RPC MASK [Läs alla med problem]

Denzel:
Att installera patchen borde hjälpa mot det.
Har sett folk som pratat om "muteringar" av masken, sök på "blast" och se vad du hittar.

reespect:
Har du tagit dig tid att läsa bara mitt första inlägg så ser du att ME inte är drabbat.

Okey okey, drog ner patchen, får se hur det går. tack! :]

xzon: oj sorry, puuuuuuuuuuh, vilken lättnad. igår läste ja inte för ja va så frustrerad, trodde d va fel på mijn dator, sen efter d har ja inte läst d första. aja, tackar!

Sköter Microsoft-fixen allt, eller behöver man ladda ner extra för att göra riktigt rent efter den här jävla skiten?

Denzel:
Let's hope i works :)

reespect:
Hehe :)

SunTzu:
Enligt Microsoft ska du vara 100% säker om du har patchat. :)

.. vadå .. startas datorn om automatiskt?
ere ett script lr en mask och hur är den konstruerad?
eren skriven typ i Simula, Macro eller SAIL.
Eller är det ett program med en mask och script?

Ja, datorn startas om automatiskt, på XP-maskiner så kraschar RPC-implenteringen och datorn startas om. På 2k-maskiner så kraschar svchost och datorn startar om.

Det är både ett script och en mask, vet inte exakt vad den är skriven i, kolla: http://isc.sans.org/diary.html .. och länkarna som finns längst ner på den sidan så kanske du får mer information om det.

Som sagt är det både script och mask, eller, egentligen bara en mask, vet inte riktigt ;) Men först slår masken till och börjarar krascha ditt system samtidigt som den laddar ner själva scriptet/programmet från en TFTP.

Men läs runt på länken jag skrev så får du mer ingående information om masken och hur den fungerar från mer virus-kunnande personer än mig :)

Förhoppningsvis så har inte msblast.exe hunnit krypa sig in i ditt system än då. So be happy! :)

Det är bara en säkerhetsåtgärd från Microsoft så att dom inte kan bli stämda om nåt skulle gå väldigt väldigt fel när man intallerar patchar :)

Man ska ladda ner den för att inte bli smittad av masken.

1. Har du patchat systemet?
2a: Har du XP?
2b. Om du har XP, får du upp ett felmeddelande i stil med "RPC bla bla bla" och sen är det en nedräkning tills Windows startas om ?

Men nu när du installerat patchen så är allt frid och fröjd?

Men då är allt lugnt ju, stop complaining! ;)

Hehe, np :)

Det ska den inte göra, om inte m$ gjort en magisk patch denna gång :)

Det behöver du inte göra, risken för att det skulle hända nåt med dina filer på datorn är otroligt minimal, du kan installera patchen utan att oroa dig :)

fy fabbe va skön mask som verkligen lyckas ställa till med mycket....

Jag scannade min dator nyss, fick upp detta:

Winnet001.exe is a security risk or a "backdoor" program


ingen har nämnt den där... jag e lite förvirrad,... skitdålig på sånt, så hjälp uppskattas... :)

Jag fick det ett meddeland e att det var fel på RPC så jag gjorde en systemåterställning och laddade hem fixen, då funkade datorn normalt igen. Nu hittar jag ingen msblast.exe någonstans. Vet nåfon om den är kvar iaf??

Wermin_Roaches
Your search - Winnet001.exe - did not match any documents.
Eftersom det inte verkar finnas nåt på i-net om den filen än så tror jag nästan att det är ett nytt virus/trojan, ta bort! :)

obieee
Hittar du den inte så borde den inte vara kvar, hur som helst så borde inte du drabbas av några fler problem om du har patchat.

xzon: ok... #1) tack för att du försätter mig i panik... #2) Hur ska jag ta bort den??

