>>> Errore Rpc - Pagina 2

young · 14-08-2003, 09:39

Ho cercato un po' di documentazione in rete. Sul sito della Symantec nella descrizione della modalità di azione del Worm W32.Blaster si dice che sfrutta la vulnerabilità DCOM RPC utilizzando la porta TCP 135. Bisogna bloccare la porta TCP 4444, la porta TCP 135 e la porta UDP 69. Normalmente in un router queste porte sono chiuse.

Erro · 14-08-2003, 09:58

questo link è interessante
http://www.symbolic.it/Rassegna/lovsan.html

TechnoPhil · 14-08-2003, 10:06

Quote:

Originariamente inviato da Erro
questo link è interessante
http://www.symbolic.it/Rassegna/lovsan.html

Ottimo articolo....

allora msblast.exe e lovesun sono la stessa cosa???????

danno xò 2 soluzioni diverse x risolvere il problema.....

in realtà credo che basti solamante la pach di microsoft.....

sk8ne · 14-08-2003, 10:29

Quote:

Originariamente inviato da TechnoPhil
Il router non serve a un ca@@o!!

Il worm sfrutta un bug di windows, quindi finchè non installi la pach 6 vulnerabile!!

Non sono completamente daccordo: se sei dietro un router con nat quando il worm attacca la porta dall'esterno invece che rispondere winzozz risponde il router e ne impedisce l'accesso al pc... Infatti a me pur non avendo un firewall e pur avendo un serverino web online 22 ore al giorno non è arrivato l'msblast...

Erro · 14-08-2003, 10:29

si il problema è riuscire a scaricarla prima che si spenga il PC!

comunque non ho capito se colpisce anche la gente con la connessione a 56k...
fino ad adesso i miei amici con la 56k sono rimasti illesi...anzi addirittura un mio amico con l'adsl per scaricare la patch ha montato il vecchio modem 56k perchè in quella maniera non appariva l'errore..

sk8ne · 14-08-2003, 10:33

Quote:

Originariamente inviato da Erro
comunque non ho capito se colpisce anche la gente con la connessione a 56k...

Posso confermarti con assoluta certezza che colpisce anke i 56K: TUTTI i miei amici col 56k (che usano tutti msn messenger.. sarà un caso?) sono stati infettati

sk8ne · 14-08-2003, 10:35

Quote:

Originariamente inviato da Erro
si il problema è riuscire a scaricarla prima che si spenga il PC!

Beh, basta impostare il timer di riavvio del PC in seguito a errori del servizio RPC invece che a 1 minuto a 1000000 minuti

Oppure basta mettere temporaneamente che in caso di errori dell'RPC si riavvii soltanto il servizio e non il PC

TechnoPhil · 14-08-2003, 10:44

Quote:

Originariamente inviato da sk8ne
Beh, basta impostare il timer di riavvio del PC in seguito a errori del servizio RPC invece che a 1 minuto a 1000000 minuti

Oppure basta mettere temporaneamente che in caso di errori dell'RPC si riavvii soltanto il servizio e non il PC

Ottima soluzione!!!!

Chi ci aveva pensato.....ma come si fa?????

A me è bastato togliere msblast dall'esecuzione automatica, così x un pò non è saltato fuori....

TechnoPhil · 14-08-2003, 10:46

Quote:

Originariamente inviato da TechnoPhil
Ottimo articolo....

allora msblast.exe e lovesun sono la stessa cosa???????

danno xò 2 soluzioni diverse x risolvere il problema.....

in realtà credo che basti solamante la pach di microsoft.....

Nessuno lo sa?????

sk8ne · 14-08-2003, 10:50

Quote:

Originariamente inviato da TechnoPhil
Ottima soluzione!!!!

Chi ci aveva pensato.....ma come si fa?????

Tasto DX su "risorse del computer" -> gestione -> servizi e applicazioni -> servizi
Lì nel frame a dx c'è tutta la lista, la voce da modificare (tasto dx -> proprietà) è appunto "RPC (remote procedure call)"

sk8ne · 14-08-2003, 10:54

Quote:

Originariamente inviato da TechnoPhil
allora msblast.exe e lovesun sono la stessa cosa???????

