izelord fyrir 21 árum, 2 mánuðum Fjöldi lestra: 12281

Alvarlegur galli í RPC service windows kerfanna.

ATH! <a href="http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp">http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp</a>

# Microsoft Windows NT® 4.0
# Microsoft Windows NT 4.0 Terminal Services Edition
# Microsoft Windows 2000
# Microsoft Windows XP
# Microsoft Windows Server™ 2003

Eigendur þessara kerfa skulu SAMSTUNDIS ná í þessa mjög svo mikilvægu uppfærslu.
Í þessum skrifuðu orðum hefur undirritaður orðið vitni að stórfelldum árásum á íslenska windows notendur, árásum sem nýta sér þennan galla.

ATH! ÞESSI UPPFÆRSLA ER MJÖG MIKILVÆG!

Þetta ætti einnig að vera notendum kærkomin áminning um það hversu hættulegt netið er windows kerfum, og það að keyra með adsl tengingu án eldveggs muni ekki ganga til lengdar.

ATH!
Þeir sem hafa þegar orðið fyrir því að það hafi slokknað á þeirra vélum vegna þessa galla skulu athuga eftirfarandi:
1) Náið í removal tool á <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html">www.symantec.com</a>

2) Setjið inn uppfærsluna frá Microsoft.

Þið verðið að gera þetta í þessari röð, annars getið þið lent í vandamálum. Mæli einnig með safe mode til að geta gert þetta óhindrað.

Þeir sem eiga í vandamálum með að ná í patchinn ættu að lesa eftirfarandi:
Á meðan þú ert að laga þetta og error glugginn poppar upp tvísmelltu þá á klukkuna í hægri horninu og færðu tímann aftur á bak, þá gefur það þér meiri tími til þess að laga hann þ.e.a.s. tíminn á Shutdown lengist.

Það er einnig hægt að láta niðurtalninguna stoppa með því að framkvæma skipunina “shutdown -a” (án gæsalappa). Til að framkvæma hana, þá er hægt að ýta á Start hnappinn, fara síðan í Run… og slá þar inn “shutdown -a” (án gæsalappa).

<a href="http://slashdot.org/article.pl?sid=03/08/11/2048249">http://slashdot.org/article.pl?sid=03/08/11/2048249</a>

Þeir sem eiga ennþá í vandamálum ættu að lesa nákvæmari skilgreiningu á þessum ormi og því sem honum fylgir á <a href="http://www.hugi.is/windows/greinar.php?grein_id=16333359">http://www.hugi.is/windows/greinar.php?grein_id=16333359</a

Það besta sem guð hefur skapað er nýr dagur.

[Notanda eytt] fyrir 21 árum, 2 mánuðum

Gott hjá þér að púsla þessu saman í grein, það var hálf grátlegt að sjá hvað margir voru ósjálfbjarga í að redda sér í gegnum þetta.

Fyrra álit

[Notanda eytt] fyrir 21 árum, 2 mánuðum

Hmm ertu FiFl nu11 ?
“það var hálf grátlegt að sjá hvað margir voru ósjálfbjarga í að redda sér í gegnum þetta.”
Margir notendur Internetsins hafa ekki einu sinni hugmynd um að það sé til “WordPad” í Windows.
Það sem ég er að reyna segja er að mjög margir vita ekki neitt um tölvur.
Eiga þeir þá bara allt í einu að kunna eyða þessum vírus? og jafnvel vita hvað þessi vírus er?
Well Gott hjá Izelord að hjálpa fólki sem veit minna.

Fyrra álit

[Notanda eytt] fyrir 21 árum, 2 mánuðum

Hvaða leiðindasvör eru þetta alltaf hjá þér Virginz?

Fyrra álit

geiriv fyrir 21 árum, 2 mánuðum

Ég er nú sammála þér með þetta að fólk sem er ekki feikivel að sér með tölvur og fylgihluti að það er ekki visst hvað er að ske ????????????

Ég hélt ég væri fær í flestan sjó varðandi tölvur en þetta alveg gjörsamlega sló mig út um tíma, enda í fyrsta sinn sem ég lendi í svona veseni.
Þetta hafðist samt um sinn að laga þetta :Þ

Fyrra álit

viggi1 fyrir 21 árum, 2 mánuðum

þetter skoh ekki alleg að virka hja mer =/
alltaf þegar ég reyni að installa essu update'i þá get ég það ekki. veit ekki akkru en það slekkur bara á sér og so kemur upp sonna gluggu “KB823980 Setup Error” - eða eikka.. og so fyrir neðan það,
"Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer.
er með xp home edition og ég held að ég dl'aði rétta dæminu =/.

