WORM_MSBLAST.A : TrendMicro segnala allarme Rosso - Pagina 3

ally · 11-08-2003, 20:59

Quote:

Originariamente inviato da V|RuS[X]
http://forum.hwupgrade.it/showthread...hreadid=499886
http://forum.hwupgrade.it/showthread...hreadid=499892
http://forum.hwupgrade.it/showthread...hreadid=499881
http://forum.hwupgrade.it/showthread...hreadid=499678

Moderatori che ne pensate di fare un merge?

....porca miseria

...e anche qui http://forum.hwupgrade.it/showthread...hreadid=499901

neogen · 11-08-2003, 21:03

Anche a me lo fa, stavo per chiedervelo.

Duk3 · 11-08-2003, 21:10

ma per sapere se il mio xp è 32 o 64 bit?

grazie

AlanSY · 11-08-2003, 21:12

porko zio anche a me è capitato da stasra ...poi sai che ho fatto..mi sn installato norton internet security e se l'è presa nel C :-).... bye bye

Galotar · 11-08-2003, 21:14

Ragazzi per caso dopo aver installato la patch vi ritrovate il file msblast.exe avviato mentre siete connessi?
Ne sapete qualcosa?
Su google non ho trovato niente,e non e' un programma che ho installato io e guarda caso sta nella cartella system32 di winzoz.
Avete suggerimenti da darmi a proposito?

V|RuS[X] · 11-08-2003, 21:14

Quote:

Originariamente inviato da Duk3
ma per sapere se il mio xp è 32 o 64 bit?

grazie

128bit

ally · 11-08-2003, 21:16

Quote:

Originariamente inviato da Duk3
ma per sapere se il mio xp è 32 o 64 bit?

grazie

...32bit....

Bilancino · 11-08-2003, 21:17

La vulnerabilità è seria:

Technical description:

Microsoft originally released this bulletin and patch on July 16, 2003 to correct a security vulnerability in a Windows Distributed Component Object Model (DCOM) Remote Procedure Call (RPC) interface. The patch was and still is effective in eliminating the security vulnerability. However, the “mitigating factors” and “workarounds” discussions in the original security bulletin did not clearly identify all of the ports by which the vulnerability could potentially be exploited. We have updated this bulletin to more clearly enumerate the ports over which RPC services can be invoked, and to ensure that customers who have chosen to implement a workaround before installing the patch have the information that they need to protect their systems. Customers who have already installed the patch are protected from attempts to exploit this vulnerability, and need take no further action.

Remote Procedure Call (RPC) is a protocol used by the Windows operating system. RPC provides an inter-process communication mechanism that allows a program running on one computer to seamlessly execute code on a remote system. The protocol itself is derived from the Open Software Foundation (OSF) RPC protocol, but with the addition of some Microsoft specific extensions.

There is a vulnerability in the part of RPC that deals with message exchange over TCP/IP. The failure results because of incorrect handling of malformed messages. This particular vulnerability affects a Distributed Component Object Model (DCOM) interface with RPC, which listens on RPC enabled ports. This interface handles DCOM object activation requests that are sent by client machines to the server. An attacker who successfully exploited this vulnerability would be able to run code with Local System privileges on an affected system. The attacker would be able to take any action on the system, including installing programs, viewing changing or deleting data, or creating new accounts with full privileges.

To exploit this vulnerability, an attacker would need to send a specially formed request to the remote computer on specific RPC ports.

Mitigating factors:

To exploit this vulnerability, the attacker would require the ability to send a specially crafted request to port 135, 139, or 445 or any other specifically configured RPC port on the remote machine. For intranet environments, these ports would normally be accessible, but for Internet connected machines, these would normally be blocked by a firewall. In the case where these ports are not blocked, or in an intranet configuration, the attacker would not require any additional privileges.
Best practices recommend blocking all TCP/IP ports that are not actually being used, and most firewalls including the Windows Internet Connection Firewall (ICF) block those ports by default. For this reason, most machines attached to the Internet should have RPC over TCP or UDP blocked. RPC over UDP or TCP is not intended to be used in hostile environments such as the Internet. More robust protocols such as RPC over HTTP are provided for hostile environments.

in pratica l'hacker usa anche le porte 135, 139 o 445 per stabilire la connessione. Il firewall può bloccare la cosa ma se è disabilitato si può incorrere nel problema. io non ho la patch perchè aspetto se escono controindicazioni ma ho sygate 5 e non ho il problema per ora...........

Ciao

fabiannit · 11-08-2003, 21:19

Quote:

Originariamente inviato da V|RuS[X]
128bit

ma che dite??

1Megabyte

fabiannit · 11-08-2003, 21:20

Quote:

Originariamente inviato da Galotar
Ragazzi per caso dopo aver installato la patch vi ritrovate il file msblast.exe avviato mentre siete connessi?
Ne sapete qualcosa?
Su google non ho trovato niente,e non e' un programma che ho installato io e guarda caso sta nella cartella system32 di winzoz.
Avete suggerimenti da darmi a proposito?

