Вирус Lovesan

Страница: 1

Сообщений 1 страница 17 из 17

Поделиться106-11-2009 13:20:04

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

Система завершает работу. Сохраните данные и выйдите из системы. Все несохраненные изменения будут потеряны. Отключение системы вызвано NT AUTHORITY\SYSTEM

Время до отключения 00:01:00

Сообщение:
Необходимо перезагрузить Windows, поскольку произошла непредвиденная
остановка службы Удаленный вызов процедур (RPC)

Вообщем то вчера с толкнулся с этой херней(, не зная что это вирус, попытался тупо востановить систему - был фейл, выскочила ошибка svchost.exe. Сеня решил на работе немного изуть трабл, выяснид что это вирус Lovesan он же Blaster. В инете нашел кучу таблеток от него, но всеравно есть сомнения. Система у мну XPSP2 - крякнутая, но обновления проходили, антивир стоит NOD32.
Вопрос: кто сталкивался и как "лечил", интересуют только проверенные методы, ибо инфы достаточно много в инете, есть и противоречивая(.

Поделиться206-11-2009 13:47:59

Автор: Gretta
Участники
Откуда: Москва
Зарегистрирован: 06-05-2009
Приглашений: 0
Сообщений: 201
Уважение: [+15/-0]
Позитив: [+0/-0]
Пол: Мужской
Возраст: 40 [1984-07-07]
Провел на форуме:
11 дней 11 часов
Последний визит:
17-01-2012 00:32:02

Популярная некогда штука. Как то ты припозднился с ней :о)

http://www.symantec.com/security_respon … 19-5051-99

Поделиться306-11-2009 13:56:56

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

ага, старенький червь, сам удивился(.
P.S. инглишь вершен в ссылке(.

Отредактировано biggity (06-11-2009 13:57:18)

Поделиться406-11-2009 13:59:46

Автор: Gretta
Участники
Откуда: Москва
Зарегистрирован: 06-05-2009
Приглашений: 0
Сообщений: 201
Уважение: [+15/-0]
Позитив: [+0/-0]
Пол: Мужской
Возраст: 40 [1984-07-07]
Провел на форуме:
11 дней 11 часов
Последний визит:
17-01-2012 00:32:02

Э.. насколько я помню там утилита от Symantec которая фиксит эту штуку. Она разве зависит от локализации винды?

Поделиться506-11-2009 14:03:19

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

да не, я про инфу), а эту улиту я уже скачал, вот только прочитал кучу форумов, там говорили что эта улита от Symantec и "Кашпировского" червя не видет(. - Я конечно ее еще не юзал, но хотелось бы без особо гемороя решить вопрос со 100% вероятностью.

Поделиться606-11-2009 14:05:13

Автор: Gretta
Участники
Откуда: Москва
Зарегистрирован: 06-05-2009
Приглашений: 0
Сообщений: 201
Уважение: [+15/-0]
Позитив: [+0/-0]
Пол: Мужской
Возраст: 40 [1984-07-07]
Провел на форуме:
11 дней 11 часов
Последний визит:
17-01-2012 00:32:02

Этот вирус примитивен. До этой утилиты я его удалял руками (сценарий есть в нете, уже не помню, очень давно было, сводилось к удалению файлов типа msblast из командной строки), после - запускал эту утилиту. Проблем никаких не возникало. После переустановки винды (ХР) обязательно до первого выхода в сеть ставить заплатку от этого вируса.

P.S. "После" в смысле не после обязательного ручного удаления, а когда утилитку выпустили.

