Newsgroup: it.comp.hardware.overclock
Titolo: soluzione a RPC che spegne il pc

Il sistema sarà arrestato, RPC ha causato etc.etc.
Sta capitando un po' a tutti questa sera.
E' un worm virus, la procedura per rimuoverlo è
1) terminare il processo msblast, e i suoi compari csekey e gmt, almeno nel
mio caso
2) cancellare dal registro (regedit) i 3 o 4 msblast
3) scaricare e applicare la patch presso
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
4) riavviare


 Oh cavolo, capita anke a me da stasera...
cmq il processo msblast  ecc non c sono.. uhm
provvisoriamente ho impedito al servizio di riavviare il pc, e cmq accade
solo quando mi collego
mho guardo e risolvo sta cosa..
Ciauzz
-- 
DuMaZone
ASUS A7N8X -D   rev. 1.04
AMD Xp 2400+@2328  194x12  vcore 1.92  (bios Uber 1004)
2x256 RAM Kingstone pc2700 fsb sincrono

 4) riavviare
Provvedo subito....
Ma come cavolo si fa a beccarlo? Non ho aperto email strane nemmeno in
anteprima... Boh....
-- 
Ciao da un Freccia@BladeRunner@2Fast2Furious@NissanSkyline ;-)

 anteprima... Boh....
L'ho beccato anche io, non so come... pero sono stupidi a chiamarlo MSBLAST,
lo sgami subito!!


boh, a me non esiste ne come file, ne come chiave di registro
eppure compariva questo rpc...
la cosa a me capitava 5  minuti dopo che effetuato il collegamento ad
internet e navigavo.. uhm forse qualche chiamata al servizio sfruttando il
bug?
installato la patch il problema sembra risolto
i virus li puoi prendere anke aprendo una pagina web che contiene codice
maligno che sfrutta le falle di sicurezza del buon windoze
ciauzzzciauzzz
DuMaZone

 maligno che sfrutta le falle di sicurezza del buon windoze
Si ma in questo caso non c'e' ne e' bisogno prendi il worm semplicemente
mettendo il tuo PC su internet con la porta 135 in ascolto (default di
winzozz). Quindi basta installare winXP, 2000, 2003, e collegarsi ad
internet anche senza aprire nessuna pagina, se c'e' un PC infetto della LAN
basta solo collegare il PC sulla LAN, basta un firewall per non prendersi
questo worm. Sfrutta un overflow buffer del servizio Remote Procedure Call,
la cui patch esiste dal 16 Luglio 2003 su Windows update.
--
Giovanni
www.tiburcc.com

 questo worm.
sbagliato

 sbagliato
Sinceramente la sera quando lo han preso tutti non mi e' successo nulla.
Poi ho disattivato ZoneAlarm il giorno dopo, e me lo sono beccato,
magari e' un caso pero'...


 sbagliato
Sbagliato e poi?
Fammi sapere sono molto curioso e pronto a darti ragione se le tue
argomentazioni mi convincono ed a ROTFLare se le tue argomentazioni sono
"fantasiose".
--
Giovanni
www.tiburcc.com

 magari e' un caso pero'...
Non mi fiderei di un personal firewall per Win nemmeno se venisse il CERT
a dirmi che è sicuro al 100%. Tantomeno di un firewall condito di
iconcine e interfaccia fighetta come ZoneAlarm. Tenendo poi conto del
fatto che l'utente medio non sa quasi configurare OE, figuriamoci quanto
bene può configurare il proprio firewall.
Le (troppe) porcate di Win stanno nel kernel oltre che in IE. L'unica vera
soluzione è cambiare sistema operativo. Punto.
Mi meraviglio (ma neanche troppo) dei nostri poveri governanti che dopo le
notizie su questi worm ancora vorrebbero usare Win nella Pubblica
Amministrazione. Forse è giunta l'ora che i worm formattino gli hard-disk
senza troppi complimenti... allora si la gente capirà che Windows è un
colabrodo.
Sono pronto a scommettere che l'utente medio (già è dura che lo facciano
prontamente i sistemisti) nemmeno aggiorna la propria copia di windows con
Windows Update perchè:
1) Ha paura che i fix facciano casino 
2) Ha paura che la Microsoft lo spii (e allora perchè usi un OS Miscrosoft?)
3) Non ha voglia di stare a scaricare fix vari e riavviare 
4) Pensa che tanto a lui non capiterà nulla di male comunque 
5) Non sa nemmeno cosa sia Windows Update
Quello che succede ultimamente contribuisce a rafforzare la tesi percui
Windows in mano all'utente medio è una bomba ad orologeria.
Saluti,
Mav
-- 
<==--------------=[::. Mav .::]=---------------==>
 
www9.brinkster.com/mav3rik
 | 
mav...@yahoo.com
  Mav @ 
irc.azzurra.org
      |     ICQ# 22579106
<==--------------------------------------------==>

 Windows in mano all'utente medio è una bomba ad orologeria.
Imho se metti linux davanti ad utente medio lasci il pc inutilizzato.
La maggior parte degli utenti non sa nemmeno fare copia incolla (o lo sa
fare solo con le iconcine...)


 fare solo con le iconcine...)
Ormai KDE e GNOME hanno tutte le iconcine che servono anche agli utenti
medi. L'unica cosa che ad un utente potrebbe scocciare è il dover passare
da user a root per mettere mano in profondità al sistema (mentalità ben
lontana da quella del tipico utente Win, che tende a mettere il login
automatico sull'utente Administrator con pass vuota...).


 automatico sull'utente Administrator con pass vuota...).
Fin dalla scuola ti abituano con windows, al lavoro idem, ecc.
All'universita' mi ha detto un mio amico che lo spingono verso
l'opensource ma sinceramente e' troppo poco.
Credo anche che winxp sia un buon OS, quasi mai mi ha dato problemi (a
parte con dei driver SVGA per i quali ho dovuto formattare).
Graficamente carino, e se ripulito dai menu' standard anche confortevole
da usare. Sinceramente anche win98se non era affatto male, personalmente
mi ha dato pochissimi problemi. Forse metto un po' piu' attenzione nelle
installazione e co., oppure sovraccarico meno il sistema, ma non ho
avuto tanti problemi con la microsoft :D
