Службы - [решено] Oстановка службы RPC, перезагрузка при подключении к Интернету (AUTHORITY\SYSTEM), a также lsass.exe

Sergius · Отправлено: **08:39, 12-08-2003** | #2

Proantivirus Lab сообщает о появлении нового опасного и быстро распространяющегося (в том числе и по России) червя, использующего недавно открытую дырку в RPC во всех ОС семейства NT. Заражение удаленное, через 135-й порт, исполняет команды из-под Local System.

Признаки заражения:
- Наличие файла msblast.exe в каталоге %WinDir%\system32.
- Сообщение об ошибке (RPC service failing) приводящее к перезагрузке системы.
- Наличие в системном реестре ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

Настоятельно рекомендуется обновить антивирусы и/или пропатчиться.

rus alexey · Отправлено: **09:58, 12-08-2003** | #3

By NNM.ru

Цитата:

Ахтунг! Срочно качаем заплату распространяющуюся на все версии виндов (англ: http://www.microsoft.com/technet/tre...n/MS03-026.asp или рус: http://download.microsoft.com/downlo...80-x86-RUS.exe)! Дыра была известна уже давно, но кто то шустрый сделал вирь опираясь на эту дырочку.

При обращении к svhost данная хрень вешает Вашу машину... Вещь не приятная... Тем, кто сидит за firewall`ом бояться нечего, но в качестве профилактики.

Там картинка есть, симтомы точь-в точь: http://www.nnm.ru

rus alexey · Отправлено: **10:21, 12-08-2003** | #4

Качай заплату

http://download.microsoft.com/downlo...80-x86-RUS.exe

Ginger · Отправлено: **13:25, 12-08-2003** | #5

я удалила файл в Safe Mode и вроде пока сижу....
а как червь распространяеться? я ничего не качала...

Guest · Отправлено: **13:26, 12-08-2003** | #6

http://forums.lair.ru/cgi-bin/ikonbo...ST;f=2;t=8080;

Профиль · Отправлено: **17:25, 12-08-2003** | #7

Для тех кто не хочет или не может вручную ковыряться в реестре *можно скачать утилитку
W32.Blaster.Worm Removal Tool
от Symantec, которая вычистит эту хрень. Затем конечно нужно установить патч от M$
Вообще - эпидемия какая-то, прямо codered для ХP, какой-то. Практически все мои XP-знакомые, кто не ставил файерволл и выходил в интеренет вчера и сегодня, заполучили эту гадость.

bgg0408 · Отправлено: **17:59, 12-08-2003** | #8

У меня в 2k(и XP) svchost дохнет времы от времени при коннекте к Инету. Это случайно не из-за этой дыры в RPC?

Добавлено:

to rus alexey
Вот это забыл сказать для пользоателей W2k:
http://download.microsoft.com/downlo...80-x86-ENU.exe

Ginger · Отправлено: **20:31, 12-08-2003** | #9

люди никто не выяснил, как эта гадость цепляется?
я ничего с инета не качала. вобще только наголо ХР переставила...

Chris · Отправлено: **22:07, 12-08-2003** | #10

читайте
http://www.proantivirus.com/info/1/181_1.html
http://www.proantivirus.com/info/1/180_1.html