo

Io uso kerio e per quanto mi riguarda ho creato un paio di regole ke mi permettano una buona sicurezza ovvero:

nego qualsiasi traffico sconosciuto

permetti ICMP in&out (di tipo 8 e 0)

permetti in uscita programmi tipo explorer, outlook verso le apposite porte e solo quelle

permetti DNS in uscita

e poke altre

per giocare in rete basta dare il permesso al relativo exe del gioco in in/out ovviamente abilitando il controllo MD5 degli exe

ovviamente disattivare i servizi nn indispensabili (condivisione desktop, registro remoto etc), installare un programma anti-spyware e un buon antivirus con cui fare scansioni periodiche

toshisdr5002a · 12-08-2003, 15:37

grazie anche da parte mia per i consigli.
vorrei provare sygate5, appena avrò un pò di tempo perchè mi sembra di aver capito che non sia semplicissimo e velocissimo configurare tutti i parametri...

recoil · 12-08-2003, 15:44

Quote:

Originariamente inviato da toshisdr5002a
grazie anche da parte mia per i consigli.
vorrei provare sygate5, appena avrò un pò di tempo perchè mi sembra di aver capito che non sia semplicissimo e velocissimo configurare tutti i parametri...

no, non è complicato!
l'unica cosa che non capito è come salvare le impostazioni: ogni volta che lo installo da capo mi tocca rifare le regole

è da un pezzo che ho sygate e non ho ancora trovato di meglio, almeno per le mie esigenze

MButi · 12-08-2003, 16:40

Quote:

Regola "Blocco predefinito EPMAP" nascosta (62.98.56.154,epmap(135))
Connessione TCP in entrata
Indirizzo locale, servizio: (fsv9g298tmg35sv(62.98.43.94),epmap(135))
Indirizzo remoto, servizio: (62.98.56.154,1416)
Nome processo: "C:\WINDOWS\system32\svchost.exe"

Controllando nel registro del mio firewall ho visto che solo oggi ha eseguito questo blocco centinaia di volte

, a che fare con questo virus ? Mi devo preoccupare ?

Jag86 · 12-08-2003, 16:56

scusate se nn m sono letto tutto (avete fatto su un topic da record a tempo di record

) ma sentitemi: provate ad andare in pannello di controllo --> connessioni di rete --> proprietà della vostra connessione (tasto destro) --> Scheda "avanzate" --> spuntate (ovvero virgoletta nel quadrattino) "proteggi il computer e la rete....

byez

Verro · 12-08-2003, 16:57

Quote:

Originariamente inviato da Bilancino
La patch è stata messa? Inoltre hai svuotato il system restore?

Ciao

la patch non l'ho messa perché non mi dà il tempo di scaricarla, mi ci vogliono due minuti e mi inizia subito il problema!

tron · 12-08-2003, 16:58

sono proprio cavoli!!
Questo worm pare che rompe le scatole ma non fa danni, a parte riavviare il pc automaticamente.
Ma da quello che ho capito mi sa che questo worm è solo una prova generale.
Con il baco scoperto in windows, responsabile della facilità con cui sono riusciti a creare il worm blaster, penso che presto qualche hacker creerà presto il vero virus che fa i danni!

recoil · 12-08-2003, 17:01

Quote:

Originariamente inviato da tron
Con il baco scoperto in windows, responsabile della facilità con cui sono riusciti a creare il worm blaster, penso che presto qualche hacker creerà presto il vero virus che fa i danni!

in quel caso saranno volatili per diabetici

il problema è che se sono stati così ingenui su questo RPC potrebbero aver fatto lo stesso errore anche da altre parti.
credo che non sfrutteranno QUESTO bug per fare dei danni ma il timore è che appunto ne sfrutteranno altri...

Verro · 12-08-2003, 17:12

raga, ma non c'è piu mblast.exe né nel sistema, nè in task manager, perché l'ho tolto anche senza aver messo la patch...la installo lo stesso???
è una cosa complicata, o si tratta di pigiare "avanti!?

