Newsgroup: it.comp.aiuto
Titolo: Grandissimo Help !!!

Grandissimo Help Pls !!!
Ultimamente, quando mi collego a Internet (con IE), dopo un po’, mi
appare il messaggio come riportato qui sotto e il pc mi si arresta allo
scadere del tempo ! Non riesco a capire da cosa dipenda. Ho
disinstallato tutti i programmi installati recentemente ma nessun esito.
Qualcuno mi aiuta  per favore ? Grazie
ecco il messaggio che mi appare:
'Il sistema sta per essere arrestato-Salvare tutto il lavoro in corso e
chiudere la sessione. Tutte le modifiche non salvate andranno perse.
l'arresto č stato iniziato da NT AUTHORITY\SYSTEM.
TEMPO RIMASTO PER L'ARRESTO : 00:00:45
MESSAGGIO:
E' NECESSARIO RIAVVIARE WINDOWS PERCHE' IL SERVIZIO RPC (REMOTE
PROCEDURE CALL)E' TERMINATO IN MODO IMPREVISTO.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 E' TERMINATO IN MODO IMPREVISTO.
AVANTI IL PROSSIMOOOO!!

 Grazie
Prego.
-- 
StardustŽ

 scadere del tempo ! Non riesco a capire da cosa dipenda.
Ti sei beccato il virus blaster.
Vedi 
http://home.datacomm.ch/winzozz/blaster.htm

 PROCEDURE CALL)E' TERMINATO IN MODO IMPREVISTO.
E' un virus:
Il suo nome e' Blaster e in queste ore sta infettando una quantita' di
server
Internet e computer con sistema operativo Windows. Per diffondersi sfrutta
una
falla di sicurezza scoperta recentemente e chiamata DCOM RPC, meglio
descritta
nell'apposita pagina messa a punto da Microsoft:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS03-026.asp
Blaster contiene un messaggio rivolto a Bill Gates, che tradotto e': "Bill
Gates, perche' rendi questo possibile? Smetti di fare soldi e sistema i tuoi
software!!".
 CHI VIENE COLPITO
 -----------------
Molti i computer windows vulnerabili a questo worm: Windows NT, 2000, XP e
Server 2003. Windows 95/98/Me non utilizzano il servizio RPC e sono quindi
immuni.
In particolare sono soggetti a Bluster i server web e i computer connessi a
Internet che non hanno installato la patch Microsoft.
 COME FUNZIONA
 -------------
Sfruttando la falla di cui sopra, il worm si insinua nel computer attraverso
la
porta TCP numero 135 uploadando un file (msblast.exe) e tenta di generare un
attacco Denial of Service (DoS) al sito 
windowsupdate.com
, per impedire che
gli
utenti infetti possano scaricare la patch che impedisce al worm di entrare
nel
sistema.
 COME RICONOSCERLO
 -----------------
Blaster crea un "Mutex" dal nome Billy. In piu', come molti worm, una delle
prime operazioni che compie e' quella di inserire una chiave nel registro di
Windows (in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) in
modo da assicurarsi in caso di riavvio di essere eseguito.
 CHE DANNI PROVOCA
 -----------------
Oltre all'attacco DoS, Blaster tenta di eseguire alcuni comandi attraverso
la
shell cmd.exe, aprendo la porta 4444. Ancora, e' pronto a spedire il file
msblas.exe attraverso la porta UDP 69 non appena un altro sistema lo
richiede,
in modo da poterlo infettare.
L'attacco DoS avviene solo se la data di sistema e' impostata sul mese di
agosto
con un giorno superiore al 15. E' lecito pensare quindi che Blaster
attacchera'
dal 16 agosto prossimo il sito di 
windowsupdate.com
, fino alla fine
dell'anno.
 COME DIFENDERSI
 ---------------
Fondamentale e' installare la patch per la vulnerabilita' sfruttata da
Blaster.
Per farlo e' sufficiente collegarsi al sito Microsoft all'indirizzo citato
in
cima a questo messaggio.
Symantec ha reso disponibile un tool per rimuovere Blaster. per scaricare il
programma collegarsi al seguente URL e seguire le istruzioni:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.rem
oval.tool.html
Se non utilizzati chiudere i servizi FTP, Telnet e Web che possono essere
attivati di default in alcune versioni di Windows.
Aggiornare il proprio sistema antivirus.
 ULTERIORI INFORMAZIONI
 ----------------------
Per conoscere meglio Blaster e' possibile collegarsi al sito di Sophos al
seguente indirizzo:
http://www.sophos.com/virusinfo/analyses/w32blastera.html
Oppure al Symantec Security Response:
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html