Модераторы: LSD

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Новый вирус круто #имеет# Inet !!! Народ, ставьте файрволы !!!! 
:(
    Опции темы
mr.DUDA
  Дата 16.8.2003, 16:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


3D-маньяк
****


Профиль
Группа: Экс. модератор
Сообщений: 8244
Регистрация: 27.7.2003
Где: город-герой Минск




Сабж, на моем компе меня подлая вирусяка (или подлые эксплойт-юзеры) 5 раз за последние 10 минут сканировала 135-й порт (RPC) !!! omg.gif

Народ, предохраняйтесь !!!!!!!


--------------------
user posted image
PM MAIL WWW   Вверх
MuToGeN
Дата 16.8.2003, 19:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Лесник
****


Профиль
Группа: Модератор
Сообщений: 4379
Регистрация: 15.8.2002
Где: Москва




Да это уже давно всем известно...


--------------------
Three pings for the token rings,
Five pings for the UNIX machines,
Hundred pings for the broken links,
One special ping to check them all
Through Simple Network Management Protocol!
PM MAIL ICQ   Вверх
Borland_Delphi_6
Дата 16.8.2003, 19:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


LoneLINEss
****


Профиль
Группа: Участник Клуба
Сообщений: 2509
Регистрация: 5.11.2002
Где: in fortune dreams ...




Ага, а сегодня вообще атака, если ты не в курсе user posted image


--------------------
Blind Guardian Fan :: BMSTU Student :: A polar bear is a rectangular bear after a coordinate transform.

Мои фотографии
PM MAIL WWW   Вверх
Vex
Дата 16.8.2003, 20:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


кацапосрачмученiкъ
****


Профиль
Группа: Экс. модератор
Сообщений: 3103
Регистрация: 28.3.2002
Где: strawberry fields




Атака то на Microsoft... теперь будем знать, что под ником mr.DUDA скрывается сам Билли adv/14.gif




З.Ы. Грят, что вышла уже новая модификация msblast так что надо опять заплатку ставить.


--------------------
Слава Україні.
PM   Вверх
mr.DUDA
  Дата 16.8.2003, 20:56 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


3D-маньяк
****


Профиль
Группа: Экс. модератор
Сообщений: 8244
Регистрация: 27.7.2003
Где: город-герой Минск




Народ, ну какой из меня БГ laugh.gif ,
я просто совсем недавно "въехал" в курс дела, как стали на точку с компактами приходить пиплы и просить срочно "что-нибудь-от-насекомых" ... А потом ... Моя XP'юшка стала перезагружаться каждый раз как я выходил в нет .... Я в ужасе !!!!!!
baaa.gif

Пока не поставил Agnitum Outpost Firewall PRO 2.0 с обновлениями, чего и вам советую. (ну или там еще что-нибудь smile.gif )


--------------------
user posted image
PM MAIL WWW   Вверх
Monty
Дата 16.8.2003, 21:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Advanced Lamer
****


Профиль
Группа: Участник Клуба
Сообщений: 3511
Регистрация: 3.4.2003
Где: Гваделупа




Спасибо за советы, всё это уже имею =)
Я тут недельку сидел без фаера и пока сидел чтото еще подхватил, название kernel32.EXE biggrin.gif .... ни где не значился, только место занимал hmmm.gif


--------------------
...
О, вещая моя печаль,
О, тихая моя свобода
И неживого небосвода
Всегда смеющийся хрусталь!
PM MAIL ICQ   Вверх
IZ@TOP
Дата 17.8.2003, 03:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес




Цитата
Я тут недельку сидел без фаера и пока сидел чтото еще подхватил, название kernel32.EXE  ....

Любители вирусы цеплять, блин ... почему меня ни кто не сканит ни когда, и вирусы не липнут ... бедный я бедный ...


--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
ApV-night
Дата 17.8.2003, 06:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 36
Регистрация: 9.7.2003




Monty, хэх... у мя kernel32.EXE тоже был.. smile.gif я его оставил себе в клоповнике, для колекции))))
PM ICQ   Вверх
ApV-night
Дата 17.8.2003, 06:25 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 36
Регистрация: 9.7.2003




Iz@top, ага.. странно... просто ты ентого не просикаеш.... а я уже просто индикатор вырубил у firewall'a .. так как он своим миганием уже меня достал biggrin.gif
PM ICQ   Вверх
IZ@TOP
Дата 17.8.2003, 08:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес




Тоды все равно, ведь вреда то никто не делает ... а вообще просто нормально настроена политика безопасности в 2003 ем винде ...


