--- title: "Ny mask \"in the loose\"" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/84016-ny-mask-in-the-loose" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Robban" published: "2003-08-11T21:30:42.000Z" updated: "2003-08-13T11:08:40.000Z" replies: 23 views: 2322 page: 1 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/84016-ny-mask-in-the-loose" --- # Ny mask "in the loose" _Sida 1 av 2._ ## #1 — Robban, 2003-08-11T21:30Z En aldeles färsk mask som utnyttjar en känd RPC-bugg i Windows är nu i omlopp (handlar alltså inte om exploit-verktyget Cirebot som varit i omlopp ett tag). Går under namnet Lovsan, alias MSBlast. Med tanke på den aktivitet man ser redan nu i kväll så kan man misstänka att detta kommer bli stort. De som inte uppdaterat Windows, eller sitt antivirusprogram -- det är läge att göra det nu. :) Permalänk: https://www.webforum.nu/p/84016 ## #2 — Nexus86, 2003-08-11T21:34Z För Windowspatcharna, se: och inlägget under Permalänk: https://www.webforum.nu/p/1133861 ## #3 — BulletBoyCrime, 2003-08-11T21:37Z jag är inte drabbad... tror att min norton autoupdate har tagit hand om uppdateringen eller? vilken fil skall man ladda ner annars? //r aha, skit i det :e Permalänk: https://www.webforum.nu/p/1133864 ## #4 — Nexus86, 2003-08-11T21:39Z Alltid bra att stänga hålen så Windowspatchen kan väl inte skada? :) Permalänk: https://www.webforum.nu/p/1133869 ## #5 — BulletBoyCrime, 2003-08-11T21:44Z förresten out of curiosity, har ni ett exempel på ett virus med danger lvl 5 eller så? jag blir alltid fascinerad över farliga grejer, men jag har lärt mig att man inte ser med händerna ;) Permalänk: https://www.webforum.nu/p/1133876 ## #6 — Hans-Erik, 2003-08-11T21:46Z Så jävla bra att ja inte kan hämta uppdateringar till mitt virusprogram, pga mitt internet är helt skruvat... Permalänk: https://www.webforum.nu/p/1133881 ## #7 — bymarie, 2003-08-11T21:46Z Jag har haft Norton, med alla uppdateringar. Råkade ut för det här skiten ändå.. Permalänk: https://www.webforum.nu/p/1133882 ## #8 — Nexus86, 2003-08-11T21:52Z Hans-Erik: Permalänk: https://www.webforum.nu/p/1133889 ## #9 — His Divine Shadow, 2003-08-11T22:00Z > **bymarie skrev:** > > Jag har haft Norton, med alla uppdateringar. Råkade ut för det här skiten ändå.. Samma här, hittade msblast.exe filen och skannade den med Norton, ingenting fel sade det! Permalänk: https://www.webforum.nu/p/1133901 ## #10 — BulletBoyCrime, 2003-08-11T22:03Z okej.... Hans-Erik -\> om du får det då, följ instruktionerna på sidan som Robban länkar till. Permalänk: https://www.webforum.nu/p/1133904 ## #11 — Robban, 2003-08-11T22:30Z > Jag har haft Norton, med alla uppdateringar. Råkade ut för det här skiten ändå. Masken hittades som sagt idag (under kvällen, svensk tid). Lätt att vara efterklok, men vad du **skulle** ha gjort var att hålla Windows uppgraderat genom ett besök till Windowsupdate då och då. Säkerhetshålet som denna mask utnyttjar har varit känt en tid. Hjälper dig ju inte nu, men ett tipps för framtiden. :) Permalänk: https://www.webforum.nu/p/1133930 ## #12 — ptha, 2003-08-11T22:33Z eller oxå har man brandvägg... eller varför inte linux istället för Windows? §e :birp Permalänk: https://www.webforum.nu/p/1133932 ## #13 — Nexus86, 2003-08-11T22:34Z För att man behöver Windows-program ibland så därför har man båda! :i :e Permalänk: https://www.webforum.nu/p/1133935 ## #14 — PeW, 2003-08-12T07:36Z För de som kör w2k kan det kanske vara värt att nämnas att > Den patch som Microsoft släppte den 16 juli ger inte ett fullgott skydd åt Windows 2000-system, som fortfarande kan utsättas för överbelastningsattacker via RPC-luckan. Cert rekommenderar dig som har system i farozonen att införa paketfiltrering för att skydda systemen. Permalänk: https://www.webforum.nu/p/1134051 ## #15 — bymarie, 2003-08-12T07:48Z Vart kan man ladda ner Windows uppdateringarna utan att köra dem genom Windows Update? Permalänk: https://www.webforum.nu/p/1134059 ## #16 — Web-Tor, 2003-08-12T08:08Z [I den här tråden](http://www.webforum.nu/showthread.php?s=&postid=695585#post695585) finns länkar till patchen (om du har XP eng eller Win2000 eng). Var/om det finns för svenska OS vet jag inte. Permalänk: https://www.webforum.nu/p/1134071 ## #17 — bymarie, 2003-08-12T08:10Z Danke. :) Permalänk: https://www.webforum.nu/p/1134073 ## #18 — stoffe-2k, 2003-08-12T09:14Z Snart en månad sen patchen kom... ! Permalänk: https://www.webforum.nu/p/1134118 ## #19 — Dryden, 2003-08-12T11:14Z Är man säker om man har installerat SP4 till Win2kPro? Är inte hemma och kan kolla men SP4 plus resterande uppdateringar från Windows Update drog jag in för någon vecka sedan. Permalänk: https://www.webforum.nu/p/1137061 ## #20 — SirPeter, 2003-08-12T11:24Z För att samla de olika länkarna i samma tråd och i samma inlägg så kommer här fyra versioner som borde täcka det behov som finns samt en länk till hur man går tillväga om man är drabbad. [Windows2000 Engelsk](http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe) [Windows2000 Svensk](http://download.microsoft.com/download/6/f/4/6f478764-3551-44bd-92ab-b864ef607dd7/Windows2000-KB823980-x86-SVE.exe) [WindowsXP Engelsk](http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe) [WindowsXP Svensk](http://download.microsoft.com/download/8/0/f/80f8af27-8a7b-4bb4-bb62-f38334b58947/WindowsXP-KB823980-x86-SVE.exe) red/ La till en länk till CA till ett verktyg för att städa upp efter att man har drabbats. Permalänk: https://www.webforum.nu/p/1137075 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/84016-ny-mask-in-the-loose Nästa sida: https://www.webforum.nu/amne/datasakerhet/84016-ny-mask-in-the-loose/page2.md