23 svar · 2 295 visningar · startad av Robban
En aldeles färsk mask som utnyttjar en känd RPC-bugg i Windows är nu i omlopp (handlar alltså inte om exploit-verktyget Cirebot som varit i omlopp ett tag). Går under namnet Lovsan, alias MSBlast. Med tanke på den aktivitet man ser redan nu i kväll så kan man misstänka att detta kommer bli stort. De som inte uppdaterat Windows, eller sitt antivirusprogram -- det är läge att göra det nu. :)
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
För Windowspatcharna, se:
http://www.webforum.nu/showthread.php?s=&postid=695581#post695581 och inlägget under
jag är inte drabbad...
tror att min norton autoupdate har tagit hand om uppdateringen eller?
vilken fil skall man ladda ner annars?
//r aha, skit i det :e
Alltid bra att stänga hålen så Windowspatchen kan väl inte skada? :)
förresten
out of curiosity, har ni ett exempel på ett virus med danger lvl 5 eller så?
jag blir alltid fascinerad över farliga grejer, men jag har lärt mig att man inte ser med händerna ;)
Så jävla bra att ja inte kan hämta uppdateringar till mitt virusprogram, pga mitt internet är helt skruvat...
Jag har haft Norton, med alla uppdateringar. Råkade ut för det här skiten ändå..
bymarie skrev:
Jag har haft Norton, med alla uppdateringar. Råkade ut för det här skiten ändå..
Samma här, hittade msblast.exe filen och skannade den med Norton, ingenting fel sade det!
okej....
Hans-Erik -> om du får det då, följ instruktionerna på sidan som Robban länkar till.
Jag har haft Norton, med alla uppdateringar. Råkade ut för det här skiten ändå.
Masken hittades som sagt idag (under kvällen, svensk tid).
Lätt att vara efterklok, men vad du skulle ha gjort var att hålla Windows uppgraderat genom ett besök till Windowsupdate då och då. Säkerhetshålet som denna mask utnyttjar har varit känt en tid.
Hjälper dig ju inte nu, men ett tipps för framtiden. :)
eller oxå har man brandvägg...
eller varför inte linux istället för Windows? §e
http://ftp.sunet.se/pub/os/Linux/distributions/ :birp
För att man behöver Windows-program ibland så därför har man båda! :i :e
För de som kör w2k kan det kanske vara värt att nämnas att
Den patch som Microsoft släppte den 16 juli ger inte ett fullgott skydd åt Windows 2000-system, som fortfarande kan utsättas för överbelastningsattacker via RPC-luckan. Cert rekommenderar dig som har system i farozonen att införa paketfiltrering för att skydda systemen.
http://www.idg.se/ArticlePages/200308/12/20030812085916_NOK/20030812085916_NOK.dbp.asp
Vart kan man ladda ner Windows uppdateringarna utan att köra dem genom Windows Update?
I den här tråden finns länkar till patchen (om du har XP eng eller Win2000 eng).
Var/om det finns för svenska OS vet jag inte.
Danke. :)
Snart en månad sen patchen kom... !
http://www.webforum.nu/showthread.php?s=&threadid=80410&forumid=94
Är man säker om man har installerat SP4 till Win2kPro? Är inte hemma och kan kolla men SP4 plus resterande uppdateringar från Windows Update drog jag in för någon vecka sedan.
För att samla de olika länkarna i samma tråd och i samma inlägg så kommer här fyra versioner som borde täcka det behov som finns samt en länk till hur man går tillväga om man är drabbad.
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
http://www3.ca.com/solutions/collateral.asp?CT=27081&CID=48952
red/ La till en länk till CA till ett verktyg för att städa upp efter att man har drabbats.