No, da me non è avviato quel file

walternet · 11-08-2003, 21:21

Prevedo un po' di casino nei prossimi giorni...
Siamo stati colpiti tutti contemporaneamente, i thread su questo forum si stanno moltiplicando in continuazione, evidentemente la percentuale di utenti colpita è alta, molto alta.
Provate ad estendere questa percentuale a tutti quelli che hanno installato Windows XP... quanti secondo voi sono in grado di risolvere il problema da soli? Pochi, troppo pochi...

fabiannit · 11-08-2003, 21:21

Quote:

Originariamente inviato da Bilancino
La vulnerabilità è seria:

Technical description:

Microsoft originally released this bulletin and patch on July 16,

in pratica l'hacker usa anche le porte 135, 139 o 445 per stabilire la connessione. Il firewall può bloccare la cosa ma se è disabilitato si può incorrere nel problema. io non ho la patch perchè aspetto se escono controindicazioni ma ho sygate 5 e non ho il problema per ora...........

Ciao

Che cos'è sygate 5??

fabiannit · 11-08-2003, 21:22

Quote:

Originariamente inviato da walternet
Prevedo un po' di casino nei prossimi giorni...
Siamo stati colpiti tutti contemporaneamente, i thread su questo forum si stanno moltiplicando in continuazione, evidentemente la percentuale di utenti colpita è alta, molto alta.
Provate ad estendere questa percentuale a tutti quelli che hanno installato Windows XP... quanti secondo voi sono in grado di risolvere il problema da soli? Pochi, troppo pochi...

ChiamiamO il presidente e avvertiamo l'esercito:
è UNA CATASTROFE MONDIALE

V|RuS[X] · 11-08-2003, 21:24

Quote:

Originariamente inviato da fabiannit
Che cos'è sygate 5??

MuroDiFuoco

ally · 11-08-2003, 21:24

...ehi per un nano secondo ho visto un thread che parlava di sta cosa con tre link interessanti

http://securityresponse.symantec.com...tent/8205.html

http://securityresponse.symantec.com...c.cirebot.html

http://www.virusinfo.com/v-descs/rpc.shtml

.....ma è scomparso

Bilancino · 11-08-2003, 21:24

Quote:

Originariamente inviato da fabiannit
Che cos'è sygate 5??

Firewall, nel mio pc dalle impostazioni del firewall ho bloccato da tempo TUTTI i processi di windows XP e fino ad ora non ho avuto questo problema......Se qualcuno ha installato la patch ed ha risolto è pregato di farlo presente.

Ciao

Yagami · 11-08-2003, 21:24

Appena formattato

Cmq a me è iniziato oggi pomeriggio circa verso le 17:30. Dapprima pensavo una corruzione dovuta al OC, ma era ramdom. Cioè capitava, 30min. dopo stessa cosa ecc.
Ho formattato, ho fatto qualche test con i banchi ddr di un mio amico, torno sul forum ed è il disatro.

Bilancino, ti faremo una statua

Adesso imparo a tenermi coperto con il firewall

fabiannit · 11-08-2003, 21:26

Quote:

Originariamente inviato da V|RuS[X]
MuroDiFuoco

è UN PROGRAMMA GRATUITO, O A PAGAMENTO??
Se è gratis, da dove lo scarico?
Non so tu, ma io mi stavo preparando al format c:
messo tutto cio che serve un po nei cd un po nell'altra partizione, dischi driver e winxp a portata di mano, e anche il floppy di avvio,
ma per fortuna.............

V|RuS[X] · 11-08-2003, 21:26

Quote:

Originariamente inviato da fabiannit
ChiamiamO il presidente e avvertiamo l'esercito:
è UNA CATASTROFE MONDIALE

che mi tocca leggere

Bilancino · 11-08-2003, 21:27

Quote:

Originariamente inviato da fabiannit
è UN PROGRAMMA GRATUITO, O A PAGAMENTO??
Se è gratis, da dove lo scarico?
Non so tu, ma io mi stavo preparando al format c:
messo tutto cio che serve un po nei cd un po nell'altra partizione, dischi driver e winxp a portata di mano, e anche il floppy di avvio,
ma per fortuna.............

Nel mio sito c'è tutto.