Jag86 · 12-08-2003, 17:14

io nn ce l'ho più xkè ho reinstallato tutto stamattina, xò è meglio installarlo lo stesso....

recoil · 12-08-2003, 17:19

Quote:

Originariamente inviato da Verro
è una cosa complicata, o si tratta di pigiare "avanti!?

eh insomma, devi anche fare doppio click sul file eseguibile per lanciarla...
non so se riesci...

cmq io direi di metterla, a maggior ragione se l'hai già scaricata

dostoevskij · 12-08-2003, 17:32

Vorrei porvi delle domande Perche' il pc della mia compagna ha questo problema
Se uso il ripristino di configurazione con Windows Xp andando indietro di un mese e installo il Norton e lo aggiorno e installo un firewell credete che la cosa funziona?
Visto che non posso scaricare niente perche' 30 secondi dopo il collegamento il compiuter si riavvia.
Il computer della mia compagna non aveva ne il norton ne sygate
non ha mai voluto che glieli installassi.
usando il Ripristino di configurazione ci si riesce a collegarsi o il virus resta sempre li?

TheyCallMeMr.X. · 12-08-2003, 17:37

io ho installato la patch e ho cancellato la stringa CON regedit solo che mi rimane nella cartella di win allora voglio cancellarlo ma nn me lo fa cancellare perchè è in uso...in teoria dovrei fare ctrl alt can hiudere il file e poi delete solo che quando voglio attivare il taskmanager mi viene fuori solo l icona della sulla barra e basta ..che devo faree???

ps

ma devo mettre il segnetto su:
disattiva ripristino di configurazione di sistema su tutte le unità
????????

edit2..sono riuscito a cancellarli ora dovrei essere ok???

Bilancino · 12-08-2003, 17:56

Quote:

Originariamente inviato da Verro
la patch non l'ho messa perché non mi dà il tempo di scaricarla, mi ci vogliono due minuti e mi inizia subito il problema!

eheheh rimuovi manualmente il virus e blocca con il firewall la porta 135 poi potresti stare sicuro scaricando la patch.

Ciao

recoil · 12-08-2003, 17:59

scusate ma windows XP non ha un suo firewall?
ok farà schifo ma non permette di bloccare una particolare porta?

OT: bello il nuovo avatar Bilancino, anche io sono fan di saint seiya

12-08-2003, 15:03	#341
Verro Senior Member Iscritto dal: Mar 2002 Città: Castiglione del lago (PG) Messaggi: 7001	ehi raga, io ho eliminato il worm manualmente, dal registro e fatto tutti i consigli, ma continua a farlo, perché?? __________________ CPU Ryzen 7 7800x3d Cooler Deepcool AK620 Scheda Madre MSI PRO X670 PRam 32 gb DDR 5 Vga Powercolor 9070XT Ali EVGA 700w Monitor Xiaomi Mi2K qhd 165hz

12-08-2003, 15:05	#342
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	La patch è stata messa? Inoltre hai svuotato il system restore? Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

12-08-2003, 15:32	#346
lupastro85 Senior Member Iscritto dal: May 2003 Città: Assemini (CAGLIARI) Messaggi: 387	è importante installare un firewall che permetta la creazione di regole specifiche . firewall come zone alarm etc nn permettono di avere un adeguato controllo Io uso kerio e per quanto mi riguarda ho creato un paio di regole ke mi permettano una buona sicurezza ovvero: nego qualsiasi traffico sconosciuto permetti ICMP in&out (di tipo 8 e 0) permetti in uscita programmi tipo explorer, outlook verso le apposite porte e solo quelle permetti DNS in uscita e poke altre per giocare in rete basta dare il permesso al relativo exe del gioco in in/out ovviamente abilitando il controllo MD5 degli exe ovviamente disattivare i servizi nn indispensabili (condivisione desktop, registro remoto etc), installare un programma anti-spyware e un buon antivirus con cui fare scansioni periodiche __________________ [ System ] Acer Ferrari 4002 wlmi LPS edition [ routed by ] D-link G604T wi-fi connection firewalled [ HOME THEATER ] Yamaha HTR-5830 + NS-P110

12-08-2003, 16:56	#350
Jag86 Senior Member Iscritto dal: Jun 2003 Messaggi: 918	scusate se nn m sono letto tutto (avete fatto su un topic da record a tempo di record ) ma sentitemi: provate ad andare in pannello di controllo --> connessioni di rete --> proprietà della vostra connessione (tasto destro) --> Scheda "avanzate" --> spuntate (ovvero virgoletta nel quadrattino) "proteggi il computer e la rete.... byez __________________ Desktop < Cooler Master CM690 \| Intel Core i5 2500k \| Asus P8P67 EVO \| Corsair Vengeance 2x4GB 1600MHz \| Corsair HX520 \| WD Caviar Blue 500GB + Seagate Barracuda 7200.12 500GB \| Sapphire HD5850 Xtreme 1GB GDDR5 \| Asus Xonar DX \| Samsung SM730BF \| Windows 7 Pro x64 > Mobile < Macbook 6,1 \| iPod mini 16GB Rockbox \| iPod Touch 2g 8GB \| Sansa Clip Zip 8GB Rockbox \| LG Optimus One CyanogenMod 7.2 >

