RPC Interface Buffer Overrun Vulnerability - MSBLASTER WORM

[-=*[BarSel]*=-]

E ovo je stvarno...

 

[G!!!]

za nepoverovati ali i meni isto to javlja od danas prvi put u zivotu!?!?

pre toga ide poruka
Generic Host Process for Win32 Services has encountered a problem and needs to close. We are sorry for the inconvenience.

svashta

 

[G!!!]

da nisam spomenuo da se meni ovo javlja dok sam online, inache nemam nikakvih problema... trenutno je xp profesional bez sp instaliran pre 7 dana

 

[omnik]

Isto se i meni desava prvi put od kad imam XP instaliran (godinu i po). Da nije neki wirus :x ?

 

[D-KEE]

a da se to vama neko ne igra sa racunarom? imate li neki firewall?

 

[DaeDaLuS]

Bojim se da je u pitanju bio exploit koji se upravo 'igra' sa RPC-om. Imas zakrpu za to na WindowsUpdate

 

[balsa]

Momci, fafnuli ste trojanca!

Radi se o "Microsoft Windows DCOM RPC Interface Buffer Overrun Vulnerability".

Nisam se udubljivao u stvar, radi se o sigurnosnoj rupi u Windowsu i trojancima koji je koriste.

Dakle, skidajte se sa neta, AV softver u šake, a nakon toga instalirajte Microsoftovu zakrpu.

Detalji na:
http://securityresponse.symantec.com/avcenter/security/Content/8205.html

 

[filipenko]

I meni se desilo isto.
Smor. Necu ni da se cimam da provaljujem. Neka stoji ! :mrgreen:

 

[delimir]

Pofafao sam i ja :d Ne znam samo kada, ceo dan nisam isao nigde osim na Benchmark, cini mi se...

 

[BeastMaster]

Znači ja sam srećnik još mi se to nije desilo

 

[nIce Cream]

Evo i mene zadesilo... Mislim da se secam koji je mail bio... joj! hebem ti hotmail!

 

[delimir]

Patch se nalazi na ovoj lokaciji:
http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en

 

[BigBoy]

Evo i ja sam srecni dobitnik. Nemam AV nemam firewall ali se zato restartuje ko lud

PS: Primao sam samo nitification mailove od benchmarka i isao na ovaj forum i to poslednjih 7 dana sigurno!

 

[BeastMaster]

E sad se upisao i ja...odo da se resetujem

 

[Sasha]

E sad se upisao i ja...odo da se resetujem

Ovde cak 5 puta za sat vremena, a 4 puta @online
Cak je uspeo da restartuje i racunar sa kojim sam umrezen

 

[BigBoy]

Jel dovoljno skinuti pach sa gore navedenog linka ili treba poterati i neki AV?

 

[Genghis Khan]

Evo i meni

 

[Space cowboy]

Ja sam poterao Nav sa poslednjom definicijom i on nista nije nasao,posle sam skinuo patch.

 

[nIce Cream]

Ja sam skinuo patch, posle cega KAV nije nista pronasao... Pre nego sto sam ga instalirao nisam skenirao...

 

[kUdtiHaEX]

Meni je sve ok

 

[[Miki]]

heh imam i ja

 

[BeastMaster]

E evo posle patcha je sve OK.....bar za sada))

 

[Sasha]

Jel dovoljno skinuti pach sa gore navedenog linka ili treba poterati i neki AV?

prica se da je msblast.exe u win/system32 diru CRV
ja sam instalirao patch i pola sata sam online
bez problema iako mi je doticni exe rezidentan
kaspersky nije nasao nista

 

[drapin]

O E pa ko vam kriv kad ne koristite redovno Windows Update !
Meni u Instalation History pise da sam taj patch instalirao jos 21 jula. :rtfm: ;P

Izgleda da posle tog patch-a nema problema, ja sam mimimum 6-7 sati dnevno na netu od toga Bog te pita koliko na Benchu, bez ikakve zastite sem XP-ovog firewall-a, i nikad ovo nisam video...

 

[nekad_bio_SOKO]

Udarilo i meni !!

 

[Genghis Khan]

Stavio patch i sve je OK !

 

[Geek_master]

Evo i geek da se pohvali da je navatao isto

A jeste li primetili neku "cudnu" zakrpu koju icq sam downloaduje danas? Pitam se, da nije...

Meni system resetore od pre tri dana resi problem, dok se ne zakacim na net... i onda izgleda icq obavi svoje

Daklem, jel posle instalacije zakrpe potrebno juriti neki antivirus, ili je zakrpa dovoljna...

 

[balsa]

Čini se da ipak ne mora biti reč o trojancu, već samo o tome da neka budala sedi na netu, šalje RPC exploit sekvence redom po IP opsezima i obara ljudima računare.

Čitam na Googleu da se pojavio i pravi trojanac koji koristi ovaj exploit, tako da treba držati u pripravnosti i AV softver.

 

[Vocko]

3 puta su me hakovali za 5min dok mi nisu rekli sta je, posle dok sam skinuo patch jos 4 puta.
Posto je meni puko win, kacim se sa notebook-a na kome je XP.

Mrzeo sam Xp pre ovoga, a tek ga sada ne podnosim
Long live w2k !

 

[Smith]

Meni se ovo ceo dan dešava sa Windows Server 2003 Enterprise-om, a sa uobičajenim XP-om ništa. Ovaj server sam danas instaliro i ceo dan razbijam glavu šta mu fali.
Nije mi jasno kako XP nije reagovo a 2k3 server jeste.
Čudno