Tema: Sasser worm
View Single Post
Staro 10.03.2009., 20:11   #1
commissario
Premium
 
Datum registracije: Apr 2007
Lokacija: andora
Postovi: 127
Sasser worm

izgleda da sam uhvatio ovo cudo prije oko mjesec dana- rusi aplikacije, posebno preglednike, operu i IE, plus gasi komp, sa porukom da ce se sistem ugasiti nakon 60 sekundi.
pocelo je sa avirom, koja nikako nije mogla naci neki svoj dll. file, iako je bio prisutan u njenom folderu, pa onda sa operom, koja se rusila svako malo.
reinstalirao oba, ali sve isto. zatim bi za svaki veci fajl skinut preko e-mula stizala poruka da je korumpiran.
prije desetak dana reinstalirao windowse-prebrisana c particija, ostale netaknute- i to jedva, opet stize poruka da je neki fajl korumpiran i da ga se ne moze ucitati.
i, zakljucio ja da je vjerovatno hard disk gotov, rikno, crko, i valja novi kupit.
nakon reinstalacije sve isto. morao maknuti aviru, stavio comodo sa antivirusom.
danas stigne poruka da ce se sistem ugasiti nakon 60 sekundi, pogledam malo bolje, pise da je greska u LSSAS.EXE.
u Process Expl. pogledam, pise "Process: LSSAS.EXE...description:LSA SHELL( Export Version)
i onda na netu nadjem da je onaj dodatak u zagradi (Export Version) proizvod sasser worma...simptomi: iznenadno gasenje sistema u roku od 60 sekundi, random rusenje aplikacija, itd. Aha!- rekoh.
sa neta skinem par alata za ciscenje- f-securov "f-sasser", fxsasser od symanteca...i nista.
usput, nisam skidao zadnje microsoftove patcheve...( znam! eto mi sad...pise na netu, sasser crv iskoristava sigurnosne propuste, napravite update.)
sad vratio postavke na automatic updates, neke je patcheve skinuo,instalirao, neke nije, ugasio se komp.
sigurnosni patch, kojim se rjesava problem sasser worma je iz 2004, skinem ga, al pise zastarjelo, imamo novije, sistem to nece instalirat.
na netu sve isto, vrte se u krug sa savjetima, a ja vremena da se bavim sa svim tim nemam. zivaca isto.
ima li neko neku ideju kako da se ovo rijesi...prije nego izbrisem sve zivo na hard disku?
commissario je offline   Reply With Quote