[nudy] sasser to czy nie sasser ?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» mravel 20:15 » dugi 20:14 » rurecznik 20:06 » esteban 20:05 » zibi13 20:04 » adolphik 20:03 » Sherif 20:03 » siwydym 20:02 » elliot_pl 19:49 » DJopek 19:42 » Curro 19:31 » wrrr 19:28 » waski 19:21 » Draghmar 19:20 » Wedelek 19:14 » Kraszan 19:11 » Katoda Lt 19:10 » past 19:06 » bajbusek 19:04 » ripek 19:03 Dzisiaj przeczytano 36879 postów, wczoraj 25433 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[nudy] sasser to czy nie sasser ? , LoveSong 8/11/04 23:06
Panowie, wylaczalem w menadzerze zadan procesy svchost.exe (btw. ich ilosc nie przyrasta, jest ich 4), i przy ostatnim nastepuje komunikat o bledzie RPC... no i restart kompa...

sprawdzilem OS (w2003) tymi narzedziami: http://www.idg.pl/...kaj.asp?qr=sasser&sc=Fpix , zadne z nich nie wykrywa niczego podejrzanego...
jak miec 100% pewnosci ?

thx

jesli sam wylaczyles proces , Tummi 8/11/04 23:55
i cos takiego sie pojawilo - to nie sasser.

A fix'a na sassera sciagniesz ze strony nortona i chyba mks'a rowniez.

T.
www.skocz.pl/uptime :D
wpisz w wierszu poleceń: netstat /n , Bart 9/11/04 01:00
i zobacz ile masz połączń i czy są jakieś na port 445.
Normalnie powinieneś mieć kilka max kilkanaście połączeń.
Jak masz dużo więcej to znaczy, że coś złapałeś.
Zwłaszcza jak jest dużo połączń na losowe adresy IP i port 445.
To nie koniecznie musi być Sasser, powstało jeszcze kilka podobnych robali. Od kilku tygodni walczę z takim jednym robalem i za cholerę nie wiem co za gnida - nic go nie wykrywa a tak szaleje na porcie 445, że zatyka kompletnie internet.
to użyj , Robak 9/11/04 20:29
jakiegoś firewalla i zablokuj ten port ( nawet tego z win XP )