Virus name: WORM_MSBLAST.A

WHAHH!! ég er hræddur maður að eikka alvarlegt gerist.. plz!

Fyrra álit

viggi1 fyrir 21 árum, 2 mánuðum

ARGH marr.. það er eitthvað sem blokkar það að ég geti installað essu update'i.. því að það lokast bara ettir einhvern ákveðin tima! alltaf víst sama tíman. bara hindrar því að ég get installað essu helviti! =( hvað geri ég þá?
please einhver sem væri so vænn sem kann etta allt saman!

Fyrra álit

hannesa fyrir 21 árum, 2 mánuðum

Þú hefur örruglega valið það rétta?

http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en

Fyrra álit

viggi1 fyrir 21 árum, 2 mánuðum

jább.. ef að etta sem u vast að syna mer var fyrir xp home edition þá er etta það rétta =/ en það er bara ekkert að virka.

Fyrra álit

hannesa fyrir 21 árum, 2 mánuðum

Settu upp þetta sem var á mínum link, til að vera viss um að það sé það sama.

Fyrra álit

viggi1 fyrir 21 árum, 2 mánuðum

ég er skoh buinn að dl'a essu nokkrum sinnum.. löngu áður en u sagðir mer að gera það.. =/

Fyrra álit

izelord fyrir 21 árum, 2 mánuðum

Varst þú búinn að fjarlægja vírusinn áður en þú reyndir þetta patch?

Það besta sem guð hefur skapað er nýr dagur.

Fyrra álit

viggi1 fyrir 21 árum, 2 mánuðum

“Varst þú búinn að fjarlægja vírusinn áður en þú reyndir þetta patch?”

jahh.. ehh.. veistu.. ég hef bara ekki grænan.. ég var allavega buinn að fjarlæga þennan msblast.exe úr windows/system32.
og líka buinn að gera etta í “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Run” dæminu og allt það. held ég allavega.. ég deletaði einum file þar. man samt ekki neitt hvað hann hét, en það kom samt eikka “msblast” í honum.
so get ég ekki installað essu forriti so að það getur víst bara vel verið að vírusinn er ennþá herna hjá mér. ja og so var ég líka buinn að gera etta.. íta á “my computer hægri klikka á þar og fara í manage” fara í services og attur services og breyta eitthvað í því sem virkaði fínt =) þá kemur ekki þessi niðurtalning. thx! en samt er vírusinn ennþá herna sem ég fucking hata!. og ég er frekar nörvis að hafa þennan vírus inní tölvunni minni því að það eru margir hlutir í þessari tölvu sem ég mundi alls ekki vilja missa.. allavega, ef að þið hafið einhver ráð þá plz help! =/

Fyrra álit

goskar76 fyrir 21 árum, 2 mánuðum

viggi1.. farðu í Task Manager með því að ýta á Ctrl+Alt+Del og í processes. Þar skaltu eyða út msblast

Fyrra álit

viggi1 fyrir 21 árum, 2 mánuðum

“viggi1.. farðu í Task Manager með því að ýta á Ctrl+Alt+Del og í processes. Þar skaltu eyða út msblast” laungu buinn að því… en etta samt hefur ekki komið attur.. en samt langar mer til þess að sitja etta update í tölvuna sem er bara ekki að virka.. það er alltaf það sama sem hindrar því.. kemur alltaf þessi sami helvitis glugginn aftur og aftur!

Fyrra álit

halldojo fyrir 21 árum, 2 mánuðum

Að eyða Msblast.exe í task manager og í system32 foldernum losar ykkur ekki við vírusinn.

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

hérna er removal tool, þetta losar ykkur við vírusinn, og bendir ykkur á stað sem hægt er að downloada patch til að koma í veg fyrir þennan galla eftir að þið eruð búnir að fjarlægja vírusinn.

Fyrra álit

cazt fyrir 21 árum, 2 mánuðum

*hóst* ormur *hóst*

Haukur.

