Портал игровых серверов GMNET.RU - ArmA2.RU
spacerspacer Главная spacerspacer Форум spacerspacer Игровые Сервера spacerspacer Правила Игровых Серверов spacerspacer
Старый 02.05.2004, 20:16   #1
MiB
System Admin
 
Аватар для MiB
 
Регистрация: 09.12.2003
Адрес: Марьино
Сообщений: 6,278
Сказал cпасибо: 287
Поблагодарили 2,253 раз в 713 сообщениях
Worm.Win32.Sasser.b

Началась эпидемия вируса Worm.Win32.Sasser.b
http://www.viruslist.com/alert.html?id=145080269

Worm.Win32.Sasser.b
[ 01.05.2004 20:03, GMT +03:00, Москва ]
Опасность : средняя

Вирус-червь.

Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе LSASS Microsoft Windows. Ее описание приведено в Microsoft Security Bulletin MS04-011:

http://www.microsoft.com/technet/sec.../MS04-011.mspx

Червь написан на языке C/C++, с использованием компилятора Visual C.
Имеет размер ок. 15 Кб, упакован ZiPack.

Размножение

При запуске червь регистрирует себя в ключе автозапуска системного реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
avserve2.exe = %WINDIR%\avserve2.exe

Червь сканирует IP-адреса в поисках компьютеров, подверженных уязвимости MS04-011. Уязвимый компьютер на TCP-порту 9996 запускает командную оболочку "cmd.exe" и принимает команду на загрузку и запуск копии червя.

Загрузка выполняется по протоколу FTP.
Для этого червь запускает FTP-сервер на TCP-порту 5554 и по запросу с уязвимого компьютера загружает туда свою копию. Загруженная копия имеет имя "_up.exe", где N - случайное число.

Качаем заплатки для Windows XP , Windows 2000 и Windows Server 2003
ftp://10.0.3.252/pub/OS/Windows-Update/ - бесплатно
Если нужны заплатки для иных виндоусов - пишите.
MiB вне форума   Ответить с цитированием
Старый 02.05.2004, 20:19   #2
Kid&Andrew
Гость
 
Сообщений: n/a
ну так а как же 98
  Ответить с цитированием
Старый 02.05.2004, 20:22   #3
MiB
System Admin
 
Аватар для MiB
 
Регистрация: 09.12.2003
Адрес: Марьино
Сообщений: 6,278
Сказал cпасибо: 287
Поблагодарили 2,253 раз в 713 сообщениях
98 уже давно не поддерживается Microsoft и обновлений к нему не выходит.

Вот список Windows к которым выходят обновления:

Microsoft Windows NT® Workstation 4.0
Microsoft Windows NT Server 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows XP 64-Bit Edition
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server™ 2003
Microsoft Windows Server 2003 64-Bit Edition

Вот примерно так ) про 98 забудь =) и про ME тоже )

Последний раз редактировалось fox123; 01.07.2004 в 00:56.
MiB вне форума   Ответить с цитированием
Старый 04.05.2004, 21:57   #4
MiB
System Admin
 
Аватар для MiB
 
Регистрация: 09.12.2003
Адрес: Марьино
Сообщений: 6,278
Сказал cпасибо: 287
Поблагодарили 2,253 раз в 713 сообщениях
Выложил для Windows Server 2003
MiB вне форума   Ответить с цитированием
Старый 05.05.2004, 00:12   #5
NikoLas
Старший прапорщик
 
Аватар для NikoLas
 
Регистрация: 13.12.2003
Адрес: CSS
Сообщений: 722
Сказал cпасибо: 0
Поблагодарили 0 раз в 0 сообщениях
Отправить сообщение для NikoLas с помощью ICQ
а можно от него (вируса) избавится самому если я уже вдруг заражён ?
NikoLas вне форума   Ответить с цитированием
Старый 05.05.2004, 07:06   #6
MiB
System Admin
 
Аватар для MiB
 
Регистрация: 09.12.2003
Адрес: Марьино
Сообщений: 6,278
Сказал cпасибо: 287
Поблагодарили 2,253 раз в 713 сообщениях
Да но это уже другая история)

Используй лучше Dr.Web с последними обновлениями.
MiB вне форума   Ответить с цитированием
Старый 05.05.2004, 19:22   #7
MiB
System Admin
 
Аватар для MiB
 
Регистрация: 09.12.2003
Адрес: Марьино
Сообщений: 6,278
Сказал cпасибо: 287
Поблагодарили 2,253 раз в 713 сообщениях
NikoLas
Если бы был лицензионный виндоус...
Лучше всего поставь:
ftp://10.0.3.252/pub/OS/WinXPen+SP1+MUI/WXPVOL_EN.iso
он не требует активизации.
MiB вне форума   Ответить с цитированием
Старый 05.05.2004, 23:50   #8
Conel_Hitman
Маршал
 
Аватар для Conel_Hitman
 
Регистрация: 11.03.2004
Адрес: Москва , Марьино :)
Сообщений: 6,891
Сказал cпасибо: 85
Поблагодарили 468 раз в 348 сообщениях
Похоже никакой вирусняк нестрашен Windows XP SP2RC1 со всеми обновлениями , но от этого сессера-сосалки так и небыло обновления )) типа он нестрашен ....
Conel_Hitman вне форума   Ответить с цитированием
Старый 30.06.2004, 09:47   #9
Hipnogen
Младший сержант
 
Регистрация: 15.02.2004
Сообщений: 64
Сказал cпасибо: 0
Поблагодарили 0 раз в 0 сообщениях
Отправить сообщение для Hipnogen с помощью ICQ
у меня винда родная ХП поделился бы кто трафиком я бы там все скачал бы и все заплатки и все сервис паки - в которых те же самые заплатки просто трафика жалко а там в сумме для ХП около 100 мегов на сайте
Hipnogen вне форума   Ответить с цитированием
Старый 30.06.2004, 15:26   #10
Conel_Hitman
Маршал
 
Аватар для Conel_Hitman
 
Регистрация: 11.03.2004
Адрес: Москва , Марьино :)
Сообщений: 6,891
Сказал cпасибо: 85
Поблагодарили 468 раз в 348 сообщениях
Цитата:
Автор оригинала Hipnogen
у меня винда родная ХП поделился бы кто трафиком я бы там все скачал бы и все заплатки и все сервис паки - в которых те же самые заплатки просто трафика жалко а там в сумме для ХП около 100 мегов на сайте
Чем те не набор обновлений ftp://10.0.3.252/pub/OS/WinXPsp2-RC2(Official) ?
Conel_Hitman вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.

Быстрый переход


Текущее время: 02:03. Часовой пояс GMT +3.

Powered by vBulletin®
Copyright ©2000 - 2018, vBulletin Solutions, Inc.

GMNET.RU © 2003-2018 || Дизайн студии vR