Отредактировано Гретта (06-11-2009 14:05:59)

Поделиться706-11-2009 14:09:05

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

Вот приблизительная технология травли этого червя.
Проверенно неоднократно
1)Садишся за нормальный,рабочий,чистый от вирусов комп и качаешь:
http://host1.co.il/~vmax/software/AntiDoom/stinger.exe
а ещё лучше от Semantek: http://host1.co.il/~vmax/software/FixBlast.exe
2)Чиркаешь эту прожку на дискету
3)Садишься за свой глючный ХР и отключаешь инет от компа.Поднимаешь винду.При отключённом инете червь не проявляется.
4) Дискету в флоппик и запускаешь прогу.Она спецом надрочена давить червя.
5)Заходишь START ->Settings -> Network connections ->Local Aria Connection ->правой кнопкой мыши кликаешь Properties->Advanced
и кликаешь галочку Protect my.....
Okey Okey Okey
6)Перегружаешь винду,можно подключив инет
7)заходишь на вот сюда:
http://microsoft.com/downloads/details. … laylang=en
и качаешь патч на свой комп.Обрати внимание на то какая у тя винда : русскоязычная али аглицкая
Патч выбираешь соответственно для рус. или англ. винды
8) инсталируешь патч
9)Перегружаешь комп и кладёшь болт на червя

что то типо этого?)

Отредактировано biggity (06-11-2009 14:09:48)

Поделиться806-11-2009 14:11:04

Автор: Gretta
Участники
Откуда: Москва
Зарегистрирован: 06-05-2009
Приглашений: 0
Сообщений: 201
Уважение: [+15/-0]
Позитив: [+0/-0]
Пол: Мужской
Возраст: 40 [1984-07-07]
Провел на форуме:
11 дней 11 часов
Последний визит:
17-01-2012 00:32:02

С этой странички (вольный перевод :о)

Follow these steps to download and run the tool:
Download the FixBlast.exe file from: http://www.symantec.com/content/en/us/g … Blast.exe.

Выполните следующие шаги. Загрузите инструмент.

Save the file to a convenient location, such as your Windows desktop.
Optional: To check the authenticity of the digital signature, refer to the "Digital signature" section later in this writeup.

Запомните где он :о)

Close all the running programs.

Закройте все выполняющиеся программы.

If you are on a network or if you have a full-time connection to the Internet, disconnect the computer from the network and the Internet.

Отключите компьютер от сети и интернета.

If you are running Windows Me or XP, turn off System Restore. For instructions on how to turn off System Restore, read your Windows documentation, or one of the following articles:

Отключите System Restore, за подробностями - читайте документацию Windows :о) (ссылки там есть)

Locate the file that you just downloaded.

Найдите файл который загрузили

Double-click the FixBlast.exe file to start the removal tool.

Дабл-кликните по нему )

Click Start to begin the process, and then allow the tool to run.

Выберите "Старт"

NOTE: If you have any problems when you run the tool, or it does nor appear to remove the threat, restart the computer in Safe mode and run the tool again.

Если возникли проблемы, перезагрузитесь в безопасном режиме и выполните снова

Restart the computer.

Перезагрузитесь

Run the removal tool again to ensure that the system is clean.

Выполните программу снова чтобы убедиться что система чиста

If you are running Windows Me/XP, then reenable System Restore.

Включите System Restore (вот бы узнать что это :о)

If you are on a network or if you have a full-time connection to the Internet, reconnect the computer to the network or to the Internet connection.

Подключите компьютер к сети и интернет

Run LiveUpdate to make sure that you are using the most current virus definitions.

Выполните обновления чтобы убедиться что стоят все заплатки

Поделиться906-11-2009 14:13:37

Автор: Gretta
Участники
Откуда: Москва
Зарегистрирован: 06-05-2009
Приглашений: 0
Сообщений: 201
Уважение: [+15/-0]
Позитив: [+0/-0]
Пол: Мужской
Возраст: 40 [1984-07-07]
Провел на форуме:
11 дней 11 часов
Последний визит:
17-01-2012 00:32:02

Да, заплатку ту МСовскую можно руками скачать (ссылка в твоем посте) и запомнить где она лежит (в следующий раз ставить первым делом).

