TRaži se RAK, Your computer will be shut down in 60sec n' countin

[Isus]

Prvo to se ne događa meni već frendu,
Konfa je:
MSI KT333
Athlon 2000+
2×256DDR 2700 RAM- nezna koji proizvođač
ATi Radeon 9000
Win XP pro, sp1

Koji virus, Blaster?
Čovjek ima AWD Anti virus, koji mu je bio našo prvi put neki virus a nemre skenirat komp u 60sekundi -Gone in 60seconds
Traži se lijek a da nije Format c:
RAČE jafi se!!!!!!!!!!!!!!!!!!!!

[RAK]

Once and only. ZoneAlarm.

Nije rješenje antivirus. Mora se imati firewall. FixToolom se obriše ono što se ima za obrisati ali tek nakon firewalla.

[marac]

I neka prijatelj instalira zakrpu koju je M$ izdao!

[Isus]

Fala poslal sam mu riješenje!On genije je naime imao Zone ALarm al veli da mu se net usporio pa ga je skinuo! A lijepo sam mu govorio nemoj to delat pobrat češ neko sranje i onda će bit jao meni!

[RAK]

Ono sranje od zakrpe je virus sam po sebi.

Sa firewallom net može samo ubrzati jer ne primaš i šalješ sranja. Samo to valja dobro konfigurirati.

Koja bi to moja brzina morala biti preko 4 firewalla?

[Isus]

Originally posted by marac
I neka prijatelj instalira zakrpu koju je M$ izdao!

Ah M$ i zakrpe ima ih svakim danom sve više i nekak si brijem da bi bilo pamentno imat nekih 10GB dikić sam za M$ zakrpe!

@Rak
po njemu bi ti to loadalo site 5 minuta!
Ja sam se riješio 95% pop up sranja...

[Costa]

Originally posted by RAK
Once and only. ZoneAlarm.

Nije rješenje antivirus. Mora se imati firewall. FixToolom se obriše ono što se ima za obrisati ali tek nakon firewalla.

Nazalost za taj problem nije rijesenje ni firewall jer se taj port ne da zatvoriti bez instalirane zakrpe.

[Paske]

Originally posted by RAK
Ono sranje od zakrpe je virus sam po sebi.

Sa firewallom net može samo ubrzati jer ne primaš i šalješ sranja. Samo to valja dobro konfigurirati.

Koja bi to moja brzina morala biti preko 4 firewalla?

www.rak.paranoia.com

[Elven]

Originally posted by RAK
Ono sranje od zakrpe je virus sam po sebi.

Dečec morski, nije zakrpa virus sam po sebi, nego je to e-mail koji je poslao "Microsoft" (koji inače NIKAD ne šalje takve mailove korisnicima, pogotovo ne ne-registriranim).

Zakrpa je stvarno zakrpa.

S druge strane, ima puno načina da se taj problem riješi. Prvi je da ti snimiš kod sebe doma zakrpu i instaliraš na njegovom kompu.

Drugi je da odeš u services, rpc i tamo ga disejblaš ili još bolje, pod recovery mu staviš take no action (sva tri puta). jer bez obzira šta vi ljudi mislili, namjera blastera NIJE da ruši RPC nego je to bug u virusu. On je samo hti ozagušit windows update, ali očito nije mogao ni to napisat kak treba tj. da ne sruši RPC.

[RAK]

Nisam ja baš toliko jadan da sam primio nekakav takav mail. Odnosno popušio takvu foru.

Zakrpa sama po sebi ne radi ništa nego dopušta blasteru da radi errore po RPC-u. Za RPC se previše servisa veže da bi mu ja dopustio da radi što hoće. Otvori pa vidi što je o tome ovisno. Negdje pri vrhu popisa naći ćeš ono što mene osobito mući.

U svom kompu nemam tu zakrpu. Nemam niti u serveru za potrebe testiranja. I gle, ništa se ne ruši.

Firewall zatvara portove, IP adrese, aplikacije i procese. I tako onemogućuje blastera. Zakrpa ne zatvara portove i ne onemogučiuje blastera. Zato imam na firewallu priljepljeno oko 200 alerta za 15 minuta. Dobar dio od toga otpada na blastera.

Znam da elven mora pokazati malo lojalnosti ali bi ga molio da potraži ponovo što je MS napisao o tome kako se to rješava.

[Costa]

Imam instaliran Outpost i stavljeno da blokira 135, no to nije imalo ucinka dok nisam stavio zakrpu. Virus nisam popusio niti mi je restartan komp (shutdown -a) no 100% sam siguran da prije zakrpe nisam mogao blokirati port. Radio sam i online provjere preko www.pcflank.com i svaki put mi je 135 bio otvoren :confused:

[Isus]

Originally posted by Paske
www.rak.paranoia.com

Fino sam kaj meni svaki outumjesto te stranice digne perfectnav.com i onda nemre nać to!

[RAK]

Originally posted by Costa
Imam instaliran Outpost i stavljeno da blokira 135, no to nije imalo ucinka dok nisam stavio zakrpu. Virus nisam popusio niti mi je restartan komp (shutdown -a) no 100% sam siguran da prije zakrpe nisam mogao blokirati port. Radio sam i online provjere preko www.pcflank.com i svaki put mi je 135 bio otvoren :confused:

... iz jednostavnog razloga što on ne djeluje na 135 nego 445. Zatvaranjem tog porta ne rješavaš sve probleme.

Blaster je gotovo savršeno napravljen crv i nije se lako boriti protiv njega. Patch samo lokalno sprječava posljeice a osnovni problem ostaje.

No, sada blaster nije toliko raširen i ne radi tolike probleme. Sada su zanimljiviji drugi.