Fyrra álit

hjeppi fyrir 21 árum, 2 mánuðum

Ég lennti einmitt í svona árás sjálfur, og ákvað að kynna mér þetta aðeins betur og fór á síðu sem ég þori ekki að gefa upp hér þar sem hún hefur að geyma upplýsingar sem óprúttnir aðilar gætu notfært sér og rakst ég á eftirfarandi texta:

“I have heard that when someone exits the connection to the victim the victims
computer will reboot. I think that is is the case quite often.. I disconnected alot and suddenly I couldn't reconnect..”

gæti verið að einhver hafi logað sig inn á okkur sem voru að fá þessar árásir, og svo hafi tölvurnar okkar rebootast þegar þeir logguðu sig af :o?

Fyrra álit

Fjandinn fyrir 21 árum, 2 mánuðum

og hérna er æðislegur firewall sem forðað mér frá 8 árásum
http://revenant.bunker.is/download/Kerio%20Personal%20Firewall%202.14.exe

Fyrra álit

Fjandinn fyrir 21 árum, 2 mánuðum

sem hefur forðað mér frá 8 árásum * EVEN :-)

Fyrra álit

hjeppi fyrir 21 árum, 2 mánuðum

takk, samt er ég búin að laga þetta hjá mér.

Fyrra álit

MAniaco24 fyrir 21 árum, 2 mánuðum

Síðastliðinna 3 mánuði eru náungar búnir að reyna að vera að hackast inní tölvuna míne með öllum ráðum… það er samtals búið að hackast 3258 Sinnum og aldrei hefur það tekist, Zonelabs sem eru Eigendur Zone Alarms Gefa Alltaf reglulega út Update á Firewallnum þannig að maður er alltaf secure…. en Zone Alarm Sem er Besti Firewall Sem That Money Can Buy ad það er ekki eðlilegt (getur crackað hann ef þú vilt)

Fyrra álit

xtrmntr fyrir 21 árum, 2 mánuðum

BESTA AÐFER?IN VIÐ AÐ LOSNA VIÐ ALLA VÍRUSA Á ÞESSARI SLÓÐ:

www.apple.com
-engir vírusar síðan '98

Fyrra álit

MorpheusX fyrir 21 árum, 2 mánuðum

Betri aðferð til að losna við alla vírusa.
Ekki eiga tölvu.

Fyrra álit

izelord fyrir 21 árum, 2 mánuðum

MAniaco24: Ég hef prufað þó nokkra eldveggi, allt frá Mcafee firewall upp í ipfw.
ZoneAlarm reyndist vera einn sá lélegasti þar á meðal.
Það var aðeins einn kostur við hann, og það var logging. En hann er samt lélegur, og ef fólk vill fá almennilegar varnir, á það að fara eitthvað annað.

Ef einhver eldveggur er góður á windows, þá er það tiny firewall v2.

Það besta sem guð hefur skapað er nýr dagur.

Fyrra álit

delphi fyrir 21 árum, 2 mánuðum

ISA server frá Microsoft (keyrir á W2K server, Windows 2003 server) Þetta er kick ass tól og toppar allt. Svo er líka góður firewall frá Kerio þetta tól heitir Win Route Pro. Þessir eldveggir eru samt ætlaðir lengra komnum.

http://www.kerio.com/kerio.html
http://www.isaserver.org
http://www.microsoft.com/ISAServer/

Fyrra álit

izelord fyrir 21 árum, 2 mánuðum

Mig grunar nefnilega að notendur séu margir hverjir sýktir af vírus sem þeir fengu gegnum þessa öryggisholu.
Það held ég vegna fjölda mismunandi íslenskra iptalna undanfarið sem ég hef fengið árásir frá.
Einhverjir eru að tala um “msblast.exe” en ég þori ekki að fullyrða neitt um tengingar þess við þennan galla á þessari stundu.

Það besta sem guð hefur skapað er nýr dagur.

Fyrra álit

hjeppi fyrir 21 árum, 2 mánuðum

Ég var einmitt með msblast.exe :o
Hef enga hugmynd hvað þessi vírus, eða hvað sem þetta var, gerir :o
Var frekar auðvelt að eyða þessu, end taska msblast.exe bara og deleta svo fælnum úr windows\system32 :o

Fyrra álit

MorpheusX fyrir 21 árum, 2 mánuðum

Enn annað trick fyrir XP notendur til að slökkva á þessu sífella shutdown/restart. Fara í Manage með því að hægri klikka á My Computer. Velja þar Services og aftur Services. Finna þar Remote Procedure Call (RPC). Hægri klikka á það og velja Properties. Þar er hægt að velja hvað gerist ef þessi ákveðna service tekur feilspor.

