Aktív témák

  • kamikaze boci

    őstag

    Amit eddig tudunk:

    Neve:
    W32.Sasser.Worm
    [L]http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html[/L]

    Mibe túr bele:
    60 másodpercen belüli újraindulás
    ftp szervert csinál a gépből
    szétzilálja a hálózatot (netet)
    nem tudod használni a taskmanagert


    Az XP biztonsági rését használja ki, a javítás itt tölthető le:
    [L]http://www.microsoft.com/downloads/details.aspx?displaylang=hu&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3 [/L]

    Miután a javítás felkerült, jön egy kis kézimunka (normális víruskereső esetén ez a lépés nem szükséges, a NAV kb. 1 óra óta felismeri)):
    [L]http://www.virushirado.hu/virh-virusleir.php?oid=268435576 [/L]

    Amit felpakol:
    avserve.exe (vagy avserve2.exe, a windows könyvtárba
    win.log (gyökérbe)
    *****_up.exe (a system32 könyvtárba)

    Biztos kihagytam még valamit, de most megyek COD-ozni:D


    [Szerkesztve]

Aktív témák