!. Your welcome :)
2. Kan inte ditt antivirus-program ta bort den ?

hej, antivirus! jaghar en trial version av panda nånring antivirus... jag scannade datorn förut, men då hittade den inte... ska göra de igen...

men!

så här stod de när jag la pilen på winnet001.exe:

C:/windows/system/winstart001

Om den filen hittade jag lite mer.
Har du Ad-Aware? Om du inte har det så ladda ner det här:
http://www.majorgeeks.com/down ..
Sedan installerar du det och startar det. Ad-Aware ska klara av att det bort det där.

jag hade ad-aware förut... men de knasade upp min dator... så jag tog bort den..

men jag har hittat filen... tror du de funkar at bara deleta?

ey jag måste se om jag oxå har den

Du kan ju alltid pröva och se om det går :)

ok? :o/

nope ingen Winnet001.exe

Hempojken:
Finns inte filen så kan den inte startas ;)
Men ta bort den från autostart.

wizco:
Det finns säkert uppgifter om det, men inget jag orkar gräva fram just nu :)

Blaster upptäcktes första gången på måndagen; vid 18-tiden hade 57 000 datorsystem över hela världen smittats. Sedan dess har tiotusentals datorer drabbats. Den exakta omfattningen är ännu inte känd.

Det där är ganska gamla fakta.

Hehe, det kan inte bli "maskerat" ;)

emelpee
För er med Windows 95, 98 eller ME

Som jag förstått verkar ni inte påverkade av denna mask och behöver inte vara oroliga.


första saken ME har vart bra på, eller så kanske hackern som gjorde masken tyckte synd om oss o sket i att göra så den kunde göra oss ngt :D

Hade ingen msblast.exe fil men tog bort nyckeln iaf. Int emärkt av att datorn startats om men IE krånglar som fan. Har inget anti virus prog, bord ekanske skaffa....

hmm, alltså, när man fått d så kommer d upp en ruta som räknar ner 60 sek, men va gör man då? då hinner man väl inte fixa patchen eller? sorry om ja inte läst alla inlägg, men min syrra fick d precis o tänkte hjälpa henne.

du ska ha ett stort TACK hörru!

oh vilket krångel, aja, tackar frenetic (och jaja, för tusendegången).. ska ta o skriva ner d där..

min dator blev fett cp....men tack var norton så fixxades det där...jag grillade viruset helt på egen hand=)

Måste man köra fixblast?

Jag tog bort msblast.exe och en annan,och instalera sen windowsuppdateringen,kollade sen i regedit om "windows auto update" grejen fans vilket den inte gjorde.

Sen dess har jag inte hafr några problem.

Är det då nödvändigt att köra fixblast?

grejjen är att jag har nu kört fixblast när ajg fick skiten andra gången....men viruset kommer tillbaka efter ett tag igen när jag är ute på internet.....denna gång hare fuckat upp sjitten så när jag körfixblast så fuckar datorn upp sig så det startar om mitt i fixblasten.

seriöst nu låte rjag virusfittan vara.tar bort den sen när dom fått bort det fårn telias jävla skitjidder.

men verkar som telia fortfarande har strul

nej det ska va så, det är därför dom kallas felia.

jag har laddat ner och installerat filen,men nar jag forsoker ta bort filen blir Access denied. Hur far jag bort det?

HKEY_LOCAL_MACHINE\Software\Micros oft\Windows\Cur rentVersion\Run\windows auto update"

hur hittar man den?

:)

HIHI kommer åt allt över allt tur att man har BBB

fan ere inga som har ME eller, ivanliga fall gnäller ja över d men nu e jag rätt gla att ja inte har xp.. ;D

nexeu: jaja, men verkar ändå bökigt o få den där masken..

Hur blir man infekterad, varifrån kommer det ?? Va borta en dag och dem okunniga som suttit på min dator infekterade den, men de har jag redan tagit bort, så hur blir man infekterad ????

Fuck...jag är skitnojig att jag också fått den där skiten, även om min dator beter sig precis som normalt.

Något tips på hur jag kan kolla efter så att jag är osmittad?

mic: va jag fattar gör man nada, ja gjorde iaf inget för att min syrras dator skulel bli infekterad.

nexeu: jaja.