--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
Borland_Delphi_6
Дата 17.8.2003, 09:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


LoneLINEss
****


Профиль
Группа: Участник Клуба
Сообщений: 2509
Регистрация: 5.11.2002
Где: in fortune dreams ...




Цитата
Любители вирусы цеплять, блин ... почему меня ни кто не сканит ни когда, и вирусы не липнут ... бедный я бедный ...

У меня тоже самое. Но я не печалюсь smile.gif "Установка Trojan.PSW.Sosed. Ошибка: этот вирус требует Windows 98 smile.gif "


--------------------
Blind Guardian Fan :: BMSTU Student :: A polar bear is a rectangular bear after a coordinate transform.

Мои фотографии
PM MAIL WWW   Вверх
RAN
Дата 17.8.2003, 10:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Экс. модератор
Сообщений: 709
Регистрация: 14.3.2003
Где: Щёлково Моск.обл.




У меня касперский периодически находит его в system32, но файлы эти без расширения (что-то типа TFTP420). Заплаток не ставил, сейчас попробую скачать. Ну, вот, что меня интнересует - нет нигде msblast.exe, ни в списке процессов, ни в системной папке. Похоже этот LOVESUN теперь совсем другой. Интересно, как он теперь запускается.
PM MAIL ICQ   Вверх
Klin
Дата 17.8.2003, 14:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1938
Регистрация: 7.10.2002
Где: Краснодар




Не знаю, не знаю... у меня Norton Antivirus стоит, самообнавляющийся!

З.Ы. Одно плохо - демо, но я его обманул, перед инсталяцией дату поменял smile.gif


--------------------
Я человек - попробуйте обвинить меня за это.
PM MAIL   Вверх
IZ@TOP
Дата 17.8.2003, 15:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес




Цитата
З.Ы. Одно плохо - демо, но я его обманул, перед инсталяцией дату поменял 

А может тебе ключ дать ?


--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
&-ray
Дата 17.8.2003, 16:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 406
Регистрация: 15.4.2003
Где: Казахстан, г Аста на




А я себе сегодня поставил Norton AntiVirus и Norton Personal FireWall biggrin.gif


--------------------
"Совсем неважно от чего помрешь, ведь куда важнее - для чего родился..." С.Б.

--------------------
И снова мышь беру я в руки
Куда иду? - Конечно в сруки!
PM MAIL WWW   Вверх
Baa
Дата 18.8.2003, 10:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Экс. модератор
Сообщений: 2639
Регистрация: 12.4.2002
Где: Москва




Блин smile.gif скоко живу без антвирусов, фаерволов и прочей бодяги, причем нахожусь в большой сети, дык мне никто даже на почту вируса не прислал, не говорю уже про то, чтобы чем-то заразиться...
Эх... и почему мне так не везет... один токо спам на почту приходит sad.gif нет, чтобы кто-нить рискнул здоровьем у меня порты посканить, или msblast'om заразить (что, кстати, невозможно), дык нет же... sad.gif


--------------------
"Duty is everything; the greatest of joys, the deepest of sorrows" Aribeth de Tylmarande
PM ICQ   Вверх
DENNN
Дата 18.8.2003, 10:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник Клуба
Сообщений: 3878
Регистрация: 27.3.2002
Где: Москва




Ты бы хоть адресок сказал smile.gif
PM ICQ   Вверх
RAN
Дата 18.8.2003, 11:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Экс. модератор
Сообщений: 709
Регистрация: 14.3.2003
Где: Щёлково Моск.обл.




Цитата
что, кстати, невозможно

Почему?
PM MAIL ICQ   Вверх
Sun
Дата 18.8.2003, 11:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Account removed
***


Профиль
Группа: Экс. модератор
Сообщений: 1611
Регистрация: 14.8.2002




Все-таки классная штука Windows! Послушаешь - жизнь так и бьет ключом. Народ постоянно каке-то вирусы под нее пишет, эксплоиты. А под Linux прямо скукатища какая-то. Раз в пятилетку дыру раскопают или вирус напишут (правда порой недоделанные программы хуже любого вируса smile.gif ).


--------------------
Account removed
PM MAIL   Вверх
Baa
Дата 18.8.2003, 13:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Экс. модератор
Сообщений: 2639
Регистрация: 12.4.2002
Где: Москва




Цитата(RAN @ 18.8.2003, 11:31)
Почему?