Fyrra álit

Xits fyrir 21 árum, 2 mánuðum

MorpheusX, 2 stig.

Fyrra álit

izelord fyrir 21 árum, 2 mánuðum

Nei, -2 stig.
Þetta lagfærir væntanlega ekki bakdyrnar, sem eru þær að hver sem eru getur opnað skel á tölvunni þinni og uploadað hverju sem hann vill á hana.

Þetta lagfærir samt restartið, en ég held að það sé minor galli miðað við hitt sem hægt er að gera við hana.

Það besta sem guð hefur skapað er nýr dagur.

Fyrra álit

Xits fyrir 21 árum, 2 mánuðum

neineinei, ég held að allir skilja það.
Það sem ég átti við að ef fólk nær ekki að klára DL vegna restarts þá ætti það að geta það með því að breyta þessu.

Fyrra álit

MorpheusX fyrir 21 árum, 2 mánuðum

Einmitt sem ég átti við :)
Þetta hefur engin áhrif á þenna öryggisgalla annað en að tölvan hættir að restarta sér. Þannig að fólk sem lendir í vandræðum með að ná í windows update vegna restarts þá er einfaldast að gera þetta svona eins og ofangreint.

Fyrra álit

Avatar fyrir 21 árum, 2 mánuðum

Ef fólk myndi nú bara andskotast til þess að notfæra sér Windows Update!!! URR!

Fyrra álit

robbids fyrir 21 árum, 2 mánuðum

þegar ég fór í connection dæmið og gerði properties þá kom “an unexpected error occured.”

þegar ég ætlaði að setja firewall aftur á..

Fyrra álit

comon fyrir 21 árum, 2 mánuðum

lenti einmitt í þessu í dag serverinn minn datt af netinu 5 sinnum og þetta msblast.exe var alltaf í gangi, mæli xp notendum að ná í þetta patch http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=en
til að losna við þetta

FóFú

Fyrra álit

kjerulf fyrir 21 árum, 2 mánuðum

thank god for firewall :P

Fyrra álit

Xits fyrir 21 árum, 2 mánuðum

…& thank god for Routers!

Fyrra álit

Kjarrval fyrir 21 árum, 2 mánuðum

Önnur leið til að koma í veg fyrir að maður lendi í þessu ef maður hefur firewall, að blocka port 135,139 og 445 UDP og TCP í incoming. Þeir sem eru á bakvið router ættu að blocka þetta þar því að utanaðkomandi aðgangur á þessi port ætti ekki að vera mögulegur.

Fyrra álit

[Notanda eytt] fyrir 21 árum, 2 mánuðum

ef maður hefur firewall þá á mar að opna fyrir það sem mar þarf og loka öllu öðru…

ekki loka eftir þörfum semsagt, heldur opna eftir þörfum

Fyrra álit

spuncken fyrir 21 árum, 2 mánuðum

Once you go mac! You´ll never go back! :)

Fyrra álit

BudIcer fyrir 21 árum, 2 mánuðum

Síðan ég setti upp firewall fyrir sirca 2 mánuðum þá hafa 1878 Intrusions verið blokkaðar og þar af hafa 852 verið “high-rated”.

Magnaður andskoti ekki satt…?

Admin@hp since 26. june 2003 - 10:25

Fyrra álit

Swandys8 fyrir 21 árum, 2 mánuðum

Ég er bara aðeins að pæla hvort þetta sé ef að windowsið hjá þér er alltaf að frjósa, ég veit ekkert um tölvur en internet explorerinn er alltaf að frjósa og núna er stafirnir á allri tölvunni HUGE stórir og á heimasíðum eru engir litir aðeins svart rautt og hvítt og það vantar allar línur líka á heimasíður, fellur þetta undir það sem þú skrifaðir??

