Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto!!

Dopo pochi minuti che mi collego ad internet mi si arresta il sistema
,compare il messagio di errore : l'arresto del sistema è stato iniziato da
NT7autority System. il servizio RPC (remote Procedure Call è terminato in
modo imprevisto. ma cos'è RPC???
Sapreste darmi anche solo un indizio per favore? vi prego è importante ho
bisogno del computer per studiare se qualcuno saprebbe aiutarmi
GRAZ

 wrote in
it.comp.sicurezza.windows: 

http://makeashorterlink.com/?J53336F85
http://makeashorterlink.com/?E20332F85
-- 
^Faust^ on Azzurra IRC Network (
irc.azzurra.org
)

 Dopo pochi minuti che mi collego ad internet mi si arresta il sistema
<snip>
 
guarda qui:
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
 
 
bye
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
 
VIRUS: programma generato precedentemente agli Antivirus per 
incrementare gli interventi di assistenza tecnica e per redarguire 
i clienti che praticano l'informatica senza protezioni adeguate.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 bisogno del computer per studiare se qualcuno saprebbe aiutarmi
Se tieni cosě tanto al tuo pc *scarica di corsa quella patch*
In seguito esegui WindowsUpdate 
http://windowsupdate.com
 e scarica tutto 
quello che ti viene proposto dando la precedenza alla patch cumulativa 
per il tuo Outlookko Expresso

Il fatto è che più di qualcuno che ha connessione TIN
(
host223-109.pool80182.interbusiness.it
  e
host141-115.pool80182.interbusiness.it
 alle ore 22.00 di oggi) si diverte ad
entrare nei sistemi altrui sfruttando questa vulnerabilità. Attenzione che
appena appare quella finesta bisogna riavviare ed avviare immediatamente
msconfig.exe e cercare il file che questi figli di puttana hanno messo in
run. A me il nome del file era "msblast.exe", applicativo di circa 7Kb che
si trovava in /system32.
Potete anche attivare il firewall se avete XP.
Speriamo qualcuno indaghi.

 si trovava in /system32.
E' un nuovo worm, ne ho dato notizia pochi minuti fa su ics.virus
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html


Opsss... ritiro il f.d.p. che è di troppo.

 Se tieni così tanto al tuo pc *scarica di corsa quella patch*
Prima di tutto attiva il firewall e ripulisci il pc come descritto dai link 
già postati. Altrimenti col kaiser che scarichi la patch... non ti danno 
pace su internet.
Inoltre controlla e ripulisci tutti i pc che eventualmente hai in rete 
locale. 

 Speriamo qualcuno indaghi.
E' un worm molto reattivo, sfrutta una nota falla del servizio RPC. 
Con i disservizi della ADSL di 
tin.it
 ho improvvisato al volo una 
connessione dialup con il portatile (non attivando il fw) e sono stato 
istantaneamente contagiato. 
Non solo, ma una volta inoculato il worm tenta di propagarsi agli indirizzi 
vicini compresi quelli della rete locale, coi quali non trova ovviamente 
ostacoli. Quello che è capitato a me questa mattina è che i due pc in rete 
locale si resettavano a vicenda. 
Immagino che il grosso danno (oltre a quello potenziale) possa essere per 
una rete aziendale, in cui si può rapidamente creare un DoS per tutti i pc 
vulnerabili (molti, credo) e per un tempo relativamente lungo (individuare 
la causa, rimuovere il worm, applicare le patch).