Nuova vulnerabilità in Windows: Sasser

Alieno · 03-05-2004, 08:55

Da Repubblica:

http://www.repubblica.it/2003/g/sezi...er/sasser.html

Ma vieni...

Nicky · 03-05-2004, 09:06

Devo mandare l'articolo a Scop.
Lui l'ha preso giusto ieri

Korn · 03-05-2004, 09:13

ammazza che colabrodo sti so

PinHead · 03-05-2004, 09:30

Nell'articolo si parla di una patch...dove si dovrebbe scaricare?

lnessuno · 03-05-2004, 09:31

asdasdasdasd

il bello è che l'articolo dice che il virus è scritto coi piedi, e poi che gli è stata assegnata la pericolosità più alta... ah ma è un articolo de la repubblica... niente da stupirsi allora

ShadowThrone · 03-05-2004, 09:32

Paganetor · 03-05-2004, 09:34

ma scusate... io ieri ho fatto casini col pc, non riuscivo + a recuperare winzozz e allora ho usato un'immagine fatta col ghost nel marzo 2003...

appena mi sono connesso a internet è partito sto caXXo di virus... ma come è possibile? ce l'avevo già un anno fa e 'sto fetente dormiva? o l'ho beccato appena fata la prima connessione?

Sinclair63 · 03-05-2004, 09:36

Quote:

Originariamente inviato da Paganetor
ma scusate... io ieri ho fatto casini col pc, non riuscivo + a recuperare winzozz e allora ho usato un'immagine fatta col ghost nel marzo 2003...

appena mi sono connesso a internet è partito sto caXXo di virus... ma come è possibile? ce l'avevo già un anno fa e 'sto fetente dormiva? o l'ho beccato appena fata la prima connessione?

la seconda!

lucadeep · 03-05-2004, 09:36

Quote:

Originariamente inviato da Paganetor
ma scusate... io ieri ho fatto casini col pc, non riuscivo + a recuperare winzozz e allora ho usato un'immagine fatta col ghost nel marzo 2003...

appena mi sono connesso a internet è partito sto caXXo di virus... ma come è possibile? ce l'avevo già un anno fa e 'sto fetente dormiva? o l'ho beccato appena fata la prima connessione?

Se non hai mai eseguito l'aggiornamento di win, è una falla.

http://www.microsoft.com/security/incident/sasser.asp

nascimentos · 03-05-2004, 09:36

io l'ho preso il 1° maggio

e ora l'ho tolto

e tutto grazie a
http://forum.hwupgrade.it/showthread...hreadid=675770

Nicky · 03-05-2004, 09:37

Quote:

Originariamente inviato da lnessuno
asdasdasdasd

il bello è che l'articolo dice che il virus è scritto coi piedi, e poi che gli è stata assegnata la pericolosità più .alta..

Pericolosità più alta perchè è facile prenderlo e che si propaghi.
Tra l'altro il livello di pericolosità non lo stabiliscono mica quelli di repubblica

the_joe · 03-05-2004, 09:39

Quote:

Originariamente inviato da PinHead
Nell'articolo si parla di una patch...dove si dovrebbe scaricare?

Da microsoft cerca ms04-011 e segui le istruzioni, l'ho beccato ieri sera e mi ha fatto dannare

Paganetor · 03-05-2004, 09:40

Quote:

Originariamente inviato da lucadeep
Se non hai mai eseguito l'aggiornamento di win, è una falla.

http://www.microsoft.com/security/incident/sasser.asp

l'aggiornamento non c'era, visto che l'immagine col ghost l'ho fatta a marzo 2003...

ho scaricato i tool, stasera a casa provo e poi vado di windows update!

PinHead · 03-05-2004, 09:52

Quote:

Originariamente inviato da lucadeep
Se non hai mai eseguito l'aggiornamento di win, è una falla.

http://www.microsoft.com/security/incident/sasser.asp

Ah...ma è una cosa vecchia....e io che pensavo chissà cosa....

lnessuno · 03-05-2004, 09:55

Quote:

Originariamente inviato da Nicky
Pericolosità più alta perchè è facile prenderlo e che si propaghi.
Tra l'altro il livello di pericolosità non lo stabiliscono mica quelli di repubblica

ma se è facile che si propaghi allora non è proprio scritto coi piedi...

Nicky · 03-05-2004, 09:57

Quote:

Originariamente inviato da lnessuno
ma se è facile che si propaghi allora non è proprio scritto coi piedi...

Infatti è windows a essere fatto con i piedi e sti worm sfruttano i suoi bug e colpiscono comunque soprattutto gli utonti che non sanno manco cosa gli sta succedendo e pensano sia colpa di satana se il pc si riavvia

Anche un worm scritto da me potrebbe diffondersi

lnessuno · 03-05-2004, 10:00

Quote:

Originariamente inviato da Nicky
Infatti è windows a essere fatto con i piedi e sti worm sfruttano i suoi bug e colpiscono comunque soprattutto gli utonti che non sanno manco cosa gli sta succedendo e pensano sia colpa di satana se il pc si riavvia

Anche un worm scritto da me potrebbe diffondersi

nickyna pirata informatica

Psychnology · 03-05-2004, 12:48

ragazzi,
ieri mi sono preso un bel worm che mi manda in shutdown il sistema e che mi fa un gran casino.
Se potessi vi posterei lo screen shot di dos che si apre all'avvio...
La finestra è titolata c:\windows\system32\svchost.exe
Credo che stia intralciando anche il mio accesso ad intenet, cercando nel mio pc ho trovato qualcosa di correlato del tipo proxyweb.exe.

