MSBlast megint fáj

előző ◈ a következő

Kérjük, segítsen nekünk, hogy megbirkózzon a hibák a számítógépen. Egy bizonyos idő elteltével az indulás után a rendszer adja a felirat:”... a NT AUTORITY \ SYSTEM ... stop szolgáltatás a távoli eljáráshívás (RPC) ...». A nagy piros gombot egy kereszt és sikeresen újraindítja a számítógépet. Egy számítógépen érdemes XP és az internet, mint a vydelenka. Mint küzdelem ez a cucc? Ez nem teszi lehetővé a munka az interneten több, mint néhány perc alatt. Bizonyára itt az ideje, hogy vegye le a rendszer? Elérni a célt, ne legyen lusta. Én is nagyon hálás.

Nem, nos, csak felgyülemlett! Te jó ég, hogyan lehetséges? Outbreak «MSBlast» aka «Lovesan», «Lovsan», «Blaster», «Poza» indult elég hosszú idő, hogy még a legnagyobb ügyetlen felhasználók hallott pletykákat a veszélyes féreg, de mégis, a postafiók még zuhant kérdéseket ebben témában (és ismerős mobil végződésű).

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
"A Windows automatikus frissítés" = "Msblast.exe"

Így, a tünetek a vírus jelen van a rendszerben:

  • A mappa Windows \ System32 \ jelen Msblast.exe fájlt. TEEKIDS.EXE vagy PENIS32.EXE;
  • A listát a futó folyamatok a fenti fájlokat;
  • jelenlétében a HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run parancsot a fenti fájlt;
  • Néhány perc múlva a munka az interneten, a számítógép újraindul;
  • MS-Office programok vannak többszörös hibák;
  • hibaüzenetek társított fájl svchost.exe;
  • Úgy tűnik, a kijelzőn az RPC szolgáltatás hiba.

Ahhoz, hogy távolítsa el a féreg (beleértve a kézikönyv), és ilyen vírusok elleni védekezés továbbra is tegye a következőket:

Telepítsen egy jó tűzfal és a blokk TCP / UDP portok 135, 139, 445, 69 és 4444 tűzfal lehet használni, mint például az angol nyelv:

és a hazai:

  • Kaspersky Anti-Hacker [9]
  • Outpost [10].
referenciák
  1. ftp://ftp.kaspersky.com/utils/clrav.zip
  2. securityresponse.symantec.com/avcenter/FixBlast.exe
  3. www.microsoft.com/security/security_bulletins/ms03-026.asp
  4. www.symantec.com
  5. www.sygate.com
  6. www.networkice.com
  7. www.zonelabs.com
  8. www.signal9.com
  9. www.kaspersky.ru/buyonline.html?info=1092732
  10. www.agnitum.com/products/outpost/
előző ◈ a következő