предупреждение: Касперский.
 

решил написать, т.к. у меня Файрвол и вижу сколько обращений к этому процессу по одним и темже портам (135, 4444), хотя раньше ни разу не было..
так.. на всякий случай.. сообщить решил :)
http://www.viruslist.com/viruslist.html?id=2727712

worm.Blaster!
 

всем, кому пощастливилось подхватить это чудо пишите сюда...буим думать как его убить!:)

нас с Techmaker'ом он уже за**ал.....

Выложи его сюда! :))))))))))))))))))))))))))))))))))

что это?

Насколько можно судить по названию это "червь", такой вид вирусов!

З.Ы. А что? Антивирусы его не лечат?

Консольный ДрВеб снес на раз, в т.ч. и реестр поправил
;)
Мои вчерашние впечатления
Тогда же возник вопрос -- что пострадало?
:mad:

Мои соболезнования :(

Сам пользуюсь Outlook и вроде пока ничего не заметил. Правда я сижу за 2 мя большими файрволами и мой пров при подобных новостях болкирует всё нахрен. Была один раз попытка меня взломать так они временно даже FTP обрубили.

Меня тоже коснулось. Выскакивает окно, и через минуту резет. Но, вроде, не прогрессирует. Каспер его не обнаружил =(

Хех, неуж-то сёдня уже 16-е?
Основной этим червем атакуемый сервер windowsupdate.microsoft.com
HTTP/1.1 Server Too Busy
И касперский там-же, с утра біли доступні :p

http://www.symantec.com/
прямо на индексе - слева внизу.
коротенькое - килобайт 600, удаляет вроде корректно. По окончании выдает линку на микрософт - для дайнлоада критикал апдэйта. тоже где-то 800 Кб.
Удачи.

ДАЙТЕ мне сюда этого гада!!!! Дайте!!! Ща я его...ох...я его!!! Просто ящиком не отделается! Под пресс гада! Потом кипяточком! А после охладим до -172 градусов... А потом....потом...потом скормлю его привидению Касперу....(обидает где-то на складе готовой продукции).

Фасовщица Петрова, я конечно понимаю твое рвение! но я те его не пришлююю......ты пододжи - он сам тебя найдет!:)
а весит всего 6 кб:))

вот все поиск.. поиск.. а даже темы никто не прочитал :)
http://www.flasher.ru/forum/showthre...threadid=47957
ничего страшного :) весело будет 16 числа :)

как все ожили :)
http://www.livejournal.com/users/olegart/33500.html

ща посмотрю у себя логи =)

5 из последних 100 блоков - 135 порт. У нас локальная сеть в районе заражена. Все от туда стучат. =)

сколько шуму развели... а всего-то надо апдейты вовремя ставить... как тогда со слэммером...

просто НЕ надо пользоваться оутлуком и ставить нармальный файрвол.. И ФСЕ..

Никаких вирусов не будеть =)

я пользуюсь оутлуком. просто отключил предосмотр сообщений и усё, никаких нахрен вирусов.

тут у нас по телеку пугають, говорят можно зарзиться просто ползая по нету :)

желающим удидеть это чудо окошко:
======here is that fucking window======

http://actionscript.fatal.ru/vt/blaster.jpg

:)
народ паникует

но!
 

хотя оно может быть другим....это одна из разновидностей:))))))

хы... дык черным по белому написано DoS атака!
порты прикрывать нада... =)

да да..это блин окошко, я убил msblaster.exe и все прочее..но оно продолжает вылезать:(((

У меня все порты прикрыты по самое нехочу :D
мой пров рулит :)

:))))
 

derhab, чем больше раз выскакивает тем больше копий становится!!!тем больше стелс-файлов!тем чаще буит выскакивать.....
я вощем 16-го в инет не ногой:)))
а от фируса я думаю есть одно противоядие:
вызвать формацевта!!
[вызвать [format C:]вта!]
вот так вот:)

только что объяснял человеку как побороть беду

сюда тыкаем и качаем патч!!!
http://www.microsoft.com/technet/tre...n/MS03-026.asp

:))))
 

Artem Melnikov, у меня тоже все было закрыто....от прова это не сильно зависит!:)
ко мне пришел по воздуху!
через gprs!:)

токо что скачал..сижу жду:)

Какие вы все умные, дос-атака, порты, АвтоГлюк. Вчера у моего родственика появилось окошко, сегодня утром у моего друга.. весь день искал инфу по вирусу, качал заплатки .... в 8 вечера, когда я уже на час задержался на работе и готов был лететь домой, у меня на экране появилось счастливое окошко.
Это не вирус, это какая-то мутация, передающаяся воздушно-капельным путем.

2 bunker6:
не напасёшься апдейтов на мелкомягких :)))
и качать сотни метров по диал-апу – сущий ужас :)
2 Artem Melnikov:
можно заразиться и не лазяя- просто подкл. К иНету и жди :)
2 derhab:
зайди на вируслист (я ссылку приводил) там же написано как он размножается.
2 Пушистик:
не поможет :) к тебе снова постучат :)))
и снова формат? :)

просто поставить файрволл или закрыть 135 и 4444 порты надо..

Re: :))))
 

Ага! Мой друг, отформатировал винт, поставил новую ХР и лег спать. На утро врубил комп и пока курил первую сигаретку появилось приветствующие окошко, что через 60 секунд будет большая перезагрузка.

Симантик рулит однозначно! Вылечил!

ЗЫ а микрософтовские патчи наоборот, не помогли :(

Я и говорю.
У меня подключение 24 часа в сутки
2 Мегабита канал
но наружу всегда один IP и чтобы пройти ко мне нужно пройти несколько (точно не знаю) офигенных файрволов.

Вопрос к пользователям АтГуард: как сделать чтоб логи велись? Не статистика, а именно логи, а то у меня ни одной записи.. запарился уже искать в настройках :(

2Артем:
лажа это...
потому что даже компы прова могут быть заражены..
Я никогда не доверял тому, чего не видел... касаемо компов.. поэтому просто советую тебе не радоваться, а поставить заплатку...

2Алес:
Хы =) дело в том, что вирус надо было сначала пришучить ручками... а потом заплатку вставлять..
если сделать наоборот, то ничо хорошего не выйдет..

Если у тебя ХР, то никак. Полгода назад было то, что под ХР атГард логи не ведет...

видел я всю технику. Хотел к ним на практику устроиться.

Жду вот заражения :)

Если сам пров не хапнет, то мне практически усё пофиг.

ну..вроде патч помог:)...забаррикадировался

в том то и дело. вируса не было. патч поставил. вирус появился :)
поэтому дома, я ни патч ни что либо другого я ставить не буду. без всяких касперских всегда обходился и ни одного вируса не было ! :)

ЗЫ
прямо как старпер написал! :D

Да Ales, раньше всё было лучше. :D :D :D