problemi con "nt authority/system"

[mxxx]

Neppure io ho winmx... sono fresco di format (pure senza antivirus) e non l'ho ancora installato in attesa del nuovo pc... però ho kazaa e credo che alla fin fine sia la stessa cosa

[mxxx]

Originariamente inviato da phantom
si Marc era un trojan creato proprio l'11 agosto 2003 ovvero ieri, il nome del trojan è autorooter.....e sono anche sicuro che tutti quelli che l'hanno beccato usano winmx.

in che cartella lo trovo così lo cancello?

[phantom]

C:\WINDOWS\System32\msblast.exe
Sempre che ci sia ancora in seguito alla patch.
Ciao a tutti..

[mxxx]

Originariamente inviato da phantom
C:\WINDOWS\System32\msblast.exe
Sempre che ci sia ancora in seguito alla patch.
Ciao a tutti..

Grazie

[STDK]

Virus : W32/Lovsan.worm

Si segnala la rapida diffusione di un worm che sfrutta una falla degli Os
Windows : Lovsan.
Ancora una volta sarebbe bastato applicare tempestivamente le patch ( vedi
MS Security Bulletin MS03-026 ).

Descrizione :

W32/Lovsan.worm
Alias :
msblast.exe
tftp
W32.Blaster.Worm (Symantec)
Win32.Poza (CA)
WORM_MSBLAST.A (Trend)

Il worm va alla ricerca di sistemi non aggiornati attraverso la scansione di
indirizzi IP sulla porta 135 : i computer vittima vengono predisposti per
scaricare ed eseguire da remoto il file MSBLAST.EXE.
Una volta infettato, il sistema è preda di qualsiasi azione ostile : un
attaccante può ottenere il completo controllo da remoto della macchina
vittima.

Sintomi principali :



a.. Presenza del file MSBLAST.EXE nella directory SYSTEM32 di Windows

a.. Improvviso susseguirsi di errori nel servizio RPC con conseguente
riavvio del sistema


Consigliamo a chi non lo avesse ancora fatto di aggiornare subito il proprio
sistema operativo dal link del Microsoft Bulletin MS 03-026.
A chi invece è già capitato di infettarsi, consigliamo innanzitutto l'uso
del removal tool di McAfee.
http://vil.nai.com/vil/stinger



Ciao.

[halduemilauno]

ciao.
Norton ha aggiornato le definizioni virus proprio ieri e mi ha trovato e debellato il virus in questione(W32.Blaster.Worm (Symantec)).
preventivamente avevo fatto una scanzione con ad aware.e riabilitato il firewall di xp(che non so per quale motivo era disabilitato).
a presto.

[robloz]

Anche io ho lo stesso problema, ma non utilizzo programmi di filesharing. Il problema relativo al servizio l'ho temporaneamente risolto imponendo il riavvio del servizio RPC, però si verifica qualche problema nell'apertura di ulteriori finestre di IE.

Il msblast.exe ce lo avevo anche io, e l'ho terminato.

Le scansioni con Adaware6 agg. al 01R20503.08.2003 non hanno trovato nulla.
Nemmeno Norton (però con le definizioni al 6.8.2003) ora però l'aggiorno e riprovo...

Comunque - forse qualcuno lo ha già detto - msblast.exe viene avviato dalla chiave dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run denominata "windows-auto update".

Questa è la pagina delle info Symantec: http://www.symantec.com/region/it/av...microsoft.html

[robloz]

Aggiungo che secondo Norton si tratta del w32blaster.worm : http://securityresponse.symantec.com...ster.worm.html

[Gervy]

in questi giorni questo worm sta colpendo alla grande http://www.neowin.net/comments.php?i...&category=main è da un un paio di settimane, anzi dalla uscita della patch http://www.wintricks.it/news1/article.php?ID=2606 che microsoft straconsiglia di proteggersi adeguatamente

[^F117^]

Ragazzi per quanto riguarda questo problema credo che io sia stato il primo a farlo presente tanto tempo fa (http://www.wintricks.it/forum/showth...threadid=50695) nel post potete vedere ke c'era anche il link per la patch...dopo varie ricerche trovai anke l'exploit incriminato.. e devo dire che funzionava e tutt'ora funziona benissimo.Purtroppo da giorni ha ricominciato lo stesso problema , quindi deduco che la patch di allora sia stata nuovamente bucata..ora ho provato a mettere quella nel link presente in questo post, vediamo come va a finire..

[Marko]

Ho messo il threads in rilievo, siccome questo problema sta colpendo tutto il mondo, c'è pure la notizia su televideo.

[^F117^]

Originariamente inviato da Marko
Ho messo il threads in rilievo, siccome questo problema sta colpendo tutto il mondo, c'è pure la notizia su televideo.

Ke pagina?

propongo di unire queste discussioni:

http://www.wintricks.it/forum/showth...threadid=50848

http://www.wintricks.it/forum/showth...threadid=55752

http://www.wintricks.it/forum/showth...threadid=55766

[Giorgius]

Ho messo in un Trhead per la sicurezza tutte le info dettagliate per rimuovere il Virus LovSan (Blaster)

http://www.wintricks.it/forum/showth...859#post494859

[mxxx]

Originariamente inviato da ^F117^


Ke pagina?

824 Rai