W32.Sasser.Worm - shutdown XP. Czytaj całość i działaj.

Napisano 01 maj 2004 - 22:57

Pozdrowienia dla Billa na wstępie


1. Jeżeli już pojawi się nam ten screen tzn. odlicza nas, wpisujemy
Start -> Uruchom -> shutdown -a i po bólu


2. Włączamy firewalla w XP:
Panel sterowania -> Połączenia sieciowe i internetowe -> Połączenia sieciowe -> prawoklik na połączeniu lokalnym --> Właściwości -> zakładka Zaawansowane -> zaznacz "Chroń mój komputer ...."
Lepiej jednak zainstalować Zone Alarm, Norton Personal Firewall, Kerio, Sygate itp.

• Do góry
• Zgłoś

Napisano 01 maj 2004 - 22:58

3. Wyłączamy przywracanie systemu w XP
Mój komputer -> Właściwości -> Przywracanie systemu -> zaznaczamy "Wyłącz Przywracanie systemu na wszystkich dyskach"


4. Zabijamy proces pod Ctrl+Alt+Del

- avserve.exe bądź taki 4 czy 5 cyfr i _up.exe np. 74354_up.exe

Ps. Ciekawe czy u każdego będzie coś w tym stylu ,
jeżeli nie to i tak działać według pozostałych punktów

• Do góry
• Zgłoś

Napisano 01 maj 2004 - 22:58

• Do góry
• Zgłoś

Napisano 01 maj 2004 - 22:59

7. Wchodzimy do rejestru

Start -> Uruchom -> regedit

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
z prawej strony usuwamy namiar na świeżo zabity proces pod Ctrl+Alt+Del

"avserve.exe"="%Windir%avserve.exe"


Chyba ok
To narazie wersja robocza na gorąco cobyście mi działu nie zafajdali tymi samymi postami

• Do góry
• Zgłoś

Napisano 01 maj 2004 - 22:59

• Do góry
• Zgłoś

Napisano 01 maj 2004 - 23:00

• Do góry
• Zgłoś

Napisano 01 maj 2004 - 23:30

hehe mi juz od dawna ta aplikacja smierdziala i co sie teraz okazalo

Zmieniony przez - Ermac w dniu 2004-05-02 00:31:02

• Do góry
• Zgłoś

Napisano 01 maj 2004 - 23:40

"McAfee AVERT Stinger" ponoć usuwa problem
http://download.nai.com/products/mcafee-avert/stinger.exe

• Do góry
• Zgłoś

Napisano 02 maj 2004 - 00:04

Poprawka do punktu 5

Łatki dla wszystkich systemów (MS04-012)
http://www.microsoft.com/poland/technet/security/bulletin/MS04-012.aspx

Wyżej podałem tylko łatke dla XP, tu pełen wybór (MS04-011)
http://www.microsoft.com/poland/technet/security/bulletin/MS04-011.aspx


!!! A WIĘC INSTALUJEMY 2 ŁATKI DLA PEWNOŚCI !!!


Ps. A biuletyny nie są od dziś, chociaż tego nie można zarzucić M$

• Do góry
• Zgłoś

Napisano 02 maj 2004 - 14:10

• Do góry
• Zgłoś

Napisano 02 maj 2004 - 14:23

• Do góry
• Zgłoś

Napisano 03 maj 2004 - 15:50

Sebart uratowales mojego kompa, juz mialem go udusic i weszlem sobie na kfd i "włala", lap soga

• Do góry
• Zgłoś

Napisano 03 maj 2004 - 22:21

• Do góry
• Zgłoś

Napisano 03 maj 2004 - 22:28

• Do góry
• Zgłoś

Napisano 03 maj 2004 - 22:43

czyscilem tym i McAfee AVERT Stinger spod innego dysku zapuscilem i niby cos wykrył. To dałem żeby skasował.
tego co procesu nie widzialem, w temacie postu jest lsass.exe wiec myslalem ze to jest wirus
w kazdym razie mialem jakiegos napewno. bo net i program antywirusowy nie chodzil. Potem skaowalem mksvir wykryl 4 trojany i je skasował. Ale cos musialo zostac, bo problem nie zniknął. Meczylem sie z tym caly dzien ze teraz juz mozna powiedzec ze sformatowalem dysk.
Zapytam moze czy isass.exe to wirus czy nie????

• Do góry
• Zgłoś

Napisano 03 maj 2004 - 22:54

lsass.exe to "normalny" proces w XPeku, inaczej menadżer kont zabezpieczeń przechowuje info o zabezpieczeniach kont użytkowników, czy jakoś tak.
A jest w tytule, bo na 60 sekundowym okienku się pojawia, a nie np. RPC jak było za blastera

Zmieniony przez - Sebart w dniu 2004-05-03 23:54:52

• Do góry
• Zgłoś

Napisano 03 maj 2004 - 23:01

no coż więc miałem innego wirusa
format się jednak przyda, miał być troszk puźniej, a tak musze go zrobić jutro do końca, bo dziś już nie chce mi się przed kompem siedzieć
dzieki za info, sog juz nie wejdzie ale spróbować nie zawadzi

• Do góry
• Zgłoś

Napisano 04 maj 2004 - 11:28

• Do góry
• Zgłoś

Napisano 06 maj 2004 - 00:27

• Do góry
• Zgłoś

Napisano 08 maj 2004 - 11:27

http://nt.interia.pl/news?inf=499897 no i w koncu jednego skurczysyna zlapali

• Do góry
• Zgłoś

Napisano 08 maj 2004 - 17:23

witam sluchaj sebart jestem poczatkowym uzytkownikiem xp i mam problem odnosnie pkt.2 nie mam zakladki zaawansowane we wlasciwosciach a co do pkt.3 we wlasciwosciach nie moge znalesc przywracania sytemu ((

• Do góry
• Zgłoś

Napisano 08 maj 2004 - 18:13

sorka za to glupie pytanie ale zanim nie zainstalowalem servicxe packa nie mialem tych opcji ))

• Do góry
• Zgłoś

Napisano 08 maj 2004 - 20:36

Czyli już masz to o co pytałeś, tak

• Do góry
• Zgłoś

Napisano 08 maj 2004 - 20:49

tak juz mam . Przsiadka na wondowsa nawet pozytywna tylko wydaje mi sie ze et mi zwolnil i to dosc duzo moze dlatego ze nie mam podpisanych cyfrowo sterwonikow pod Xp do karty sieciowej LG ((

• Do góry
• Zgłoś

Napisano 12 maj 2004 - 12:15

• Do góry
• Zgłoś