W32.sasser.worm (w32.sasserB.worm)

[heaven]

MAAAH... che ci proveranno poi a mandare sti virus.... non lo capisco...

Originariamente postato da heaven
MAAAH... che ci proveranno poi a mandare sti virus.... non lo capisco...

Chi li manda poi?

[heaven]

beh, chi li manda è sicuramente qualcuno che di computer ci capisce...
ma la cosa che mi terrorizza è questo sentimento di (rabbia?) (cattiveria?) che porta certa gente a fare queste cose ad altra gente che ignora che esista...

è un pò come non capisco chi si prende a botte allo stadio quando una squadra perde o vince o pareggia...

ok non è il posto adatto forse per parlare di queste cose ma.. leggendo dei danni che questo virus fa mi viene da pensare...

Originariamente postato da heaven
beh, chi li manda è sicuramente qualcuno che di computer ci capisce...
ma la cosa che mi terrorizza è questo sentimento di (rabbia?) (cattiveria?) che porta certa gente a fare queste cose ad altra gente che ignora che esista...

è un pò come non capisco chi si prende a botte allo stadio quando una squadra perde o vince o pareggia...

ok non è il posto adatto forse per parlare di queste cose ma.. leggendo dei danni che questo virus fa mi viene da pensare...

Certo

[Toni]

(ASCA) - Roma, 5 mag - In merito alla diffusione del virus Sasser, Microsoft raccomanda ai propri utenti di attenersi alle seguenti procedure per impedire che il virus, bloccando l'accesso a Internet, renda impossibile scaricare e installare sul proprio Pc la patch MS04-011. Nei computer vulnerabili il worm puo' provocare il blocco di LSASS.EXE, che provoca l'arresto del sistema operativo entro 60 secondi. In Windows Xp e' possibile impedire l'arresto del sistema utilizzando il comando predefinito ''shutdown.exe -a'', mentre in Windows 2000 l'arresto non puo' essere evitato. Nei sistemi Windows 2000 e' possibile impedire il blocco di LSASS.EXE, e il conseguente riavvio del sistema operativo, scollegando il cavo di rete o disattivando la scheda di rete e quindi effettuando una delle seguenti operazioni per impedire al worm di bloccare LSASS.EXE: create un file di sola lettura denominato %systemroot%debugdcpromo.log, immettendo il seguente comando: echo dcpromo >%systemroot%debugdcpromo.log & attrib +r %systemroot%debugdcpromo.log (questa e' la soluzione temporanea piu' efficace, poiche' elimina completamente gli effetti della vulnerabilita' impedendo l'esecuzione del codice interessato dal problema e funziona per tutti i pacchetti inviati a qualsiasi porta vulnerabile); l'alternativa e' attivare il filtro Tcp/Ip avanzato su tutte le schede di rete, per bloccare tutti i pacchetti Tcp non richiesti in ingresso; in questo caso occorre eseguire le seguenti operazioni: fate clic su Start, scegliete Esegui, digitate Control e premete INVIO; nel Pannello di controllo fate doppio clic sull'icona Rete e connessioni remote; fate clic con il pulsante destro del mouse sulla scheda connessa a Internet o alla rete colpita dal worm e scegliete Proprieta'; fate doppio clic su Protocollo Internet (Tcp/Ip); fate clic su Avanzate; passate alla scheda Opzioni; fate doppio clic su Filtro Tcp/Ip; selezionate la casella di controllo Attiva filtro Tcp/Ip (su tutte le schede); selezionate il pulsante di opzione Autorizza solo situato sopra Porte Tcp (NON aggiungete altre porte a questo elenco e NON selezionate il pulsante di opzione Autorizza solo situato sopra Porte Udp); fate clic su OK quattro volte e, quando viene richiesto se riavviare il sistema, scegliete Si' (affinche' le nuove impostazioni abbiano effetto e' necessario il riavvio). Esiste anche una terza soluzione che consente di bloccare qualsiasi tentativo di sfruttare la vulnerabilita' tramite il protocollo Tcp. Tuttavia, a differenza delle procedure descritte in precedenza, questa soluzione non impedisce ai pacchetti Udp appositamente predisposti di raggiungere le porte vulnerabili e non elimina completamente gli effetti della vulnerabilita'. L'operazione consiste nell'arrestare temporaneamente il servizio server immettendo il seguente comando: net stop server /y (questa tecnica consente di bloccare esclusivamente gli attacchi che sfruttano le porte Tcp 139 e 445). Se il computer infetto viene riconnesso alla rete, puo' provocare un sovraccarico della connessione di rete locale, impedendo completamente il download degli aggiornamenti. Per disattivare temporaneamente il worm e' possibile utilizzare Task Manager per arrestare i seguenti processi: tutti i processi il cui nome inizia con almeno quattro cifre e termina con ''_up.exe'', per esempio 12345_up.exe; tutti i processi il cui nome inizia con avserve, ad esempio avserve.exe o avserve2.exe; tutti i processi di nome skynetave.exe. Dopo l'arresto di tutti i processi del worm, dovrebbe essere possibile scaricare l'aggiornamento per la protezione http://www.microsoft.com/italy/secur...4_windows.mspx

