View previous topic :: View next topic |
Author |
Message |
mortal Founder
Joined: 26 Sep 2002 Posts: 859 Location: malmö
|
Posted: Mon Aug 11, 2003 21:21 pm Post subject: UPDATE!! Scripts kiddies i farten. UPDATE!!! |
|
|
"CIREBOT-Trojan"
CIREBOT använder sig av ett säkerhets hål där den laddar hem en massa filer och gör dator till en IRC-server därigenom kan hackern utföra en massa kommandon vad datorn skall göra. Den registera och rapporterar allt vad du gör och delar på så vis ut lösenord kreditnr m.m.
Du kan kolla ifall du har blivit smiddad genom att kolla ifall du har c:\rpc.exe, c:\rpctest.exe, eller c:\lolx.exe på din dator.
Om det är en massa trafik mellan port 445 och en massa IP adresser är datorn under attack.
Lyckas attacken så öppnas ju bakvägen och filerna tas hem. Då är också port 57005 är öppen och det finns en ftp-uppkoppling på port 69.
Länkar där du kan ladda hem en säkerhetsfix finns på:
http://www.sweclockers.com/index.php#newsitemEpypyFklVAEKlUjkew
----------------------------------------------------------------------------------
"Blaster-Viruset"
Det har upptäkts en "bugg" i windows 2000/XP
(vet inte om det rör andra windows operativ)
som gör att man kan skicka lite paket till dessa som
använder win2k/xp och få deras burkar att crasha(boota om).
Vad som sker vet jag inte exakt men RPC (remote procedure call)
crashar och windows tvingar sig själv att boota om innom 60 sek.
Jag har ingen aning om det kommit en patch till windows som löser detta.
Men om man vill lösa det på annat sätt så kan man tex installera en firewall. (spärra port 135)
(XP har det inbyggt finns att aktivera bland nätverket)
Har du redan blivit drabbad?
Det du skall göra är att starta datorn i felsäkertläge och ta bort filen "MSBlast.exe" så är viruset borta, men det har en tendens att komma tillbaka igen.
Hoppas detta kan få lite folk att slippa formatera sina datorer..
Bild på felmedelandet: RPC
(edit: hittade lite mera info om det o några patchar)
Patch finns här
Last edited by mortal on Wed Aug 13, 2003 2:22 am; edited 5 times in total |
|
Back to top |
|
|
MaCe-cs
Joined: 09 Jul 2003 Posts: 6 Location: Eskilstuna
|
Posted: Mon Aug 11, 2003 21:23 pm Post subject: |
|
|
THX vaffan...Mortal du är en Ängel...jag höll på att skicka datorn till supporten...... *PUSS*... |
|
Back to top |
|
|
waingro Admin
Joined: 04 Dec 2002 Posts: 2492
|
Posted: Mon Aug 11, 2003 21:32 pm Post subject: |
|
|
Hur vet jag om min Firewall e igång då ?
Jag har Xp och jag vet sedan tidigare att jag har svårt att ta emot saker som folk skickar via icq, irc och msn, så den kanske är igång då eller ?
Tacksam för svar.... |
|
Back to top |
|
|
X9
Joined: 13 Jan 2003 Posts: 486
|
Posted: Mon Aug 11, 2003 21:36 pm Post subject: |
|
|
& [KACFM]kass det är den troligen om du inte har stängt av den, har för mig att den e på från början i XP |
|
Back to top |
|
|
pihl Senior Admin
Joined: 26 Oct 2002 Posts: 1651 Location: root
|
|
Back to top |
|
|
waingro Admin
Joined: 04 Dec 2002 Posts: 2492
|
Posted: Mon Aug 11, 2003 21:54 pm Post subject: |
|
|
Nice X9 wrote: | & [KACFM]kass det är den troligen om du inte har stängt av den, har för mig att den e på från början i XP |
Japp den var på !
Kikade lite i nätverksinställningarna, och det va OK ! |
|
Back to top |
|
|
Kultur
Joined: 27 Mar 2003 Posts: 2676 Location: Malmö
|
Posted: Mon Aug 11, 2003 22:11 pm Post subject: |
|
|
Just nu funkar inte länkarna för mig, är windowsnissarna överbelastade måntro?
Tack, hur som hellst för hjälpen, om det inte stått här hade jag alldrig fått reda på det! |
|
Back to top |
|
|
Volvo 240
Joined: 13 Nov 2002 Posts: 6731
|
Posted: Mon Aug 11, 2003 22:13 pm Post subject: |
|
|
kan nån kika upp hur det ligger till med 98? |
|
Back to top |
|
|
Freezer
Joined: 04 Jan 2003 Posts: 438 Location: Vansbro
|
Posted: Mon Aug 11, 2003 22:23 pm Post subject: |
|
|
Inget vill funka för mej...
Måste vara nåt fel på sprays bredband jag kom ju in hät... |
|
Back to top |
|
|
Praest[Man] Anti Spam Force
Joined: 01 Nov 2002 Posts: 1761
|
Posted: Mon Aug 11, 2003 22:30 pm Post subject: |
|
|
Volvo 240 wrote: | kan nån kika upp hur det ligger till med 98? |
Windows 98 har ingen RPC som standard, så du klarar dig.
