Lovsan / msblast.exe

[metalman]

Tällanen mato on liikkeellä, kannattaa puhdistella kone ja asentaa päivitykset.
Nii, madon huomaa silleen, että katot käynnissä olevat prosessit -> jos siellä on käynnissä "msblast.exe" voit onnitella itseäsi madon omistajana.

Katotaas miten windowsupdate.com kaatuu 16.8

edit: http://www.f-secure.fi/news/2001/news_2003081200s.shtml

 

[Sale]

Olin kyl varma et mul ois tollanenki mut eipä oo vielä tarttunu mun mato myllyyn.

 

[HooEee]

"Kysymys: Kuinka mato leviää?
Vastaus: Jos suojaamaton kone kytketään internettiin, mato pääsee sisään TCP 135 –portista ja saastuttaa koneen turvareiän kautta. Käyttäjä ei huomaa saastumista."
(http://www.f-secure.fi/news/2001/news_2003081200s.shtml)

Siis tämäkö virus ei vaadi mitään toimenpiteitä levitäkseen?

 

[metalman]

Originally posted by HooEee
Siis tämäkö virus ei vaadi mitään toimenpiteitä levitäkseen?

Aivan oikein! Ja kyseessä on nimenomaan mato.

 

[Scud]

No voihan, on sen niminen prosessi käytössä!!!:curs: Kiitos tiedosta Metalman, Nortonkaan ei muuten ole huomauttanut mitään ja uudet päivitykset on.:thumbs:

 

[metalman]

Originally posted by Stalker
[B uudet päivitykset on.:thumbs: [/B]

Pitää olla nimenomaan windows päivitetty. Tuo mato tulee läpi koska w2k:ssa ja xp:ssä on bugi.

 

[hamuk]

Originally posted by HooEee

Siis tämäkö virus ei vaadi mitään toimenpiteitä levitäkseen?

No eihän se nyt automaattisesti tule jokaiseen suojaamattomaan koneeseen, jotka kytketään nettiin.

Ja siitä Nortonista. Yleensähän siihen tulee päivityksiä (siis jos käyttää sitä LiveUpdatea) vaan kerran viikossa, yleensä keskiviikkoisin. Suojauspäivitys kyseistä matoa vastaan on ilmestynyt vasta eilen eli se mato on saattanut tulla koneeseen huomaamatta.

 

[hamuk]

Originally posted by metalman
Pitää olla nimenomaan windows päivitetty. Tuo mato tulee läpi koska w2k:ssa ja xp:ssä on bugi.

Joo, se että kyseinen mato ylipäätään pääsee koneeseen, johtuu Windowsin bugista, mut jos virusohjelma on ajan tasalla, niin kyllä se tunnistaa kyseisen madon.

 

[metalman]

Originally posted by hamuk
No eihän se nyt automaattisesti tule jokaiseen suojaamattomaan koneeseen, jotka kytketään nettiin.

Juu ei tietenkään. käsittääkseni se yrittää randomilla ip-osoitteisiin.

 

[Juoppo]

Originally posted by hamuk
No eihän se nyt automaattisesti tule jokaiseen suojaamattomaan koneeseen, jotka kytketään nettiin.

Katseltiin tuossa hiukan rautapalomuurin lokeja, ja meitin ip-avaruudessa olisi suojaamaton ja päivittämätön windowskone saastunut ensimmäisen minuutin aikana. Otoksena oli pari puolen tunnin jaksoa tänään päivällä.

 

[Small&Weak]

Onnellinen Windows 98:n omistaja :blow:

 

[tommih]

Jooh, itelläkin eilisiltana tuli toi ja kone kaatuili heti, kun käynnisti. Onneks kaveri kerto ton virustorjuntasupertsydeemin, jonka hain äskön. Ei oo ees tarvinnu konetta buutata ja toimii vanhaan malliin:thumbs:

 

[hamuk]

Originally posted by Small&Weak
Onnellinen Windows 98:n omistaja :blow:

Ite oon ollu vaan tyytyväinen ku päivitin koneeni aikoina 98:sta 2000:een. Loppu kaatuilut siihen (tai kyllähän tääkin jumittaa, mut harvemmin)

PS. Pakko viilata, sun sigussa taitaa olla kirjotusvirhe. Eikös se ole lihaksikas

 

[Narutumppu]

Kuka perverssi mulkku tollasesta hyötyy? :curs:

 

[MuayThai]

No ainakin F-securella menee paremmin kun on töitä Joku vaan haluu kaataa winupdaten 16.8 ja teki tollasen madon.

 

[lazki]

Täältäkin löytyy, prkl.

 

[Small&Weak]

Originally posted by hamuk

PS. Pakko viilata, sun sigussa taitaa olla kirjotusvirhe. Eikös se ole lihaksikas

Jumalaude, thats true. En oo ikinä ite tajunnu kattoo/miettiä kirjotusasua tarkemmin. thanks.

 

[hamuk]

Helppohan tää nyt on jälkikäteen sanoa, mut kannattais säännöllisesti käydä kattomassa onko Windowsiin tullu päivityksiä.
Toi mato käyttää Windowsin bugia, jonka korjauspäivitys on julkaistu n. kuukausi sitten.

 

[LohiLinja]

Minullahan tuo oli. On se nyt saatana ettei enää tarvitse edes availla sähköpostien liitetiedostoja, että saa viruksen. Riittää, että käyttää käytetyintä käyttistä. pfft.

 

[hemmmo]

Tämähän on sentään asiallinen virus, kun ei vahingoita käyttäjien koneita. Voisin melkein asentaa XP:n ja antaa kaistani käyttöön hyökkäykseen mikrosovtia vastaan.