Originariamente postato da Toni
vero, firewall. come ha detto Iggy consiglio anche io Sygate Personal Firewall (o cmq quello di windows).

Mi hanno segato ben 2 volte con questo firewall, è leggero e molto pratico, ma non è certo dei migliori.

Zone Alarm Pro (Aggiornato e ben configurato) + Un Antivirus (Norton 2004 con LiveUpdate) + AntiTrojan (The Cleaner Pro con Moosoft Update) + Il mitico Ad-aware (Anti Spyware ben configurato) tutto filtrato da un server Linux è una buona protezione.

Così mi sto trovando davvero bene, ricordando sempre che un pc sicuro è un pc spento

Il problema principale è che in tanti installano un firewall, ma sono in pochi a saperlo ben configurare. Innanzitutto bisogna conoscere bene l'architettura di Windows e i protocolli TCP/IP e i relativi livelli OSI, questo perchè un firewall con le palle traccia l'invio e la ricezione di dati che passano attraverso tali Layer, quindi se non li si conosce non si sa se accettrali o meno quando l'antivirus lo segnala.

Originariamente postato da jd
Mi hanno segato ben 2 volte con questo firewall, è leggero e molto pratico, ma non è certo dei migliori.

Zone Alarm Pro (Aggiornato e ben configurato) + Un Antivirus (Norton 2004 con LiveUpdate) + AntiTrojan (The Cleaner Pro con Moosoft Update) + Il mitico Ad-aware (Anti Spyware ben configurato) tutto filtrato da un server Linux è una buona protezione.

Così mi sto trovando davvero bene, ricordando sempre che un pc sicuro è un pc spento

Grande Jd...l'unione fa la forza ,sempre.....in tutti i casi

[Rae]

Originariamente postato da Iggy
Penso che il passo successivo sia lanciare il programma di installazione...
Poi, se avrai domande, risponderò volentieri.

..mumble.. mumble.. ok.. ci provo... mumble mumble..

[kentia]

ma win98 sec edition non viene attaccato vero? Sapete com'è, il mio s.o. è un pò !

[Toni]

Originariamente postato da jd
Mi hanno segato ben 2 volte con questo firewall, è leggero e molto pratico, ma non è certo dei migliori.

Zone Alarm Pro (Aggiornato e ben configurato) + Un Antivirus (Norton 2004 con LiveUpdate) + AntiTrojan (The Cleaner Pro con Moosoft Update) + Il mitico Ad-aware (Anti Spyware ben configurato) tutto filtrato da un server Linux è una buona protezione.

Così mi sto trovando davvero bene, ricordando sempre che un pc sicuro è un pc spento

Il problema principale è che in tanti installano un firewall, ma sono in pochi a saperlo ben configurare. Innanzitutto bisogna conoscere bene l'architettura di Windows e i protocolli TCP/IP e i relativi livelli OSI, questo perchè un firewall con le palle traccia l'invio e la ricezione di dati che passano attraverso tali Layer, quindi se non li si conosce non si sa se accettrali o meno quando l'antivirus lo segnala.