Det är en serverfunktion (används till olika saker, bland annat dela filer via NFS (Network File System)) och finns bara på NT, 2000 och XP. |
|
Back to top |
|
|
Crapi0
Joined: 02 Oct 2002 Posts: 164 Location: Jönköping
|
Posted: Mon Aug 11, 2003 22:33 pm Post subject: |
|
|
haha, fan också, fick syn på detta för sent hade just formaterat och installerat win 2k
som verkade helbuggigt så jag formaterade igen och nu sitter jag här med mitt xp home igen
kanske får formatera en gång till sen då när detta är fixat;) |
|
Back to top |
|
|
[GTI]&an_oger
Joined: 09 Nov 2002 Posts: 3404 Location: stömsund/jämtland
|
Posted: Mon Aug 11, 2003 22:41 pm Post subject: |
|
|
tack för windows och deras användar vänlighet
men nu ska jag inte spama sönder sidan utan tacka för den fian infon som just hejdat mig från att spraka sönder våran gateway server
tack tack. |
|
Back to top |
|
|
Volvo 240
Joined: 13 Nov 2002 Posts: 6731
|
Posted: Mon Aug 11, 2003 22:42 pm Post subject: |
|
|
&FrageD-BY> Freezer wrote: | Inget vill funka för mej...
Måste vara nåt fel på sprays bredband jag kom ju in hät... |
har du åxå problem med olika hemsidor lr vad r det du vill få fram...isåfall har ja det åxå det är bara www.maffia.dk som funkar å även denna är seeeg..det börja för nån timma sen *suck ja kommer inte ens in på mirc |
|
Back to top |
|
|
woody Admin
Joined: 04 Aug 2003 Posts: 1532
|
Posted: Mon Aug 11, 2003 22:55 pm Post subject: |
|
|
Detta e juh inte sant juh heh jag kommer oxå barea in på maffia.dk
Inget annat funkar tur att ni finns jag instalerade Nortons firewall och slipper se den där rutan som fick mig att slå sönder mitt tangentbord =(
Formatera oxå *Suck* 30 filmer åt skogen
Om någon lyckas komma ut på nått annat kan ni väll skriva hur ni gjorde |
|
Back to top |
|
|
alakhai^ Admin
Joined: 02 Oct 2002 Posts: 515 Location: Luleå
|
Posted: Mon Aug 11, 2003 23:06 pm Post subject: |
|
|
tack för patchen du har räddat min flickväns dator!!!!!
jag satt här o luskade men nu verkar det fungera!!! |
|
Back to top |
|
|
MethaNoL
Joined: 01 Feb 2003 Posts: 2 Location: @ computer! 24/7
|
Posted: Mon Aug 11, 2003 23:28 pm Post subject: Mortal ? |
|
|
Citat av mortal: "Men om man vill lösa det på annat sätt så kan man tex installera en firewall. (spärra port 135)
(XP har det inbyggt finns att aktivera bland nätverket) "
Kan nån förklara enklare hur jag hittar denna firewall... är inte så hajj på datorer Vore tacksam... tack på förhand! Methanol |
|
Back to top |
|
|
[gobbe]LocStock
Joined: 01 Oct 2002 Posts: 1391 Location: Northern Heights Helsingborg
|
Posted: Mon Aug 11, 2003 23:50 pm Post subject: |
|
|
Usch...jag råkade ut för detta problemet innan idag, men efter omstarten som orsakades av RPC så fungerade allt normalt. När jag sedan kom hem från jobbet funkade ingenting....datorn stängdes av konstant. Inga länkar eller nånting till patchar funkade. En polare fick komma hem till mig precis o installera patchen, men jag kan fortfarande inte komma åt hemsidor som ligger på servers utanför sverige, inte komma in på icq eller msn heller. Någon annan som har detta problem och som har comhem uppkoppling för jag börjar misstänka att felet ligger hos dom nu...nånting med deras dns server eller nått.
Har nån fått rätt på detta....ta isåfall kontakt med mig via priv. mess för det är det enda jag kommer åt just nu.
Tack på förhand! |
|
Back to top |
|
|
Volvo 240
Joined: 13 Nov 2002 Posts: 6731
|
Posted: Mon Aug 11, 2003 23:54 pm Post subject: |
|
|
jaa emn hur ska man ladda ner en firewall när man inte kommer in på deras hemsidor?för 98 har knappast nåt sånt inbyggt va
annars vet ja vad det är "SKYNET is becoming self aware" å sabbar alla våra system nee sry har glott på aldeles för mycket terminator senaste dagarna =) |
|
Back to top |
|
|
[gobbe]LocStock
Joined: 01 Oct 2002 Posts: 1391 Location: Northern Heights Helsingborg
|
Posted: Mon Aug 11, 2003 23:59 pm Post subject: |
|
|
Ok, eftersom Volvo 240 inte kommer in nånstans precis som jag och han har windows 98 och har således inte drabbats av detta taskiga script så MÅSTE ju felet med att man inte kommer in på hemsidor ligga hos leverantören...tycker jag iaf. Kan ingen som har koll på läget hjälpa mig till ljuset o berätta vad det är frågan om? |
|
Back to top |
|
|
Gramner
Joined: 21 May 2003 Posts: 1326 Location: Luleå
|
Posted: Tue Aug 12, 2003 0:24 am Post subject: |
|
|
tycker det är j*vligt tråkigt att folk inte har bättre saker för sig än att förstöra för andra. Lyckades dock fixa det på 10 min efter att jag fått upp rutan. |
|
Back to top |
|
|
|