A quanto pare sì... sono due "sfumature" dello stesso virus

Quote:

danno xò 2 soluzioni diverse x risolvere il problema.....

in realtà credo che basti solamante la pach di microsoft.....

Beh, se sei infetto resti infetto, devi prima rimuovere il virus dal pc

TechnoPhil · 14-08-2003, 11:07

Ok grazie mille!!!

Se il problema non si ripresenta comunque il virus è stato messo ko.

poi sempre in questo thread ho postato un link dalla "symantec", dove si scarica un exe che trova e uccide il virus.

basta quello x ucciderlo.

Erro · 14-08-2003, 11:22

già vabbè è quello che ho fatto anche io.
basta scrivere su esegui "services.msc" e si apre la console dei servizi..però non è tanta la gente a cui viene in mente di fare così..anche perchè mote persone non lo sanno.

comunqe alla fine basta avere un antivirus bello aggiornato o un firewall...

non capisco perchè il mio amico dopo aver installato il 56k non aveva più nessun problema...

TechnoPhil · 14-08-2003, 11:24

Quote:

Originariamente inviato da Erro
non capisco perchè il mio amico dopo aver installato il 56k non aveva più nessun problema...

Vecchia Spugna · 14-08-2003, 20:15

yuuuuuuuuuuuuhuuuuuuuuuuuuuuuuu!!!!1

ero disperato grazieeeeeee

idargos · 15-08-2003, 18:34

io credevo che formattando avrei risolto il problema, invece NIENTE. Come mai ?
Ciao

renatofast · 15-08-2003, 18:39

hai installato la patch ?

iena.vibra · 16-08-2003, 07:25

Quote:

Originariamente inviato da idargos
io credevo che formattando avrei risolto il problema, invece NIENTE. Come mai ?
Ciao

Per forza blast ti si scaricava da siti infetti!!! senza firewall installato non c'è niente da fare!

idargos · 16-08-2003, 09:55

ma come è possibile, a me la patch non si9installa perchè è in inglese, DOVE POSSO TROVARE QUELLA ITALIANA ?
sUL fIREWALL DI WIN xp INVECE VOLEVO CHIEDERVI SE RALLENTA la velocità di navigazione.
Ciao

iena.vibra · 16-08-2003, 10:29

all'inizio ho fatto il tuo stesso errore, sul sito linkato in questo forum, devi selezionare 'italiano' premere quel pulsantino miuscolo con scritto 'go', ti ricarica la pagina con il link della patch ITA!!!

14-08-2003, 09:58	#22
Erro Member Iscritto dal: Aug 2002 Città: Neraka Messaggi: 142	questo link è interessante http://www.symbolic.it/Rassegna/lovsan.html __________________ Erro! 2X xeon 3.2Ghz 4X1GB RAM, 200GB RAID5 + storage 1,5TB and above all: Dungeons&Dragons 3.5ed. 13Th Barbarian Level & Dungeon Master

14-08-2003, 10:29	#25
Erro Member Iscritto dal: Aug 2002 Città: Neraka Messaggi: 142	si il problema è riuscire a scaricarla prima che si spenga il PC! comunque non ho capito se colpisce anche la gente con la connessione a 56k... fino ad adesso i miei amici con la 56k sono rimasti illesi...anzi addirittura un mio amico con l'adsl per scaricare la patch ha montato il vecchio modem 56k perchè in quella maniera non appariva l'errore.. __________________ Erro! 2X xeon 3.2Ghz 4X1GB RAM, 200GB RAID5 + storage 1,5TB and above all: Dungeons&Dragons 3.5ed. 13Th Barbarian Level & Dungeon Master

14-08-2003, 11:22	#33
Erro Member Iscritto dal: Aug 2002 Città: Neraka Messaggi: 142	già vabbè è quello che ho fatto anche io. basta scrivere su esegui "services.msc" e si apre la console dei servizi..però non è tanta la gente a cui viene in mente di fare così..anche perchè mote persone non lo sanno. comunqe alla fine basta avere un antivirus bello aggiornato o un firewall... non capisco perchè il mio amico dopo aver installato il 56k non aveva più nessun problema... __________________ Erro! 2X xeon 3.2Ghz 4X1GB RAM, 200GB RAID5 + storage 1,5TB and above all: Dungeons&Dragons 3.5ed. 13Th Barbarian Level & Dungeon Master