12-08-2003, 17:12	#354
Verro Senior Member Iscritto dal: Mar 2002 Città: Castiglione del lago (PG) Messaggi: 7001	raga, ma non c'è piu mblast.exe né nel sistema, nè in task manager, perché l'ho tolto anche senza aver messo la patch...la installo lo stesso??? è una cosa complicata, o si tratta di pigiare "avanti!? __________________ CPU Ryzen 7 7800x3d Cooler Deepcool AK620 Scheda Madre MSI PRO X670 PRam 32 gb DDR 5 Vga Powercolor 9070XT Ali EVGA 700w Monitor Xiaomi Mi2K qhd 165hz

12-08-2003, 15:37	#347
toshisdr5002a Senior Member Iscritto dal: Mar 2003 Città: Roma Messaggi: 652	grazie anche da parte mia per i consigli. vorrei provare sygate5, appena avrò un pò di tempo perchè mi sembra di aver capito che non sia semplicissimo e velocissimo configurare tutti i parametri...

12-08-2003, 16:58	#352
tron Senior Member Iscritto dal: Jun 2001 Città: Roma Messaggi: 207	sono proprio cavoli!! Questo worm pare che rompe le scatole ma non fa danni, a parte riavviare il pc automaticamente. Ma da quello che ho capito mi sa che questo worm è solo una prova generale. Con il baco scoperto in windows, responsabile della facilità con cui sono riusciti a creare il worm blaster, penso che presto qualche hacker creerà presto il vero virus che fa i danni!

12-08-2003, 17:14	#355
Jag86 Senior Member Iscritto dal: Jun 2003 Messaggi: 918	io nn ce l'ho più xkè ho reinstallato tutto stamattina, xò è meglio installarlo lo stesso.... __________________ Desktop < Cooler Master CM690 \| Intel Core i5 2500k \| Asus P8P67 EVO \| Corsair Vengeance 2x4GB 1600MHz \| Corsair HX520 \| WD Caviar Blue 500GB + Seagate Barracuda 7200.12 500GB \| Sapphire HD5850 Xtreme 1GB GDDR5 \| Asus Xonar DX \| Samsung SM730BF \| Windows 7 Pro x64 > Mobile < Macbook 6,1 \| iPod mini 16GB Rockbox \| iPod Touch 2g 8GB \| Sansa Clip Zip 8GB Rockbox \| LG Optimus One CyanogenMod 7.2 >

12-08-2003, 17:32	#357
dostoevskij Junior Member Iscritto dal: Aug 2002 Messaggi: 11	Vorrei porvi delle domande Perche' il pc della mia compagna ha questo problema Se uso il ripristino di configurazione con Windows Xp andando indietro di un mese e installo il Norton e lo aggiorno e installo un firewell credete che la cosa funziona? Visto che non posso scaricare niente perche' 30 secondi dopo il collegamento il compiuter si riavvia. Il computer della mia compagna non aveva ne il norton ne sygate non ha mai voluto che glieli installassi. usando il Ripristino di configurazione ci si riesce a collegarsi o il virus resta sempre li?

12-08-2003, 17:37	#358
TheyCallMeMr.X. Senior Member Iscritto dal: Nov 2002 Città: Brescia Messaggi: 1502	io ho installato la patch e ho cancellato la stringa CON regedit solo che mi rimane nella cartella di win allora voglio cancellarlo ma nn me lo fa cancellare perchè è in uso...in teoria dovrei fare ctrl alt can hiudere il file e poi delete solo che quando voglio attivare il taskmanager mi viene fuori solo l icona della sulla barra e basta ..che devo faree??? ps ma devo mettre il segnetto su: disattiva ripristino di configurazione di sistema su tutte le unità ???????? edit2..sono riuscito a cancellarli ora dovrei essere ok??? Ultima modifica di TheyCallMeMr.X. : 12-08-2003 alle 17:51.

12-08-2003, 17:59	#360
recoil Senior Member Iscritto dal: Jul 2002 Città: Milano Messaggi: 19149	scusate ma windows XP non ha un suo firewall? ok farà schifo ma non permette di bloccare una particolare porta? OT: bello il nuovo avatar Bilancino, anche io sono fan di saint seiya

Strumenti
Mostra una versione stampabile Invia questa pagina per email