Ho provato a disabilitare il processo svchost.exe in msconfig ed in effetti la shermata iniziale in dos non compare più, però ho notato che delle pagine web non mi si aprono più.
Mi sapete dire a cosa serve questo processo?
Mi sono preso sasser o è un altro worm?
Mea culpa che avevo disattivato il firewall

ni.jo · 03-05-2004, 12:49

il primo approfitta/bug sassarese!

Athlon64-FX53 · 03-05-2004, 12:53

Quote:

Originariamente inviato da Psychnology
ragazzi,
ieri mi sono preso un bel worm che mi manda in shutdown il sistema e che mi fa un gran casino.
Se potessi vi posterei lo screen shot di dos che si apre all'avvio...
La finestra è titolata c:\windows\system32\svchost.exe
Credo che stia intralciando anche il mio accesso ad intenet, cercando nel mio pc ho trovato qualcosa di correlato del tipo proxyweb.exe.

Ho provato a disabilitare il processo svchost.exe in msconfig ed in effetti la shermata iniziale in dos non compare più, però ho notato che delle pagine web non mi si aprono più.
Mi sapete dire a cosa serve questo processo?
Mi sono preso sasser o è un altro worm?
Mea culpa che avevo disattivato il firewall

Sasser..... scaricati la patch da microzozz

03-05-2004, 08:55	#1
Alieno Senior Member Iscritto dal: Oct 1999 Città: Pinerolo (TO) Messaggi: 438	Nuova vulnerabilità in Windows: Sasser Da Repubblica: http://www.repubblica.it/2003/g/sezi...er/sasser.html Ma vieni... __________________ "Non te lo consiglio, ma prova a rimuovere il dissipatore a PC acceso e vedere cosa succede. Vedrai che il tuo processore brucerà, e non sto scherzando..." Paolo Corsini

03-05-2004, 09:06	#2
Nicky Senior Member Iscritto dal: Oct 2002 Città: Londra Messaggi: 2470	Devo mandare l'articolo a Scop. Lui l'ha preso giusto ieri __________________ Guarda....una medusa!!!

03-05-2004, 09:32	#6
ShadowThrone Senior Member Iscritto dal: Aug 2003 Città: Raleigh (North Carolina) Messaggi: 10157	__________________ Piangi e piangerai solo, ridi e il mondo riderà con te.

03-05-2004, 09:34	#7
Paganetor Senior Member Iscritto dal: May 2000 Città: Milano Messaggi: 14071	ma scusate... io ieri ho fatto casini col pc, non riuscivo + a recuperare winzozz e allora ho usato un'immagine fatta col ghost nel marzo 2003... appena mi sono connesso a internet è partito sto caXXo di virus... ma come è possibile? ce l'avevo già un anno fa e 'sto fetente dormiva? o l'ho beccato appena fata la prima connessione? __________________ Canon EOS 300D; Canon EOS 40D; 17-40 f4 L; EF 50 f1.8; Sigma EX 28-70 f2.8; 70-200 f4 L; Sigma APO 100-300mm F4 EX IF HSM; TC Sigma 1.4x EX Apo DG; Canon EOS 5 con VG; Flash SpeedLite 200E; Canon T50; FD 28 f2.8; FD 50 f1.8; FD 70-210 f4

03-05-2004, 09:36	#10
nascimentos Senior Member Iscritto dal: Mar 2004 Messaggi: 1171	io l'ho preso il 1° maggio e ora l'ho tolto e tutto grazie a http://forum.hwupgrade.it/showthread...hreadid=675770 __________________ BEATO CHI PERDONA PERCHE' SARA' PERDONATO Chi non perdona rompe il ponte ove egli stesso dovrà passare

03-05-2004, 09:13	#3
Korn Senior Member Iscritto dal: Jul 2000 Città: La città più brutta della Toscana: Prato Messaggi: 6714	ammazza che colabrodo sti so

03-05-2004, 09:30	#4
PinHead Bannato Iscritto dal: Aug 2003 Città: Modena ©2004 Tutti I Diritti Riservati Messaggi: 938	Nell'articolo si parla di una patch...dove si dovrebbe scaricare?

03-05-2004, 09:31	#5
lnessuno Bannato Iscritto dal: Feb 2000 Città: The city of wasting disease Messaggi: 7392	asdasdasdasd il bello è che l'articolo dice che il virus è scritto coi piedi, e poi che gli è stata assegnata la pericolosità più alta... ah ma è un articolo de la repubblica... niente da stupirsi allora

03-05-2004, 12:48	#18
Psychnology Senior Member Iscritto dal: Feb 2003 Città: Milano Messaggi: 5268	ragazzi, ieri mi sono preso un bel worm che mi manda in shutdown il sistema e che mi fa un gran casino. Se potessi vi posterei lo screen shot di dos che si apre all'avvio... La finestra è titolata c:\windows\system32\svchost.exe Credo che stia intralciando anche il mio accesso ad intenet, cercando nel mio pc ho trovato qualcosa di correlato del tipo proxyweb.exe. Ho provato a disabilitare il processo svchost.exe in msconfig ed in effetti la shermata iniziale in dos non compare più, però ho notato che delle pagine web non mi si aprono più. Mi sapete dire a cosa serve questo processo? Mi sono preso sasser o è un altro worm? Mea culpa che avevo disattivato il firewall __________________ "In teoria non c'è differenza fra la teoria e la pratica. Ma in pratica c'è."

03-05-2004, 12:49	#19
ni.jo Senior Member Iscritto dal: Sep 2002 Città: torino but i'm sard inside. Messaggi: 408	il primo approfitta/bug sassarese! __________________ Primo Officiante della Setta dei Logorroici - Arconte della prolissità - Crociato della Replica\|Custode Di Lomaghiusa e Muffin\|

Strumenti
Mostra una versione stampabile Invia questa pagina per email