Newsgroup: it.comp.os.win.xp
Titolo: Curiosità RPC

Ok ok... prima di mandarmi a cagare vorrei sapere da che cosa dipende 
questo bug.
Può essere causato da qualche Virus?

 Può essere causato da qualche Virus?
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html
-- 
_-=SiMcarD=-_
(~ICQ: 59575403 ^_^ C6: simcard78~)
--\Now despammed/--
"Avere la coscienza pulita è segno di cattiva memoria"

 questo bug.
 > Può essere causato da qualche Virus?
forse ti riferisci a questo?...
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
ciao,
Giancarlo


si incontrarono e si sviluppò un nuovo idioma:

Ahahahah
Entrambi la stessa pagina. :-D



Ma vai a cag... GH!
Dai, scherzo.
Un bug e' un errore del programmatore.
Le cause possono essere molteplici:
- inesperienza del programmatore
- sbadataggine del programmatore
- estrema difficolta' nel riconoscere il difetto
- situazioni impreviste
- fase di testing del software non sufficientemente diligente
Un virus sfrutta (non causa) un bug per far fare al tuo sistema qualche
operazione che non hai deciso tu.
Potrebbe paradossalmente anche far eseguire operazioni "positive" (tipo un
defrag, una scansione alla ricerca di altri virus) ma in genere non e'
cosi'...
Ciao,
Ema

Può essere causato da qualche Virus?
Bastava leggere uno delle centinaia di post che da giorni affollano il
newsgroup.
Ti copio di nuovo i link:
Suggerimenti di Microsoft
****************************************
http://www.microsoft.com/security/incident/blast.asp
(Consiglio:visitalo. E' aggiornato praticamente di ora in ora,
l'ultimo
aggiornamento contiene anche le spiegazioni in italiano, cliccare su
Find
links to this page in more than 30 different languages.)
Rimozione worm
****************************************
Se il tuo pc si spegne subito all'avvio con un countdown di circa 60
secondi
la prima cosa da fare è:
start, esegui, shutdown -a,ok.
*Rimozione automatica
http://securityresponse.symantec.com/avcenter/FixBlast.exe
http://www3.ca.com/Files/VirusInformationAndPrevention/ClnPoza.zip
*Rimozione manuale (msblast):
Elimina il processo  MsBlast.exe dal task manager task manager
(ctr+alt+canc, scheda processi, seleziona il processo, click su
elimina)
lancia regedit (start, esegui,regedit, ok) naviga fino a
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Nel pannello di destra se presente "windows auto update"="msblast.exe"
rimuovilo
Installazione della patch
****************************************
http://microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
http://tinyurl.com/jotd
 (come sopra ma con url breve)
articolo kb 
http://support.microsoft.com/?id=823980
Problemi ad installare la patch?
****************************************
E' possibile che il tentativo di installare la patch fallisca con il
seguente errore:
<<Impossibile verificare l'integrità del file update.inf. Accertarsi
che il
servizio di crittografia
sia in esecuzione sul computer in uso.>>
Procediamo agli accertamenti:
Start, pannello di controllo, strumenti di amministrazione, servizi.
Trovare
la riga che inizia per "Servizio di crittografia", il tipo di avvio
deve essere automatico e lo stato avviato.
Qualcosa non corrisponde?
Click con il tasto destro su "Servizio di crittografia", proprieta',
scheda
generale, selezionare tipo di avvio automatico, click su avvia.
NB: se il servizio era comunque avviato prova a fare click su arresta
e poi,
dopo qualche attimo, su avvia.
Se questa operazione non conduce ai risultati sperati:
start, esegui, regsvr32 wintrust.dll , ok.
Ancora in alto mare?
start, esegui, cmd , ok.
net stop cryptsvc
ren %systemroot%\system32\catroot2 oldcatroot2
net start cryptsvc
Altre Informazioni
****************************************
Segnalazione articolo in italiano, supercompleto ed aggiornato:
http://www.microsoft.com/italy/security/articles/blast.asp
"Come proteggersi dal virus Blaster e dalle sue varianti"
MS bollettino sicurezza italiano
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
MS bollettino sicurezza inglese
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
(
http://tinyurl.com/ii6n
)
http://www.symantec.com.au/region/it/avcenter/microsoft.html
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html
Come spiegato anche nel primo link è iniziata a circolare, in Italia
non
ancora, un'email che millanta la distribuzione di un update per
fronteggiare
il worm.
Mittente: Microsoft
Soggetto: Update
- Microsoft non distribuisce patch via email
- l'allegato è un trojan
http://www.sophos.com/virusinfo/analyses/trojgraybirda.html