WORM_MSBLAST.A : TrendMicro segnala allarme Rosso

[fabiannit]

Originariamente inviato da Yagami
Appena formattato
Cmq a me è iniziato oggi pomeriggio circa verso le 17:30. Dapprima pensavo una corruzione dovuta al OC, ma era ramdom. Cioè capitava, 30min. dopo stessa cosa ecc.
Ho formattato, ho fatto qualche test con i banchi ddr di un mio amico, torno sul forum ed è il disatro.


Bilancino, ti faremo una statua

Adesso imparo a tenermi coperto con il firewall

Ciao yagami, anche te qua??COn lo stesso problema, ma tu hai formattato??
Da dove posso prendere sygate 5??

[fabiannit]

Originariamente inviato da Bilancino
Nel mio sito c'è tutto.

Ciao

Grazie mille

[fabiannit]

Originariamente inviato da V|RuS[X]
che mi tocca leggere

Allora, ho l'ho chiamato, ma non risponde ne lui ne l'esercito, provo piu tardi
Oppure mandiamo una bomba come nei film per eliminare quest hacker o virus

[V|RuS[X]]

Originariamente inviato da fabiannit
è UN PROGRAMMA GRATUITO, O A PAGAMENTO??
Se è gratis, da dove lo scarico?

http://www.sygate.com/

esiste sia in versione gratuita per utilizzo personale che la versione più completa commerciale, ad ogni modo ti ha risposto Bilancino sopra.

[Yagami]

Originariamente inviato da fabiannit
Ciao yagami, anche te qua??COn lo stesso problema, ma tu hai formattato??
Da dove posso prendere sygate 5??

O approfittato per passare da NFTS a FAT32. Voglio prestazioni

Fabbianit, ho letto il tuo 3d in schede video

[cata81]

winxp+sp1+tutti agg. disponibili+NAV 2003 agg. a oggi = mai visto questo problema.

[fabiannit]

Originariamente inviato da Yagami
O approfittato per passare da NFTS a FAT32. Voglio prestazioni

Fabbianit, ho letto il tuo 3d in schede video

Ma che ridi che ridi??Avevo poco tempo (59secondi) e non potevo mettermi a pensare dove postare


CHE RIDI???
Ma FAT32 è piu performante di NTFS??
Come faccio a passare a FAT32??

[fabbius69]

A me è successo da ieri, e questa sera ha comiciato a ripetizione quel maledetti REMOTE PROCEDURE CALL, ho installato la patch sono gia 10 minuti ed è tutto ok, speriamo che duri.
Fatemi sapere come avete risolto e se avete risolto il problema.

[Korn]

Originariamente inviato da Bilancino
Firewall, nel mio pc dalle impostazioni del firewall ho bloccato da tempo TUTTI i processi di windows XP e fino ad ora non ho avuto questo problema......Se qualcuno ha installato la patch ed ha risolto è pregato di farlo presente.

Ciao

installato e per ora non si è riproposto il problema

[Yagami]

Originariamente inviato da Korn
installato e per ora non si riproposto il problema

Quoto 15 min. di tranquillità.

[fabiannit]

Originariamente inviato da Yagami
Quoto 15 min. di tranquillità.

a me sono gia 20 i minuts

[Bilancino]

Originariamente inviato da Yagami
Quoto 15 min. di tranquillità.

Bene, io aspetto qualche tempo di installare le patch perchè è successo (a me no) che una ha creato un rallentamento del sistema (windows xp) quindi aspetto almeno un mese prima di installarle.

Ciao

[Oaichehai]

Originariamente inviato da Bilancino
La vulnerabilità è seria:

Technical description:


Microsoft originally released this bulletin and patch on July 16, 2003 to correct a security vulnerability in a Windows Distributed Component Object Model (DCOM) Remote Procedure Call (RPC) interface. The patch was and still is effective in eliminating the security vulnerability. However, the “mitigating factors” and “workarounds” discussions in the original security bulletin did not clearly identify all of the ports by which the vulnerability could potentially be exploited. We have updated this bulletin to more clearly enumerate the ports over which RPC services can be invoked, and to ensure that customers who have chosen to implement a workaround before installing the patch have the information that they need to protect their systems. Customers who have already installed the patch are protected from attempts to exploit this vulnerability, and need take no further action.

Remote Procedure Call (RPC) is a protocol used by the Windows operating system. RPC provides an inter-process communication mechanism that allows a program running on one computer to seamlessly execute code on a remote system. The protocol itself is derived from the Open Software Foundation (OSF) RPC protocol, but with the addition of some Microsoft specific extensions.

There is a vulnerability in the part of RPC that deals with message exchange over TCP/IP. The failure results because of incorrect handling of malformed messages. This particular vulnerability affects a Distributed Component Object Model (DCOM) interface with RPC, which listens on RPC enabled ports. This interface handles DCOM object activation requests that are sent by client machines to the server. An attacker who successfully exploited this vulnerability would be able to run code with Local System privileges on an affected system. The attacker would be able to take any action on the system, including installing programs, viewing changing or deleting data, or creating new accounts with full privileges.

To exploit this vulnerability, an attacker would need to send a specially formed request to the remote computer on specific RPC ports.



Mitigating factors:

To exploit this vulnerability, the attacker would require the ability to send a specially crafted request to port 135, 139, or 445 or any other specifically configured RPC port on the remote machine. For intranet environments, these ports would normally be accessible, but for Internet connected machines, these would normally be blocked by a firewall. In the case where these ports are not blocked, or in an intranet configuration, the attacker would not require any additional privileges.
Best practices recommend blocking all TCP/IP ports that are not actually being used, and most firewalls including the Windows Internet Connection Firewall (ICF) block those ports by default. For this reason, most machines attached to the Internet should have RPC over TCP or UDP blocked. RPC over UDP or TCP is not intended to be used in hostile environments such as the Internet. More robust protocols such as RPC over HTTP are provided for hostile environments.

Che tradotto in italiano vuol dire?
(scusate l'ignoranza dell'inglese, mi va bene anche un rapido sunto )

[Bilancino]

Originariamente inviato da Oaichehai
Che tradotto in italiano vuol dire?
(scusate l'ignoranza dell'inglese, mi va bene anche un rapido sunto )

E' possibile effettuare un chiamata repota del pc, quindi un utente remoto può anche, utilizzando la vulnerabilità, cancellare dati e installarne altri...........

Ciao

[Oaichehai]

E come mai questa cosa è uscita fuori in modo massiccio solo ora?

Pensi che dietro Nat il problema sia eliminato?

[Bilancino]

Originariamente inviato da Oaichehai
E come mai questa cosa è uscita fuori in modo massiccio solo ora?

Pensi che dietro Nat il problema sia eliminato?

Beh è una scansione di ip su larga scala, se poi il 2003 server non è protetto alcune aziende rischiano...........

Ciao

[ally]

....è quello che mi domando anch'io....come mai così di botto tutti riscontrano il problema?

[walternet]

Aggiungo che non è vero, come ha affermato qualcuno, che hanno preso gli IP di tutti quelli collegati al forum: anche su Usenet c'è un bordello di messaggi di aiuto.

[Yagami]

Ho fatto un giro per il forum. Credo propio che siamo tutti in OT.
Davvero una brutta storia

Penso che mi farò una sigaretta

[Yagami]

Originariamente inviato da walternet
Aggiungo che non è vero, come ha affermato qualcuno, che hanno preso gli IP di tutti quelli collegati al forum: anche su Usenet c'è un bordello di messaggi di aiuto.

Mi sto facendo un rapido giro sui forum. Fra quelli + impostanti, TUTTI hanno avuto problemi.