.....действительно если бороться с пиратством незаконными методами,то чего уж мелочиться,......напалмом их,этих пиратов,...от него по крайней мере ещё антивируса не придумали!

ну вот прикинте, как я понял то эта хрень залазиет сама, ставится сама ., и ещ╦ какуе-то хрень отправляет по сети, и потом вырубает комп. Получается закачку отключили, кому надо сообщили ну и на пакостили под конец, и чел. если сам не потянет то нис╦т вс╦ это в сервисный центор и зда╦т себя с потрахами. Может это было испытание оружия, так сказать всех поздравляю, мы бета тесторы .
Конечно меня понесло, но вдруг.
..........
Лучше десять раз спросить, чем один раз натворить

по радио только что передали:
появился ночью, название что то вроде love some, попадает в компьютер через известную дыру в виндоус( какую не уточнили), но было сказано что через порт 35 и советуется этот порт закрыть Firewall. Заражает основной комп и все которые к нему подключены. На данный момент кроме зависания приложений и постоянного нового старта компьютера других пакостей не установлено. Дополнительно сказали что ночью с помощью этого вируса была произведена ДОС атака на сервер Майкрософт и на данный момент бедняги кряхтят там под кучей жалоб и заявок о этом вирусе.
Вроде всё что услышал..Если конечно правильно через меня прошло)

Вот прикольно, такой маленький , а уже такой знаменитый :)

В обсуждении была ссылка на http://www.proantivirus.com/info/1/180_1.html
Там всё разжёванно. Червь юзает дыру в nt/2k/xp в DCOM RPC (Порт TCP 135) В ней при использовании переполнения буфера можно выполнить любой код. червь запускает утилиту tftp.exe из комплекта винды и через tftp загужает себя на комп и запускает.потом червь себя через эту уезвимость рассылает себя на случайные ип-адреса и атакует(DoS) windowsupdate.com чтоб патчи не качали
Патч для хп немецк.
http://download.microsoft.com/download/9/6/9/9692371d-a587-42bd-81ba-0df4982040ae/WindowsXP-KB823980-x86-DEU.exe
инфа о черве от симантек на англ.
https://tms.symantec.com/members/AnalystReports/030811-Alert-DCOMworm.pdf

Да,я лично сегодня проверю комп Нортоном.Но вроде у меня все ОК. Я ослом в последнее время не пользовался,зато немало раз Козой и все ОК,вроде...
Итак,что мы имеем,эээ,не это нас имеют- Природа вируса не ясна,как бороться-ясно,но антивирусы через раз берут,судя по постингам.
Короче полная неясность,предположение о борьбе с пиратством интересно.

Dr.WEB вчера его не брал, а сегодня , после обновления, сразу его находит :о)

Это гут,я через час ухожу из дому по делам,так что оставлю свой Нортон,который я обновил полчаса назад, искать этот вирус.

всё ясно спасибо)пока бяка не прицепилась а апдэйт как то не хочется сразу качать..оно ведь сырое всё наверное, на скорую руку сделанное.. так что рискну пока так остаться)

Очень интересная история
Мне женя сегодня говорит,загрузила винды,а они каждые полчаса перезагружаются,в винды она ходит песенки свои попсовые записать
и по аське общаться,так неужели в виндах такая дыра,что выполняется
любой код,запущенный хрен знает по какому протоколу?
Пора задуматься о переходе на что нибудь альтрнативное)))
Сам под линуксом,бед не знаю)

Вывод один, переходить на Линукс...может это и было сделано чтобы показать что ХР это плохая бетрибссистема, почему только у кого ХР падал комп?
Острый язык - дарование, длинный - наказание.

он посылается просто на IP через порт 135, тебе ничего качать не надо было

Опиши пожалуйста 2 пункт по подробней я этого не делал никогда

кто столкнулся уже , этого мало, надо сначала почистить комп, потом этот патч ставить

для очистки компа от этой нечисти сюда:
http://securityresponse.symantec.com/avcenter/FixBlast.exe
сначала ету прогги запустить а потом уже патч от Micrika, линк здесь уже был

Вчера обратил внимание.Пользуюсь ОСЛОМ.Сегодня получил письмо.....
HI!!!
Bei dem seit einigen tage der Rechner runterfährt und ein feld kommt das der rechner in 60 sek. von selbst runterfährt sollte mal biite dieses Post lesen.
http://www.oecherskeywelt.de/wbb2/thread.php?sid=&postid=22011#post22011
Gruß öcher
ничего не стирал.просто происталировал.Сегодня работает с пяти часов вечера,без проблем

если ты выполнишь пункт 1 и 3, то чистить реестр не очень и нужно, так как там стоит ключ для запуска программы, которой уже не будет после выполнения пунктов 1 и 3

из Рамблера: Однако первые версии вируса содержат две существенных ошибки, из-за которых запланированная атака на Microsoft может и не состояться. Первая ошибка состоит в том, что червь приводит к перезагрузке системы, обнаруживая себя раньше времени. Вторая - червь неправильно отдает уязвимым машинам свой собственный IP-адрес, а потому не может распространяться дальше после первичного заражения. Специалисты отмечают по этому поводу, что создатели червя наверняка устранят ошибки в ближайшую пару дней и выпустят новую версию

Что бы не подцепить этот вирус, достаточно установить любой фаервол, даже стандартный, который есть в виндовсе XP и 2000

#79