UPDATE!! Scripts kiddies i farten. UPDATE!!!

mortal · Founder Joined: 26 Sep 2002 Posts: 859 Location: malmö

"CIREBOT-Trojan"
CIREBOT använder sig av ett säkerhets hål där den laddar hem en massa filer och gör dator till en IRC-server därigenom kan hackern utföra en massa kommandon vad datorn skall göra. Den registera och rapporterar allt vad du gör och delar på så vis ut lösenord kreditnr m.m.
Du kan kolla ifall du har blivit smiddad genom att kolla ifall du har c:\rpc.exe, c:\rpctest.exe, eller c:\lolx.exe på din dator.
Om det är en massa trafik mellan port 445 och en massa IP adresser är datorn under attack.
Lyckas attacken så öppnas ju bakvägen och filerna tas hem. Då är också port 57005 är öppen och det finns en ftp-uppkoppling på port 69.

Länkar där du kan ladda hem en säkerhetsfix finns på:
http://www.sweclockers.com/index.php#newsitemEpypyFklVAEKlUjkew
----------------------------------------------------------------------------------
"Blaster-Viruset"
Det har upptäkts en "bugg" i windows 2000/XP
(vet inte om det rör andra windows operativ)
som gör att man kan skicka lite paket till dessa som
använder win2k/xp och få deras burkar att crasha(boota om).

Vad som sker vet jag inte exakt men RPC (remote procedure call)
crashar och windows tvingar sig själv att boota om innom 60 sek.

Jag har ingen aning om det kommit en patch till windows som löser detta.
Men om man vill lösa det på annat sätt så kan man tex installera en firewall. (spärra port 135)
(XP har det inbyggt finns att aktivera bland nätverket)

Har du redan blivit drabbad?
Det du skall göra är att starta datorn i felsäkertläge och ta bort filen "MSBlast.exe" så är viruset borta, men det har en tendens att komma tillbaka igen.

Hoppas detta kan få lite folk att slippa formatera sina datorer..

Bild på felmedelandet: RPC

(edit: hittade lite mera info om det o några patchar)
Patch finns här

MaCe-cs · Joined: 09 Jul 2003 Posts: 6 Location: Eskilstuna

THX vaffan...Mortal du är en Ängel...jag höll på att skicka datorn till supporten...... *PUSS*... Very Happy

waingro · Admin Joined: 04 Dec 2002 Posts: 2492

Hur vet jag om min Firewall e igång då ?
Jag har Xp och jag vet sedan tidigare att jag har svårt att ta emot saker som folk skickar via icq, irc och msn, så den kanske är igång då eller ?
Tacksam för svar....

X9 · Joined: 13 Jan 2003 Posts: 486

& [KACFM]kass det är den troligen om du inte har stängt av den, har för mig att den e på från början i XP

pihl · Posted: Mon Aug 11, 2003 21:43 pm Post subject:

Här är en länk som Fragbite har postat

http://www.fragbite.com/index.php?newsID=2607

och sedan lite "lättare" läsning här:

http://nok.idg.se/ArticlePages/200303/26/20030326234617_NOK297/20030326234617_NOK297.dbp.asp

waingro · Admin Joined: 04 Dec 2002 Posts: 2492

Kultur · Joined: 27 Mar 2003 Posts: 2676 Location: Malmö

Just nu funkar inte länkarna för mig, är windowsnissarna överbelastade måntro?
Tack, hur som hellst för hjälpen, om det inte stått här hade jag alldrig fått reda på det! Smile

Volvo 240 · Joined: 13 Nov 2002 Posts: 6731

kan nån kika upp hur det ligger till med 98?

Freezer · Joined: 04 Jan 2003 Posts: 438 Location: Vansbro

Inget vill funka för mej...
Måste vara nåt fel på sprays bredband jag kom ju in hät...

Praest[Man] · Anti Spam Force Joined: 01 Nov 2002 Posts: 1761

Crapi0 · Joined: 02 Oct 2002 Posts: 164 Location: Jönköping

haha, fan också, fick syn på detta för sent Mad

hade just formaterat och installerat win 2k
som verkade helbuggigt så jag formaterade igen och nu sitter jag här med mitt xp home igen Razz

kanske får formatera en gång till sen då när detta är fixat;)

[GTI]&an_oger · Posted: Mon Aug 11, 2003 22:41 pm Post subject:

tack för windows och deras användar vänlighet Razz

men nu ska jag inte spama sönder sidan utan tacka för den fian infon som just hejdat mig från att spraka sönder våran gateway server Very Happy

tack tack.

Volvo 240 · Joined: 13 Nov 2002 Posts: 6731

woody · Admin Joined: 04 Aug 2003 Posts: 1532

Detta e juh inte sant juh heh jag kommer oxå barea in på maffia.dk

Inget annat funkar tur att ni finns jag instalerade Nortons firewall och slipper se den där rutan som fick mig att slå sönder mitt tangentbord =(

Formatera oxå *Suck* 30 filmer åt skogen

Om någon lyckas komma ut på nått annat kan ni väll skriva hur ni gjorde

alakhai^ · Admin Joined: 02 Oct 2002 Posts: 515 Location: Luleå

tack för patchen du har räddat min flickväns dator!!!!!

jag satt här o luskade men nu verkar det fungera!!!

MethaNoL · Joined: 01 Feb 2003 Posts: 2 Location: @ computer! 24/7

Citat av mortal: "Men om man vill lösa det på annat sätt så kan man tex installera en firewall. (spärra port 135)
(XP har det inbyggt finns att aktivera bland nätverket) "

Kan nån förklara enklare hur jag hittar denna firewall... är inte så hajj på datorer Smile

Vore tacksam... tack på förhand! Methanol Smile

[gobbe]LocStock · Posted: Mon Aug 11, 2003 23:50 pm Post subject:

Usch...jag råkade ut för detta problemet innan idag, men efter omstarten som orsakades av RPC så fungerade allt normalt. När jag sedan kom hem från jobbet funkade ingenting....datorn stängdes av konstant. Inga länkar eller nånting till patchar funkade. En polare fick komma hem till mig precis o installera patchen, men jag kan fortfarande inte komma åt hemsidor som ligger på servers utanför sverige, inte komma in på icq eller msn heller. Någon annan som har detta problem och som har comhem uppkoppling för jag börjar misstänka att felet ligger hos dom nu...nånting med deras dns server eller nått.
Har nån fått rätt på detta....ta isåfall kontakt med mig via priv. mess för det är det enda jag kommer åt just nu.
Tack på förhand!

Volvo 240 · Joined: 13 Nov 2002 Posts: 6731

jaa emn hur ska man ladda ner en firewall när man inte kommer in på deras hemsidor?för 98 har knappast nåt sånt inbyggt va

annars vet ja vad det är "SKYNET is becoming self aware" å sabbar alla våra system Razz

nee sry har glott på aldeles för mycket terminator senaste dagarna =)

[gobbe]LocStock · Posted: Mon Aug 11, 2003 23:59 pm Post subject:

Ok, eftersom Volvo 240 inte kommer in nånstans precis som jag och han har windows 98 och har således inte drabbats av detta taskiga script så MÅSTE ju felet med att man inte kommer in på hemsidor ligga hos leverantören...tycker jag iaf. Kan ingen som har koll på läget hjälpa mig till ljuset o berätta vad det är frågan om?

Gramner · Joined: 21 May 2003 Posts: 1326 Location: Luleå

tycker det är j*vligt tråkigt att folk inte har bättre saker för sig än att förstöra för andra. Lyckades dock fixa det på 10 min efter att jag fått upp rutan.