Цитата

Microsoft Windows 2000 [Версия 5.00.2195]
(С) Корпорация Майкрософт, 1985-2000.

C:\>scanms.exe 192.168.0.1
--- ScanMs Tool --- © 2003 Internet Security Systems ---
Scans for systems vulnerable to MS03-026 vuln
More accurate for WinXP/Win2k, less accurate for WinNT
ISS provides no warrantees for any purpose, use at own risk
IP Address              REMACT  SYSACT  DCOM Version
-----------------------------------------------------
192.168.0.1            [ptch]  [ptch]  5.6

C:\>



--------------------
"Duty is everything; the greatest of joys, the deepest of sorrows" Aribeth de Tylmarande
PM ICQ   Вверх
mr.DUDA
Дата 19.8.2003, 19:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


3D-маньяк
****


Профиль
Группа: Экс. модератор
Сообщений: 8244
Регистрация: 27.7.2003
Где: город-герой Минск




Блин, надо же - первый раз за неделю залез в нет из XP, и сразу же получил по балде ("Your computer will be shutdown in 60 seconds. RPC service is stopped"), а нигде не нашел msblast.exe !!!

Вот ведь хрень какая !


--------------------
user posted image
PM MAIL WWW   Вверх
Monty
  Дата 19.8.2003, 19:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Advanced Lamer
****


Профиль
Группа: Участник Клуба
Сообщений: 3511
Регистрация: 3.4.2003
Где: Гваделупа




Цитата(mr @ 19.8.2003, 18:29)
Блин, надо же - первый раз за неделю залез в нет из XP, и сразу же получил по балде ("Your computer will be shutdown in 60 seconds. RPC service is stopped"), а нигде не нашел msblast.exe !!!

Вот ведь хрень какая !

Ставь FireWall smile.gif ... ни чем больше помочь не могу, и исчо, вроде бы сказали что появилась модификация этого msblast.exe ...... теперь он имеет (наверно) другое название wink.gif


--------------------
...
О, вещая моя печаль,
О, тихая моя свобода
И неживого небосвода
Всегда смеющийся хрусталь!
PM MAIL ICQ   Вверх
mr.DUDA
  Дата 19.8.2003, 20:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


3D-маньяк
****


Профиль
Группа: Экс. модератор
Сообщений: 8244
Регистрация: 27.7.2003
Где: город-герой Минск




Ага, поставил файер и занес "svchost.exe" в черный список как на входящие, так на исходящие notify.gif

Теперь этот "вирус" у меня получит своё ! adv/63.gif


--------------------
user posted image
PM MAIL WWW   Вверх
Baa
Дата 21.8.2003, 11:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Экс. модератор
Сообщений: 2639
Регистрация: 12.4.2002
Где: Москва




Блин, да че вы себе геморой-то делаете? Слабо операционку пропатчить? Ведь намного проще, да и к тому же есть ремуверы этих червей...


--------------------
"Duty is everything; the greatest of joys, the deepest of sorrows" Aribeth de Tylmarande
PM ICQ   Вверх
mr.DUDA
Дата 21.8.2003, 14:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


3D-маньяк
****


Профиль
Группа: Экс. модератор
Сообщений: 8244
Регистрация: 27.7.2003
Где: город-герой Минск




Ага, я уже пропатчил XP'шку, да всё равно порты сканят, да и каждый месяц чё-нить новое выходит. Так что мне каждый месяц качать апдейты smile.gif ?


--------------------
user posted image
PM MAIL WWW   Вверх
Страницы: (2) [Все] 1 2 
Ответ в темуСоздание новой темы Создание опроса
Правила раздела «Флейм»
Sneg0k

Добро пожаловать в «Флейм».

В разделе не действуют многие правила:

  • Можно оффтопить(умеренно)
  • Можно общаться на темы, не только связанные с программированием.

Строго запрещено:

  • Размещать рекламу
  • Обсуждать политику
  • Оскорблять друг-друга и переходить на личности
  • Наезжать, провоцировать других участников форума
  • Материться
  • Троллить

Напоминаем о существовании волшебной кнопочки "Репорт". Если вы увидели сообщение, несовместимое с жизнью, просьба подвести на нее курсор и клацнуть левой клавишей мышки. Тем самым вы сможете призвать злого, но жутко справедливого джина-модератора, который нашлет порчу на злостного нарушителя. Кстати - счётчик сообщений здесь не растёт.


Глас Винграда:


Глас Философии:


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Sneg0k

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Флейм | Следующая тема »


 




[ Время генерации скрипта: 0.0695 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.