Olimpo Informatico

[niklair]

... mi sono lasciato tentare da Telecom .... Alice gratis fino al 31/12. Il tecnico è arrivato ha tirato un po' di cavi e lasciato il modem ADSL. L'ho installato e magia .... connessione ..... 4 secondi dopo .... primo virus che sfrutta la vulnerabilità del mio sistema non patchato adeguatamente ....



Chiedo alla memoria storica (sono pigro) qual'era quel virus che faceva uscire un conto alla rovescia e faceva il reboot del sistema? E soprattutto quale 'zz' è la patch? (So che ne abbiamo parlato ma non riesco a trovare mai niente in 'sto forum ...)



GIA

Nik

________

"Whats up doc?" - Bugs Bunny

[juzo kun]

Blaster?



Su Microsoft Security la ricerca mi ha dato ciò:



articolo

patch

altra patch



non so però quale sia il modo per accertarsi che sia veramente blaster...



EDIT: potrebbe anche essere Sasser, vedi il mio mex più in basso



Cià

JK

Edited by: juzo kun at: 24/9/04 13:34

[pincopallino]

Bah, scaricati un disinfettante ad-hoc gratuito (Symantec, McAfee...) e poi patchati TUTTO quello che hai sulla macchina.

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

[niklair]

... ecco, dovrebbe essere proprio lui ... (perlomeno la finestra del countdown è quella) .... ovviamente io avevo cercato di bloccare gli altri (la legge di Murphy) .... sasser, nesky, mydoom ..... scarico e stasera provo se è quello ti mando un v-mazzo di fiori ....

________

"Whats up doc?" - Bugs Bunny

[niklair]

@Pinco: ... ben detto ma prima di patchare tutto devo trovare la patch giusta per evitare di riavviare il sistema ogni 2 minuti ... e poi 'sto fetente arriva in diretta passando anche AVG ... tanto è win che è bacato!

________

"Whats up doc?" - Bugs Bunny

[Gateo]

Sara' il sasser, qua il link;se ben ricordo devi togliere il virus in modalita provvisoria, installare l'antivirus e poi applicare la patch.

Qui modera ipsos moderatores? (Giovenale - plus aut minus...)

[juzo kun]

trovato questo thread (si parla di Sasser, quindi mi sa che nel messaggio precedente ho toppato)



link





Cià

JK

[niklair]

... propongo di degradarmi da "Dio minore" a "mortale - minus quam merdam" ... tutti trovate tutto quello che volete in 'sto forum e io non ce la faccio ....

________

"Whats up doc?" - Bugs Bunny

[Gateo]

...o promuoverti a "Dio della pigrizia"....

Qui modera ipsos moderatores? (Giovenale - plus aut minus...)

[juzo kun]

(off topic)



ho barato: sono andata su Google e ho cercato

 olimpo riavvio site:p196.ezboard.com

Cià

JK

[pincopallino]

C'entra nulla, ma uno dei due fra Nik e Gat non potrebbe cambiare avatar? Non li distinguo mai a prima vista!

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

[ioSOLOio]

arrivo tardi per darti alcun che, visto che hanno già trovato tutto gli altri....



oltre a patch necessaria e a scansione antivirus per rilevarlo e toglierlo di mezzo, puoi usare anche i tools messi a disposizione da Symantec.



Ah, una cosa..

se hai il continuo riavvio del pc e non riesci a navigare quanto ti serve:





- Start >> Esegui >> regedit

- Vai in HKEY_LOCAL_MACHINE > SOFTWARE > MICROSOFT > OLE

- E a EnalbeDCOM dai il valore "N"



Una volta riavviato, il PC rimane online senza problemi.

Dopo aver installato la patch e fatto le pulizie, rimettere la "Y" a EnableDCOM nel registro.

[pincopallino]

Quote:

---

Dopo aver installato la patch e fatto le pulizie, rimettere la "Y" a EnableDCOM nel registro.

---

E perché mai?

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

[ioSOLOio]

come sei puntiglioso !! (quasi peggio di me)



e che ne saccio ?

se di default sta con la Y, io non vado a disturbare Winzozz che già si incasina da solo....



dunque....EnableDCom....sarebbe Enable DCom..

però esattamente a che serva renderlo enable o disable mica lo so....

controindicazioni ?

[niklair]

@tutti: grazie di cuore ....



@ioSOLOio: provero a disabilitare DCom ma mi sembra di averlo già fatto in un'altro modo ... forse però il tuo è il modo giusto (anche perchè con l'altro la macchina continua a riavviarsi) ....



@Pinco: come fai a confondere un cyberdaemon con un sorcerer ?

________

"Whats up doc?" - Bugs Bunny

[pincopallino]

Quote:

---

come fai a confondere un cyberdaemon con un sorcerer ?

---

Due "robe" indefinite in campo scuro, come potrei distinguerle?

_________________________________

Le opinioni che esprimo in questi fora sono totalmente indipendenti dalla linea editoriale di Zeus News

[niklair]

@Pinco: grazie, mi hai dato la scusa giusta per chiedere a JK se riesce a trovare tra i suoi schizzi qualcosa che faccia al caso mio .... [sviolinata] mi piace moolto come disegna [/sviolinata] .... un bel sorcerino in JK-style ....

________

"Whats up doc?" - Bugs Bunny

[niklair]

... patchato e risolto ... grazie a tutti ...



@JK: aspetto news .... per "accontentare" Pinco!

[Gateo]

Quote:

---

L'ho installato e magia .... connessione ..... 4 secondi dopo .... primo virus che sfrutta la vulnerabilità del mio sistema non patchato adeguatamente

---

Cosi' dicesti all'inizio del thread.

Piu realisticamente, dopo quanto tempo effettivo ti sei ritrovato infetto?

Qui modera ipsos moderatores? (Giovenale - plus aut minus...)

[niklair]

... ing. quando do' delle unità di misura l'errore è sempre max del 10% ..... a parte gli scherzi, realisticamente una decina di secondi; il tempo di caricare la pagina di repubblica ....