Fyrra álit

Elrond fyrir 21 árum, 2 mánuðum

takk izelord

———————

Fyrra álit

skyage fyrir 21 árum, 2 mánuðum

Fix komið á http://www.acotaeknival.is/Default.asp

Fyrra álit

StOrMuR fyrir 21 árum, 2 mánuðum

Aco Tæknival eru búnir að setja upp línk hjá sér til að laga þennan bögg. www.atv.is efsta fréttin, þeir eru að laga hyper text núna þannig að hægt sé að keyra þetta beint. Efsti línkurinn er til að laga netböggið, þá hættir hún að restarta þegar fólk tengist netinu, seinni línkurinn er til að fjarlægja orminn…

Vona að þetta virki betur…..

http://securityresponse.symantec.com/avcenter/FixBlast.exe Þessi lagar netböggin

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/alerts/msblaster.asp Þessi laga öryggis gallan

Fyrra álit

Krumelur fyrir 21 árum, 2 mánuðum

hey ef msblast .exe er inni í regestry HKEY USERS/blablabla/software/microsoft/internet explorer/explorer bars/blablabla/FilesNamedMRU/msblast.exe

Fyrra álit

dalli fyrir 21 árum, 2 mánuðum

Ég er ekki einusinni með skrá sem heitir msblast.exe :D eða er þá einhvað proplemmos í gangi :( PLZ einhver :|

Fyrra álit

downhall fyrir 21 árum, 2 mánuðum

Thx

Fyrra álit

kriz fyrir 21 árum, 2 mánuðum

Þetta kennir ykkur bara að treysta ekki á þetta sorp og nota Linux

Fyrra álit

boossmio fyrir 21 árum, 2 mánuðum

Nei, KRIZ, þetta segir mér að einhver Linux-forritarahálfviti skrifaði þennan orm og lætur Windows notendur þjást fyrir að nota ekki sama stýrikerfi og hann sjálfur.
Ég veit það að það er búið að vera í lagi með svona holur í UNIX síðan á áttunda áratugnum og veit líka að það voru Linuxmenn sem fundu holuna upprunalega og létu MS vita og MS voru ALLT of seinir að bregðast við. Hinsvegar hef ég ekkert betra álit á Linux fyrir vikið.
Einnig eru flestir venjulegir Windows notendur að nota Windows vegna þess að það fylgir tölvunum, það þekkir ekkert annað og er ánægt með það sem það er með en svo þurfa einhverjir hálfvitar að skemma. Hver er heldur að viðkomandi skipti um stýrikerfi?

“Ef konur væru með 3 brjóst, væru menn þá með 3 hendur?”, boossmio

Fyrra álit

Flippus fyrir 21 árum, 2 mánuðum

fokk maður ég fékkk þetta í gær og þakka þér kærlega fyrir þetta.

Fyrra álit

Fjandinn fyrir 21 árum, 2 mánuðum

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

look :)
removar vírusinn og alla files sem hann creata

Fyrra álit

sinclair fyrir 21 árum, 2 mánuðum

Vhúúúh

Fáið ykur mac mannsar
:P

tha monkey

Samloka.

Fyrra álit

downhall fyrir 21 árum, 2 mánuðum

þessi grein er allstaðar á simnet.is, dci.is og kannski fleiri :D

Fyrra álit

viggi1 fyrir 21 árum, 2 mánuðum

jæja… nu er komið eitthvað annað kjaftæði hjá mer.. alltaf þegar ég hef verið á netinu í smá tima þá get ég ekki opnað nein skjöl eins og winamp.. windows media player og þannig dæmi, og myndaforrit og þannig rusl! bara eitthvað helviti í gangi!! $%/#
einhver með einhverjar hugmyndir sem ég ætti að gera???????????

Fyrra álit

MAXI fyrir 21 árum, 2 mánuðum

ég lenti einmitt í sama ??????

það er oftast Winamp sem opnast ekki og Irc líka en reddaði því fljótt marrh ég var að reyna að prufa þetta shutdown -a sem ég vissi ekkert af marrh þá bara virkaði að opna winamp en það er verulega skrítið því shutdown ætti ekki rasgat að koma því við ;)
.,•'´'•,.,•'´'•,.,•'´'•,.,•'´'•,.,•'´'•,.,•'´'•,.
Lifi Dc, Irc, KazaA, WinAmp, Ég, og talvan mín ♥♦♣♠

Fyrra álit

Windows

Windows

Ofurhugar

Stjórnendur

Hverjir eru inni

Pistlar - Tips 'n Tricks

Alvarlegur galli í RPC service windows kerfanna.

Dýr

Dægurmál

Fræði

Leikir

Lífið

Lífsstíll

Margmiðlun

Menning

Skjár

Sport

Tónlist

Tækni

Vélar

Hugi