|
06.01.2004., 19:56 | #1 |
Samo gledam i učim!
Datum registracije: Nov 2001
Lokacija: dUBRAVA rEPUBLIKA
Postovi: 75
|
Nachi.A worm
Nod32 sa zadnjim update-om prijavljuje mi Nachi.A worm, ali veli da ga nemre počistit ! Kaj taj crvek dela i kak ga maknut ?:confused:
__________________
AMD 2200 XP (tm) MB nForce2 400/Ultra400+MCP RAM 512 DDR/400 Maxtor 40GB+Segate Baracuda 80GB ATI Radeon 7500 64MB DVD-R Pioner 108 LG 775N Studioworks XP Pro |
06.01.2004., 20:05 | #2 |
Junior Member
Datum registracije: May 2003
Lokacija: Zagreb
Postovi: 3,205
|
Ne znam kak taj program funkcionira, ali ak ti javi u kojem je file-u, nadji ga i obrisi rucno.naravno nemoj ga pokretat.
__________________ |
|
|
Oglas
|
|
06.01.2004., 21:52 | #3 |
Premium
Datum registracije: Dec 2002
Lokacija: Agram
Postovi: 2,973
|
Pa recimo momak koriti istu foru u RPC DCOM vulnerabilityu kao i W32/BlasterA. Imaš opis još od 16. srpnja '03. ( http://www.microsoft.com/technet/sec...n/MS03-026.asp ). On se inače pokušava širiti uz pomoć buffer overflow exploit za ntdll.dll i onda je 17. 03. '03. izdana opis na ( http://www.microsoft.com/technet/sec...n/MS03-007.asp ). Inače W32/Nachi-A koristi dvije file, dllhost.exe (10,240 bytes) i svchost.exe (19,728 bytes). Dllhost mu je glavna komponenta a svcost je standadni TFTP server. Uglavnom updetaj Winowse, ako imaš ENU verziju XPa tu ti je patch http://download.microsoft.com/downlo...fbc-458f-aaee- b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe i za 2k ti je http://download.microsoft.com/downlo...fc5-433d-8ad2- b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe , valjda je ENU engleski ... nisam siguran ... google i traži ili probaj, pas probo pa se otrovo
__________________
Some men aren't looking for anything logical. They can't be bought, bullied, reasoned or negotiated with. Some men just want to watch the world burn. |
09.01.2004., 15:07 | #4 |
Samo gledam i učim!
Datum registracije: Nov 2001
Lokacija: dUBRAVA rEPUBLIKA
Postovi: 75
|
__________________
AMD 2200 XP (tm) MB nForce2 400/Ultra400+MCP RAM 512 DDR/400 Maxtor 40GB+Segate Baracuda 80GB ATI Radeon 7500 64MB DVD-R Pioner 108 LG 775N Studioworks XP Pro |
|
|
Oglas
|
|
|
|