Поделиться1006-11-2009 14:16:50

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

ну что же, остаеться надеяться что это сработает, хотя умногих, повторюсь, это прога червя не видела(

Поделиться1106-11-2009 15:39:40

Автор: u4eTakoe
exВендетта
Откуда: Калининград
Зарегистрирован: 10-02-2009
Приглашений: 0
Сообщений: 208
Уважение: [+8/-0]
Позитив: [+0/-0]
Пол: Мужской
Возраст: 39 [1985-11-03]
Провел на форуме:
4 дня 19 часов
Последний визит:
01-11-2010 15:15:49

Я на работе лечил следующим образом. Этот вирус не давал загрузиться в Safe Mode, для этого восстанавливал reg файлом побитые ключи (если надо могу скинуть в аську или на почту) Затем в Safe Mode заного ставил Dr.Web (у нас версия 4.44 на тот момент стояла) и он убивал вирусню. Ещё ставил с майкрософта заплатки для винды (тоже есть, могу скинуть). Какашка противная этот вирус, у нас половина компов работать не могла нормально, помню те "зачотные" выходные

Поделиться1206-11-2009 18:00:39

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

а реально так (более геморрный метод), если винт разбит на 2 диска, на 2й диск поставить новую ОС + антивир и с помощью него убить червя?)

Отредактировано biggity (06-11-2009 18:01:23)

Поделиться1306-11-2009 18:02:19

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

Тему просматривают (Гостей: 0, Пользователей: 2) biggity Napster

Нап я знаю ты мозГ), выкладывай свои мысли)

Поделиться1406-11-2009 18:05:04

Автор: Napster
exВендетта
Откуда: Питер
Зарегистрирован: 11-06-2007
Приглашений: 0
Сообщений: 198
Уважение: [+5/-0]
Позитив: [+1/-0]
Пол: Мужской
Возраст: 40 [1984-01-27]
Провел на форуме:
19 дней 3 часа
Последний визит:
01-09-2024 13:30:18

Ставьте в плюс к NOD32 файрвол Outpost, и не 1 вирус или червь попросту не запустятся.
И в использовании всяких утилит и заплаток отпадёт надобность.

Поделиться1506-11-2009 18:05:25

Автор: Gretta
Участники
Откуда: Москва
Зарегистрирован: 06-05-2009
Приглашений: 0
Сообщений: 201
Уважение: [+15/-0]
Позитив: [+0/-0]
Пол: Мужской
Возраст: 40 [1984-07-07]
Провел на форуме:
11 дней 11 часов
Последний визит:
17-01-2012 00:32:02

Оо.. какие диски и переустановка ОС ради мсбласта, ты что?? Давай уже пробуй всякие фиксы запускать. Там ничего не взорвется. Или пробовал уже и не помогает?

Ну заплатки то на винду надо ставить. А утилита эта - лекарство когда уже все плохо. А так, само собой надо жить с файрволом и антивирем. В идеале.

Отредактировано Гретта (06-11-2009 18:06:48)

Поделиться1606-11-2009 18:09:58

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

конец рабочего дня у ЮрысТа), так что в голову лезут всякие бредовые идеи o.O .
P.S. ща поеду домой атачить червяка) :confused:

Поделиться1709-11-2009 15:05:55

Автор: biggity
exВендетта
Зарегистрирован: 29-08-2008
Приглашений: 0
Сообщений: 438
Уважение: [+14/-0]
Позитив: [+2/-0]
Пол: Мужской
Возраст: 42 [1981-11-29]
Провел на форуме:
9 дней 10 часов
Последний визит:
22-08-2012 10:24:37

как итог, червяк мну заатачил), да здравствует новый видус 7!!!)))
P.S. утила FixBlast от Symantec не пофиксила червя(
З.Ы. червя цепанул с зеркала http://www.cyberworld.su/html/play, так что клиент качаем осторожней), для тех, кто еще не качал.