Заплатка для XP срочно! NT-Autority\System

[knor]

вот как это работает..._
11 августа в интернете началась_эпидемия нового сетевого червя, получившего название Blaster (другие названия Lovsan или MSBlaster). Этот червь использует дыру в службе DCOM RPC, служащей для удаленного вызова процедур в операционных системах семейства Windows NT. Сообщение об этой дыре было опубликовано Microsoft в конце июля, одновременно с выходом соответствующего патча. Дыра актуальна для всех поддерживаемых Microsoft ОС на базе ядра NT от Windows NT 4.0 до Windows Server 2003. Код для использования дыры вскоре был опубликован китайской организацией Xfocus, появились следом и первые трояны, паразитирующие на бреши в DCOM RPC.
_ Однако всем этим программам далеко до Blaster по скорости распространения в Сети. На текущий момент этим червем атакованы множество компьютеров по всему миру, в том числе и в России. Будучи запущен на компьютере, червь начинает генерировать список IP-адресов, используя два различных алгоритма (подробности о действиях червя можно найти на сайте компании Symantec). Для каждого адреса проверяется наличие уязвимой машины. При этом сначала поражаются компьютеры в локальной подсети, а затем червь начинает устраивать атаки за ее пределами. Отправка на другие компьютеры кода, использующего уязвимость, осуществляется через порт 135. Если атака прошла успешно, то пораженный компьютер посылает запрос на порт 69, который прослушивает червь. Получив запрос, Blaster передает на другой компьютер свою копию - файл под названием Msblast.exe, который тут же запускается.
_ Помимо собственного распространения, червь выполняет функции "черного хода" в пораженные системы. Для этого на пораженном компьютере открывается доступная удаленно командная строка, принимающая информацию через порт 4444. Кроме этого, Blaster содержит код для организации DoS-атаки на сервер службы Microsoft Windows Update. Атака начинается, если системная дата содержит любой месяц, идущий после августа, или любое число после 15 - то есть атака должна начаться 15 августа и продолжаться до конца года. Наконец, активность червя может приводить к самопроизвольной перезагрузке системы из-за сбоя в службе удаленного вызова процедур (RPC).
_ Нужно отметить, что на момент подготовки данного материала сайты компании Microsoft были недоступны. Конечно, нельзя утверждать, что причиной тому является активность Blaster, но подобное совпадение все же наводит на размышления о том, что серверы Microsoft также могли быть поражены червем. Для борьбы с Blaster необходимо установить выпущенную Microsoft заплатку для дыры в DCOM RPC и, по возможности, заблокировать уязвимые порты с помощью брандмауэра.
(с) kadets.ru

[>Yanek<]

Я сегодня хотел поставить у себя на компе XP и прочитал про этот вирус.
Подскажите пожалуста что сделать что-бы избежать его?

[abram4]

Желающие проверить порты 135 , 139 , 445 могут просканиться у Sygate -
http://scan.sygatetech.com/quickscan.html

[Dead Man]

;Yanek&lt;
Поставь заплату.

[>Yanek<]

Dead Man

На эту ОС которая теперь есть?

[Gerasim]

>Yanek<
Потом сходи сюда _http://www.winall.ru/xp/updates.shtml скачай все критические
обновления для ХР, ну и стенку поставь

[PrayeR]

>Yanek<
Moderator
он не валит 9x системы...
поставь XP и ставь этот патч..
+ стенку :-)

[Gerasim]

>Yanek<

На эту ОС которая теперь есть?

Ставить будешь ХР, вот для нее и поставишь заплату

[PrayeR]

Gerasim
мы дублируемся :-)

[Gerasim]

PrayeR
Всегда найдется тот, кто быстрей набирает:D

[>Yanek<]

Gerasim
PrayeR
Dead Man

Спасибо

[Cyber Punk]

&gt;Yanek&lt;
Ха вот туть и положу!!!
Ет та мой маханкий сервис пак!!!

Добавлено через 3 минуты:
Аж два метра а делов на всё ноч економит.
Да там есчё заплата на 5000-ный порт.

[Gerasim]

Cyber Punk
Два метра сюда не прилепишь. А что это такое?

[VO.Rus]

Блин, у меня оказывается такая же срань была, но я не беспокоился пока на форум не зашёл. Зато эту траблу быстро для себя решил (как я думал) просто зашёл в Services нашёл этот RPC, зашёл в его свойства и поотрубал функцию перезагрузки компа и думал всё. А оно вонна как...

[Cyber Punk]

Ой как бидно!!! Там ет, как червя убить, сама заплатка на RPC и Blaze 5 Троян который у всех пользоватилей винды в трафике седит на порту 5000 + инструкция ету всю белеберду ставить...
Не знаеш куда ето можно выложить?

[Gerasim]

Cyber Punk
Зачем заплатку-то лепить? Кому надо скачают у Билла.
Остальное архивируй и лепи

[Cyber Punk]

vorys
И ни фига ты не решил ет я те точно говорю! Ет ты тока четвердь дела сделал у тебя как етот сервис вырубит половины возможностей вины пропадают разом!!!
У меня есть вон уже готовый фаил не знаю куда положить!!!

[Cyber Punk]

Gerasim
Дык там же не только она вот иструкцию мою почитай всю ноч мучалса лепил красил!!!

[kretinious]

Я тоже вначале отрубил сервис но комп глюкало не по-детски...так что лучше заплату скачать

[VO.Rus]

Cyber Punk
Я ж говорю, что пока на форум не зашёл был уверен, что это всё :D