.. in + usare HijackThis e Startup ogni tanto controllando i processi che si avviano quando il pc si accende poi SafeXP per cancellare i processi che attiva Winzoz, poi prima di fare una deframmentazione mensile usare Registry Mechanic per riordinare i programmi o Norton Utilities, poi dustbaster per eliminare i files inutili, poi Windows-XP-Prefetch-Clean-And-Control per eliminare i preferetch, poi riavvio e.. deframmentazione

x kentia, non attacca il 98.

[Iggy]

Originariamente postato da Toni
.. in + usare HijackThis e Startup ogni tanto controllando i processi che si avviano quando il pc si accende poi SafeXP per cancellare i processi che attiva Winzoz, poi prima di fare una deframmentazione mensile usare Registry Mechanic per riordinare i programmi o Norton Utilities, poi dustbaster per eliminare i files inutili, poi Windows-XP-Prefetch-Clean-And-Control per eliminare i preferetch, poi riavvio e.. deframmentazione

Poi una danza del ventre, tre giri su sé stessi, installare trikketrakke sul microonde e deambulare per casa con una boccetta di incenso. Ma dai, che esagerazione... non esiste nessuno che si costringa a simili torture e all'installazione di duecento programmi sul PC... non credo lo faccia nemmeno tu!

[Iggy]

Originariamente postato da jd
Mi hanno segato ben 2 volte con questo firewall, è leggero e molto pratico, ma non è certo dei migliori.

Il punto è che è perfetto per i worm che tanto sembrano andare di moda ultimamente, perché blocca l'accesso proprio alla porta dalla quale passano. Se poi uno desidera un altro tipo di protezione, logicamente non andrà certo a scaricare programmini freeware o shareware dalla rete, ma metterà mano al portafogli per qualcosa di diverso...

[Toni]

Originariamente postato da Iggy
Poi una danza del ventre, tre giri su sé stessi, installare trikketrakke sul microonde e deambulare per casa con una boccetta di incenso. Ma dai, che esagerazione... non esiste nessuno che si costringa a simili torture e all'installazione di duecento programmi sul PC... non credo lo faccia nemmeno tu!

beh io lo faccio e.. lo faccio a 4 altri pc che ho in casa (e non scherzo) e il tutto dura circa una 15ina di minuti a mese e 15 minuti si trovano, o no? poi vabbè ognuno fa quello che vuole.

purtroppo non esiste ancora un SO privo di bugs e cavolate varie

Quasi tutti i programmi che ho citato sono prive di installazione, quindi non si devono installare e si avviano senza installazione.

[Toni]

Originariamente postato da Iggy
Il punto è che è perfetto per i worm che tanto sembrano andare di moda ultimamente, perché blocca l'accesso proprio alla porta dalla quale passano. Se poi uno desidera un altro tipo di protezione, logicamente non andrà certo a scaricare programmini freeware o shareware dalla rete, ma metterà mano al portafogli per qualcosa di diverso...

vero, ma anche quei tipi di programmi si possono bucare quindi (frase di Jd) "un pc sicuro è un pc spento"

http://www.microsoft.com/italy/techn...4/ms04_013.asp

Aggiornamento cumulativo per la protezione di Outlook Express (837009)

Destinatari: i clienti che hanno installato Microsoft Outlook Express
Effetti della vulnerabilità: esecuzione di codice in modalità remota
Livello di criticità: critico
Raccomandazioni: è opportuno applicare immediatamente l'aggiornamento


vi conviene scaricare e installare la patch (circa 1mb) prima che si verifichino problemi simili a quelli causati dal Sasser

ps: se nel caso do fastidio con i miei consigli e suggerimenti.. basta dirlo e non scrivo + ; se do suggerimenti non certo lo faccio per vantarmi (non sono il tipo che si vanta, chi mi conosce lo sa) ma se suggerisco lo faccio perchè l'informatica è la mia passione e qualcosa in più rispetto a chi non ne capisce un tubo la so (sono cmq anche programmatore di software).

[Iggy]

Originariamente postato da Toni
vero, ma anche quei tipi di programmi si possono bucare quindi (frase di Jd) "un pc sicuro è un pc spento"

Un PC utile è un PC acceso