Вирусы приводящие к самопроизвольной перезагрузки компьютера и методы борьбы с ними.

[_ИЛЬЯ_]

для надежности можно было бы еще и этот рег-файл добавить

[LOAD]

Вот вам прога от симантек для удаления этого вируса...

[KpeHgeJIb]

LOAD
А вот это очень полезная тулза

[alexa]

у нас тут у многих эта проблема - вот нам что прислали для помощи



Установите обновление
http://www.microsoft.com/downloads/d...displaylang=en для английского XP
http://www.microsoft.com/downloads/d...2-3de40f69c074 для русского
и прогоните AVP с новым обновлениемм

[Rogi]

Чё за шум ,а драки нету !!? Ну выкатил мне он вчера два раза перезагрузку как только в сеть заходил, а доктыр веб молчит как в рот воды набрал . Плюнул я и отпрыгнул на один день назад (думаю о реставрации все слышали)И все прекрасно Правда кое что потерял, но не смертельно. Еще нет такой заразы которую убить нельзя, единственное что мене смущает это нежная и не защищенная BIOS. На остальное я на все положил . Ценные вещи архивирую чтоб если че всегда можно было пойти на крайние меры. Хотя предохранятся конечно надо!

[Rackot]

Rogi
Если патч не ставил схватишь по новой...

[Rogi]

Сейчас только мой Касперский(фаервол) отбил атаку на 137 порт от какойто хренотени, радостно сообщив мне об этом.

[Rogi]

Пошел за патчем !!

[Remore]

По каким портам он, Blaster конектится...?

[siBEERian]

Тут почитай: http://www.3dnews.ru/editorial/lovsan/

[4x]

А уже поставил патч,не успел меня вирь сожрать...

[N-Forse2]

Если вы не нашли у себя процесс/файл msblast.exe , а система все равно перегружается и/или выдает сообщения о сбое svchost.exe - см выше. В обязательном порядке патч и настоятельно рекомендуется firewall. В WindowsXP/2003 есть встроенный Internet Connection Firewall, который вполне должен справляться.
Дело в том, что отсутствие у вас на компьютере файла - значит лишь, что он пе пролез (в этот раз). Однако зачастую перезагрузки компьютера, происходят именно при НЕУДАЧНОЙ попытке. Существует новая модификация эксплоита, который может в УЖЕ ПРОПАТЧЕННОЙ винде вызывать сбои svchost.exe, перезагрузки и прочие неприятности. Спасение - опять же firewall.

Firewall, которые можно довольно легко настроить :

Internet Connection Firewall (встроенный в windows XP/2003, Где его найти. По умолчанию сам должен блокировать входящие RPC. "Должен" - потому что не пробовал).

AtGuard - древний, но имхо непревзойденный =)
Создать правила :
TCP; Inbound; Local List of services: 135, 139, 445, 593; Block.
UDP; Inbound; Local List of services: 135, 137,138; Block.

Agnitum Outpost
Outpost 2.0 по дефолту уже имеет правило с названием Block Remote Procedure Call (RPC) в System..
Надо лишь его расширить на порты 139, 445, 593 для TCP.
Если его нет - создать :
TCP; Inbound; Local Ports: 135, 139, 445, 593; Deny it.
UDP; Inbound; Local Ports: 135, 137,138; Deny it.
З.Ы тоже зацепил я этот вирус, что я сделал 1) вышел из инета
2)Зупустил прогу антибласт которая удалила червь
3)уставновил заплату
4)настроил файрвол
5)и радуюсь

[Sl@sh/]

Цитата

Internet Connection Firewall (встроенный в windows XP/2003, Где его найти.

Находится в сосавляющих твоего инет соединения,язычёк advance,но активизировать у себя не могу,почему-то потом выбивает из инета,а потом при попытке дозвона выкидывает ошибки(номера уже не помню),ну и не пользую ету функцию.Ну а если хотите почитать мануал как его активизировать и пользоватся,качайте отсюда: http://pcforum.ru/showthread.php?s=&threadid=75

[докторишка]

....... на моих машинах. На одной Касперский на другой F Secure для серваков. но прикол то не в этом файерволл родного WinXP видимо просто не видит эту дрянь ибо только после установки BLACK ICE DEFENDERa эта срань перестала появляться. (машины естественно пропатчены). или же всё таки можно настроить родной ХР файр.или нет

[Guru]

Какая то зараза добавила к файлам после расширения следущее: .XYU и это не смешно, когда все файлы за исключением *.dll, *.exe, *.ini, *.setup- стали с таковым дополнительным расширением...Что это! Касперский 4.5 ничего не нашел. Винды переставил, но на будущее хотелось бы знать!

[Rackot]

Guru
Не думаю что это был msblast или lovesun, посоветовать можно только обновлять антивирус почаще

[was]

у меня тоже был такой гаденыш! ползал по system32 спокойненько и глючил машинку но перезагруза небыло...

[was]

По этому линку можно скачать заплатку на русский WIn 2000

http://www.microsoft.com/downloads/d...displaylang=ru

Ну вот и я подцепил эту дрянь сегодня....бл.......
Винду пропачил ,вроде молчит пока, но интересно то сто не в системе ни где быто нибыло никакого -msblast*а - я не накопал, в реестре тоже чисто, ....

Патч для XP-Pro-English: http://www.microsoft.com/downloads/d...displaylang=en

а я уже неделю мучую не могу понят что за ХР а это вот что ладно надо попробувать патч может поможет?