Ciao

11-08-2003, 21:12	#44
AlanSY Senior Member Iscritto dal: Mar 2001 Città: Ca Messaggi: 310	porko zio anche a me è capitato da stasra ...poi sai che ho fatto..mi sn installato norton internet security e se l'è presa nel C :-).... bye bye __________________ I Miei Viaggi: http://my.flightmemory.com/alansy/it

11-08-2003, 21:17	#48
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5935	La vulnerabilità è seria: Technical description: Microsoft originally released this bulletin and patch on July 16, 2003 to correct a security vulnerability in a Windows Distributed Component Object Model (DCOM) Remote Procedure Call (RPC) interface. The patch was and still is effective in eliminating the security vulnerability. However, the “mitigating factors” and “workarounds” discussions in the original security bulletin did not clearly identify all of the ports by which the vulnerability could potentially be exploited. We have updated this bulletin to more clearly enumerate the ports over which RPC services can be invoked, and to ensure that customers who have chosen to implement a workaround before installing the patch have the information that they need to protect their systems. Customers who have already installed the patch are protected from attempts to exploit this vulnerability, and need take no further action. Remote Procedure Call (RPC) is a protocol used by the Windows operating system. RPC provides an inter-process communication mechanism that allows a program running on one computer to seamlessly execute code on a remote system. The protocol itself is derived from the Open Software Foundation (OSF) RPC protocol, but with the addition of some Microsoft specific extensions. There is a vulnerability in the part of RPC that deals with message exchange over TCP/IP. The failure results because of incorrect handling of malformed messages. This particular vulnerability affects a Distributed Component Object Model (DCOM) interface with RPC, which listens on RPC enabled ports. This interface handles DCOM object activation requests that are sent by client machines to the server. An attacker who successfully exploited this vulnerability would be able to run code with Local System privileges on an affected system. The attacker would be able to take any action on the system, including installing programs, viewing changing or deleting data, or creating new accounts with full privileges. To exploit this vulnerability, an attacker would need to send a specially formed request to the remote computer on specific RPC ports. Mitigating factors: To exploit this vulnerability, the attacker would require the ability to send a specially crafted request to port 135, 139, or 445 or any other specifically configured RPC port on the remote machine. For intranet environments, these ports would normally be accessible, but for Internet connected machines, these would normally be blocked by a firewall. In the case where these ports are not blocked, or in an intranet configuration, the attacker would not require any additional privileges. Best practices recommend blocking all TCP/IP ports that are not actually being used, and most firewalls including the Windows Internet Connection Firewall (ICF) block those ports by default. For this reason, most machines attached to the Internet should have RPC over TCP or UDP blocked. RPC over UDP or TCP is not intended to be used in hostile environments such as the Internet. More robust protocols such as RPC over HTTP are provided for hostile environments. in pratica l'hacker usa anche le porte 135, 139 o 445 per stabilire la connessione. Il firewall può bloccare la cosa ma se è disabilitato si può incorrere nel problema. io non ho la patch perchè aspetto se escono controindicazioni ma ho sygate 5 e non ho il problema per ora........... Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

11-08-2003, 21:03	#42
neogen Senior Member Iscritto dal: Nov 2000 Messaggi: 3802	Anche a me lo fa, stavo per chiedervelo.

11-08-2003, 21:10	#43
Duk3 Senior Member Iscritto dal: Aug 2003 Città: Palermo City Messaggi: 442	ma per sapere se il mio xp è 32 o 64 bit? grazie

11-08-2003, 21:14	#45
Galotar Utente sospeso Iscritto dal: Jul 2002 Città: Ostia/Roma Messaggi: 1191	Ragazzi per caso dopo aver installato la patch vi ritrovate il file msblast.exe avviato mentre siete connessi? Ne sapete qualcosa? Su google non ho trovato niente,e non e' un programma che ho installato io e guarda caso sta nella cartella system32 di winzoz. Avete suggerimenti da darmi a proposito?

11-08-2003, 21:21	#51
walternet Senior Member Iscritto dal: May 2003 Messaggi: 745	Prevedo un po' di casino nei prossimi giorni... Siamo stati colpiti tutti contemporaneamente, i thread su questo forum si stanno moltiplicando in continuazione, evidentemente la percentuale di utenti colpita è alta, molto alta. Provate ad estendere questa percentuale a tutti quelli che hanno installato Windows XP... quanti secondo voi sono in grado di risolvere il problema da soli? Pochi, troppo pochi...

11-08-2003, 21:24	#55
ally Bannato Iscritto dal: Jan 2003 Città: Messaggi: 4421	...ehi per un nano secondo ho visto un thread che parlava di sta cosa con tre link interessanti http://securityresponse.symantec.com...tent/8205.html http://securityresponse.symantec.com...c.cirebot.html http://www.virusinfo.com/v-descs/rpc.shtml .....ma è scomparso

11-08-2003, 21:24	#57
Yagami Senior Member Iscritto dal: May 2003 Città: Friuli Messaggi: 8124	Appena formattato Cmq a me è iniziato oggi pomeriggio circa verso le 17:30. Dapprima pensavo una corruzione dovuta al OC, ma era ramdom. Cioè capitava, 30min. dopo stessa cosa ecc. Ho formattato, ho fatto qualche test con i banchi ddr di un mio amico, torno sul forum ed è il disatro. Bilancino, ti faremo una statua Adesso imparo a tenermi coperto con il firewall

Strumenti
Mostra una versione stampabile Invia questa pagina per email