14-08-2003, 20:15	#35
Vecchia Spugna Senior Member Iscritto dal: Oct 2002 Città: Porto Sant' Elpidio (ap) Messaggi: 789	yuuuuuuuuuuuuhuuuuuuuuuuuuuuuuu!!!!1 ero disperato grazieeeeeee __________________ Abit aw9-d max, pentium code 2 duo E7300, sapphire radeon hd 4750, corasir 650W

15-08-2003, 18:34	#36
idargos Senior Member Iscritto dal: Aug 2001 Messaggi: 596	io credevo che formattando avrei risolto il problema, invece NIENTE. Come mai ? Ciao __________________ MB: Asus TUF Gaming Z790 Plus wifi CPU: Intel i7 13700F – VGA: MSI RTX 3070 Ventus 8GB - RAM : Corsair Vengeance LPX DDR5 6000 C15 2x16GB – PSU: SEASONIC VERTEX GOLD 850W- HDD: 2 Seagate Barracuda 2Tb 7200 rpm + SSD M.2 samsung 860 EVO 1TB- DISSIPATORE CPU Cooler Master Hyper 212 Halo CPU Air Cooler- CASE Thermaltake View 300 MX TG ARGB

14-08-2003, 09:39	#21
young Senior Member Iscritto dal: Aug 2002 Messaggi: 1485	Ho cercato un po' di documentazione in rete. Sul sito della Symantec nella descrizione della modalità di azione del Worm W32.Blaster si dice che sfrutta la vulnerabilità DCOM RPC utilizzando la porta TCP 135. Bisogna bloccare la porta TCP 4444, la porta TCP 135 e la porta UDP 69. Normalmente in un router queste porte sono chiuse.

14-08-2003, 11:07	#32
TechnoPhil Senior Member Iscritto dal: Apr 2003 Città: RSM Messaggi: 6916	Ok grazie mille!!! Se il problema non si ripresenta comunque il virus è stato messo ko. poi sempre in questo thread ho postato un link dalla "symantec", dove si scarica un exe che trova e uccide il virus. basta quello x ucciderlo.

15-08-2003, 18:39	#37
renatofast Senior Member Iscritto dal: Jun 2003 Città: Ovunque Messaggi: 4164	hai installato la patch ? __________________ Asus Z170i pro gaming;6600k@4500;2x8 ripjaws V 2800@3000;enermax liqmax 2 120;Cooler Master RC-130-KKN1;RX5700XT 8GB,EVGA G2 550W,AOC G2590FX, DTT 3500TH-42PX70EA,Yamaha Yas 107

16-08-2003, 09:55	#39
idargos Senior Member Iscritto dal: Aug 2001 Messaggi: 596	ma come è possibile, a me la patch non si9installa perchè è in inglese, DOVE POSSO TROVARE QUELLA ITALIANA ? sUL fIREWALL DI WIN xp INVECE VOLEVO CHIEDERVI SE RALLENTA la velocità di navigazione. Ciao __________________ MB: Asus TUF Gaming Z790 Plus wifi CPU: Intel i7 13700F – VGA: MSI RTX 3070 Ventus 8GB - RAM : Corsair Vengeance LPX DDR5 6000 C15 2x16GB – PSU: SEASONIC VERTEX GOLD 850W- HDD: 2 Seagate Barracuda 2Tb 7200 rpm + SSD M.2 samsung 860 EVO 1TB- DISSIPATORE CPU Cooler Master Hyper 212 Halo CPU Air Cooler- CASE Thermaltake View 300 MX TG ARGB

16-08-2003, 10:29	#40
iena.vibra Member Iscritto dal: Aug 2003 Città: Modena Messaggi: 85	all'inizio ho fatto il tuo stesso errore, sul sito linkato in questo forum, devi selezionare 'italiano' premere quel pulsantino miuscolo con scritto 'go', ti ricarica la pagina con il link della patch ITA!!!

Strumenti
Mostra una versione stampabile Invia questa pagina per email