Meillä on uusi kone, kannettava.
Siihen iski virus, joka saatiin poistettua täsmätyökaluilla. (mslaugh.exe) Virus tuli poikien rompulta.
Nyt ei voi olla Netissä kuin 10 minuttia, kun tulee ilmoitus että etäproseduuri tai joku sen suuntainen on katkennut, kone sammuu, tallenna kaikki keskeneräinen.
Koneessa on Elisan ADSL yhteys.
Kone toimii moitteetta ilman nettiyhteyttä, eli kun se ei ole verkossa kiinni ei tule mitään virheilmoituksia?
Missä ihmeessä voi olla vika?
Onko tuo virus voinut sekoittaa jotakin?
Etäproseduuriyhteys katkeaa?
Siihen iski virus, joka saatiin poistettua täsmätyökaluilla. (mslaugh.exe) Virus tuli poikien rompulta.
Nyt ei voi olla Netissä kuin 10 minuttia, kun tulee ilmoitus että etäproseduuri tai joku sen suuntainen on katkennut, kone sammuu, tallenna kaikki keskeneräinen.
Koneessa on Elisan ADSL yhteys.
Kone toimii moitteetta ilman nettiyhteyttä, eli kun se ei ole verkossa kiinni ei tule mitään virheilmoituksia?
Missä ihmeessä voi olla vika?
Onko tuo virus voinut sekoittaa jotakin?
Etäproseduuriyhteys katkeaa?
Vastaukset 21
Vanhimmat
http://www.f-secure.com/v-kuvaus/msblast.shtml
Ms Blast on poistettu, automaattinen backuppi vai mikä lie ominaisuus otettu pois ja putsattu vielä uudelleen! Siis system restore ei ole käytössä.
Eli ei missään nimessä pitäisi enää olla virusta koneella.
Asenna Heti windows updatesta Kaikki Tärkeät päivitykset koska se virus tulee aina uudestaan koneellesi jos siihen ei ole asenettu Tärkeää päivitystä 823980
Kun en saa oltua netissä kuin muutaman minuutin. Se ei ehdi alkaa ladata!
http://www.f-secure.fi/v-kuvaus/msblast.shtml
kun katkaisee sen sammutuksen.
Suorita komento:
shutdown -a
..asentaa palomuuri itelles sillei et ei oo kone kiinni verkossa, sitte haet ne päivitykset ja sit sen ei pitäs enää tulla
Koneessa on palomuuri. Eli sen asian pitäisi olla kunnossa?
Täällä on selkeät ohjeet sen viruksen poistamiseen ja ohje miten saat haettua Tärkeät päivitykset!!!!
http://www.f-secure.com/v-kuvaus/msblast.shtml
Jos olet tuon Blasterin poistanut, mutta saat sen aina uudelleen nettiin mentäessä, palomuuri EI OLE päällä. Päällä oleva palomuuri estää Blasteria tarttumasta.
Ei palamuuri estä!
Sen estää vain Tärkeän päivityksen 823980 asentaminen!!!!!!
Näin puhuu ihminen, joka ei tiedä asiasta.
MSBlast tarttuu koneelle TCP-portista 135 ja jos tämä portti on kiinni (=palomuuri päällä), se ei pääse tarttumaan.
Mainitsemasi päivitys estää myöskin virusta tarttumasta, mutta toisella tavalla (poistamalla itse haavoittuvuuden).
Siis palomuuri päälle ja sen jälkeen hakemaan päivityksiä!
Voisitko laittaa tänne jonkin linkin, jossa vahvistetaan tuo sinun väitteesi, että palomuuri estää MSBlastin tarttumisen eli että palomuuri ilmanmuuta sulkee tuon portin TCP-portin 135. On helppo esiintyä asiantuntijana, kun mitään ei tarvii perustella.
Älä edes leiki asiantuntijaa asiassa josta Et tiedä näköjään yhtään mitään.
Kerta vielä, ei palomuuri estä ko.viruksen tuloa koneellesi.
Laitappa linkki josta voin/voidaan tarkistaa väittämäsi, jotta MSBlast tarttuu koneelle TCP-portista 135-portin kautta.
Se CPR:n väite, että MSBlast tarttuu TCP-portista 135 pitää kyllä paikkansa, mutta en ole varma estääkö palomuuri välttämättä sen tarttumisen.
Tuo mato ei tarvitse esim. selainta tai sähköpostiohjelmaa auki tarttuakseen, riittää kun kone on verkossa. Alkaako softapalomuuri välttämättä toimimaan tarpeeksi nopeasti Windowsin käynnistyttyä?
>Se CPR:n väite, että MSBlast tarttuu TCP-portista 135 pitää kyllä paikkansa.<
-Totta, tuolta portistahan se tulee ja nimenomaan sellaisiin koneisiin joihin Ei ole asennettu Microsoftin Tärkeää päivitystä 823980.
Ilman päivityksen asennusta Ei Palomuuri estä viruksen tuloa, koska tuo portti Täytyy olla AUKI jotta yleensäkkään pääsisi nettiin,jos palomuurilla suljet tuon portin niin et pääse nettiin, jokohan asia tuli selväksi?
mikä sulkee 135 portin estää Lovsan/Msblast madon tulon vaikka päivityksiä ei olisi asennettukaan. Tuota 135 porttia ei netti tarvitse toimiakseen.
En rupea väittämään, kun en tiedä asiasta riittävästi.
Onko mahdollista, että koneen käynnistyessä kone on yhteydessä verkkoon hetken suojaamattomana, ennen kuin palomuuri käynnistyy?
Juuri näin on. Normaali netin käyttö ei tarvitse TCP 135 porttia yhtään mihinkään ja palomuuri sulkee tämän ellei sitten ole täysi susi, tai käyttäjä kyseistä porttia nimenomaan tarkoituksella avannut.
Blaster leviää siten, että saastunut kone alkaa lähettää "kutsuaan" sattumanvaraisesti verkkoon kohdekoneiden TCP porttiin 135. Kun haavoittunut kone löytyy, se pistää kohdekoneen imuttamaan tftp.exe:llä varsinaisen viruksen (en nyt tähän hätään muista porttia, jolla se tulee. Ei ollut kuitenkaan TCP 135).
Päälläoleva palomuuri pysäyttää nimenomaan tuon ensimmäisen TCP 135 porttiin tulevan kutsun eikä prosessi pääse siksi etenemään. Tämän takia on juuri välttämätöntä, että ennen kuin kytkee koneensa verkkoon hakeakseen käyttikseensä päivityksiä (enemmän kuin suositeltavaa), suojaa koneensa palomuurilla.
Päätän osaltani tähän.
Tämä.
http://www.f-secure.com/v-kuvaus/msblast.shtml
Moi!
Kovasti sait ohjeita........
Kerro nyt kaikille saitko apua!!!!!!!!!!!!!
Näihän tämä etenee.....))).