Nachi.A worm

vslama · 06.01.2004., 19:56

Nod32 sa zadnjim update-om prijavljuje mi Nachi.A worm, ali veli da ga nemre počistit !

Kaj taj crvek dela i kak ga maknut ?:confused:

BrunoZG · 06.01.2004., 20:05

Ne znam kak taj program funkcionira, ali ak ti javi u kojem je file-u, nadji ga i obrisi rucno.naravno nemoj ga pokretat.

Black Dragon · 06.01.2004., 21:52

Pa recimo momak koriti istu foru u RPC DCOM vulnerabilityu kao i W32/BlasterA. Imaš opis još od 16. srpnja '03. ( http://www.microsoft.com/technet/sec...n/MS03-026.asp ). On se inače pokušava širiti uz pomoć buffer overflow exploit za ntdll.dll i onda je 17. 03. '03. izdana opis na ( http://www.microsoft.com/technet/sec...n/MS03-007.asp ). Inače W32/Nachi-A koristi dvije file, dllhost.exe (10,240 bytes) i svchost.exe (19,728 bytes). Dllhost mu je glavna komponenta a svcost je standadni TFTP server. Uglavnom updetaj Winowse, ako imaš ENU verziju XPa tu ti je patch http://download.microsoft.com/downlo...fbc-458f-aaee-
b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe i za 2k ti je http://download.microsoft.com/downlo...fc5-433d-8ad2-
b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe , valjda je ENU engleski ... nisam siguran

... google i traži ili probaj, pas probo pa se otrovo

vslama · 09.01.2004., 15:07

Maknul sam ga !

Našao sam uputu na www.nod32.com , ali se mora radit iz safe moda!

Hvala !

06.01.2004., 19:56	#1
vslama Samo gledam i učim! Datum registracije: Nov 2001 Lokacija: dUBRAVA rEPUBLIKA Postovi: 75	Nachi.A worm Nod32 sa zadnjim update-om prijavljuje mi Nachi.A worm, ali veli da ga nemre počistit ! Kaj taj crvek dela i kak ga maknut ?:confused: __________________ AMD 2200 XP (tm) MB nForce2 400/Ultra400+MCP RAM 512 DDR/400 Maxtor 40GB+Segate Baracuda 80GB ATI Radeon 7500 64MB DVD-R Pioner 108 LG 775N Studioworks XP Pro

06.01.2004., 20:05	#2
BrunoZG Junior Member Datum registracije: May 2003 Lokacija: Zagreb Postovi: 3,205	Ne znam kak taj program funkcionira, ali ak ti javi u kojem je file-u, nadji ga i obrisi rucno.naravno nemoj ga pokretat. __________________

06.01.2004., 21:52	#3
Black Dragon Premium Moj komp Datum registracije: Dec 2002 Lokacija: Agram Postovi: 2,973	Pa recimo momak koriti istu foru u RPC DCOM vulnerabilityu kao i W32/BlasterA. Imaš opis još od 16. srpnja '03. ( http://www.microsoft.com/technet/sec...n/MS03-026.asp ). On se inače pokušava širiti uz pomoć buffer overflow exploit za ntdll.dll i onda je 17. 03. '03. izdana opis na ( http://www.microsoft.com/technet/sec...n/MS03-007.asp ). Inače W32/Nachi-A koristi dvije file, dllhost.exe (10,240 bytes) i svchost.exe (19,728 bytes). Dllhost mu je glavna komponenta a svcost je standadni TFTP server. Uglavnom updetaj Winowse, ako imaš ENU verziju XPa tu ti je patch http://download.microsoft.com/downlo...fbc-458f-aaee- b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe i za 2k ti je http://download.microsoft.com/downlo...fc5-433d-8ad2- b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe , valjda je ENU engleski ... nisam siguran ... google i traži ili probaj, pas probo pa se otrovo __________________ Some men aren't looking for anything logical. They can't be bought, bullied, reasoned or negotiated with. *Some men just want to watch the world burn*.

09.01.2004., 15:07	#4
vslama Samo gledam i učim! Datum registracije: Nov 2001 Lokacija: dUBRAVA rEPUBLIKA Postovi: 75	Maknul sam ga ! Našao sam uputu na www.nod32.com , ali se mora radit iz safe moda! Hvala ! __________________ AMD 2200 XP (tm) MB nForce2 400/Ultra400+MCP RAM 512 DDR/400 Maxtor 40GB+Segate Baracuda 80GB ATI Radeon 7500 64MB DVD-R Pioner 108 LG 775N Studioworks XP Pro

Oglasni prostor
PC Ekspert Forum Oglas

Oglasni prostor
PC Ekspert Forum Oglas