Voisiko joku kertoa, mitä kyseinen tiedosto tekee? Löytyy kansiosta C:\windows\system32\tftp.exe.. Se yrittää välillä nettiin, mutta en ole sen sallinnut mennä. Kuitenkin jos kiellän pääsyn, tulee kiellon jälkeen ilmoitus (tässä kuva http://sinuhe.jypoly.fi/~c1413/OUTOIL~1.JPG ), ja tämän jälkeen kone boottaantuu 60 sekunnin päästä! Mitenkään en ole pystynyt estämään boottausta..
Tänään päästin sitten tiedoston nettiin. Ei mennyt kuin 2 sekuntia, kun F-prot ilmoitti mblast32 - viruksen (En muista tarkkaa nimee)olevan koneella tiedostossa C:\windows\system32\teekids.exe.
Onko jollain mitään tietoa aiheeseen liittyen? Poistanko vain kylmästi tuon tftp.exe:n, vai mitä teen?? Apu olisi tarpeen!
Tänään päästin sitten tiedoston nettiin. Ei mennyt kuin 2 sekuntia, kun F-prot ilmoitti mblast32 - viruksen (En muista tarkkaa nimee)olevan koneella tiedostossa C:\windows\system32\teekids.exe.
Onko jollain mitään tietoa aiheeseen liittyen? Poistanko vain kylmästi tuon tftp.exe:n, vai mitä teen?? Apu olisi tarpeen!
Vastaukset 6
Vanhimmat
Se virus taisi olla tämä: W32.Blaster.Worm (MSBlast)..
http://www.f-secure.fi/v-kuvaus/msblast.shtml
Kiitos avusta!
Löysin itsekin saman sivuston, kun hain tietoa tosta madosta. Tuota boottailua on ollut koneellani jo jonkin aikaa, mutta madosta ei ole aikaisemmin tullut ilmoitusta..
Siispä minua vieläkin häiritsee, onko tuolla tiedostolla tftp.exe, jotain tekemistä madon kanssa.. Tuskin on sattumaa, että kyseinen tiedosto pyytää nettiin pääsyä aina samoihin aikoihin boottauksen kanssa..???
Kyllä sillä on blasterin kanssa tekemistä paljonkin. Blasterhan leviää siten, että se TCP-porttia 135 käyttäen skannaa verkossa koneita, jotka ovat alttiita tuolle RPC-haavoittuvaisuudelle (=ei ole asennettu Microsoftin päivitystä tai ei ole palomuuria). Kun haavoittuvainen kone löytyy se pistää kohdekoneen imuroimaan varsinaisen blaster-madon juuri tuolla tftp.exe:llä (=Windowsin oma tiedosto).
Kun olet poistanut blasterin koneeltasi, nimeä tuo tftp.exe uudelleen toisen nimiseksi. Tämän voi huoletta tehdä jos ei halua sitä poistaa kokonaan.
jotain tekemistä asian kanssa?http://www.europe.f-secure.com/v-kuvaus/welchi.shtml
http://www.europe.f-secure.com/v-descs/welchi.shtml
Kokeile sivulla mainittua poistokonstia (väännät koneen vuoteen 2004) josko auttaa asiaa, hae myös tuo microsoftin päivitys ko. porsaanreiälle (f-securen sivuilla linkit).
Olen poistanut madon ja tehnyt niinkuin ohjeis luki.. Outoo oli vaan se, et noi poisto-ohjelmat (Lovsanin ja Welchin) eivät löytäneet mitään poistettavaa.. F-prot kylläkin kerkesi ennen noiden ohjelmien ajoa poistamaan tiedoston, mistä mato löytyi. Eiköhän tämä selitä asian.. Nyt vaan sitten odotellaan, et vieläkö kone yhtäkkiä boottaantuu.. =)
Kiitos kaikille auttaneille!