Войти

Показать полную графическую версию : [Архив] Outpost Firewall


Страниц : 1 [2]

Apix
02-04-2004, 08:40
в последнее время он  сообщает о том что кто-то  ломится на   svchost,  причем происходит попытка "вызова удаленной процедуры" то есть RPC.
Это работа червя именнуемого "Lovesan" или "Blast" или его модификаций. http://www.smaylik.by.ru/images/gif/286.gif
У меня тоже установлен Outpost и именно такие предупреждения появлялись пока я не заблокировал svhost. С последним, я конечно погарячился, так как перестали грузиться страницы и вообще наблюдалось резкое падение трафика. Я снял блокировку, благополучно заразился, затем также благополучно излечился.
Каким образом можно узнать от сюда: FAQ по сетевому червю "Lovesan". (http://www.viruslist.ru/index.html?tnews=1001&id=2734532)
Причём произошло всё это буквально вчера, т.е. 1 апреля (серьёзно)! Совпадение? http://www.smaylik.by.ru/images/gif/129.gif
Этот вирус не несет существенной опасности непосредственно для зараженного компьютера. Червь не удаляет, не изменяет и не похищает данные. Его угроза состоит в нарушении нормальной работы интернета в целом, что происходит из-за перегрузки каналов передачи данных рассылкой вирусного кода.
Желаю удачи!

AlexL
02-04-2004, 22:29
Если это проделки  lovesan'a  то тогда все вроде бы кажется просто.  Сегодня проверил  машины с которых   чего то ломилось? ничего там не нашел, поставил  заплатку от ловсана для верности. ломешка продолжается, с некоторых локалных адресов  идет четкое обращение   по TCP на  порт  5000.  Возможно это какая то служебная  функция а не вирус?

Crazy_Wolf
09-04-2004, 08:24
Господа! А часом никто не знает как 7 FLASH блокировать, а то вышеупомянутые способы не работают, а эта гадость достает сильно......:o

Greyman
09-04-2004, 21:28
Crazy_Wolf
Пример сайта привести можешь? У меня 7-ка прекрасно блокируеться...

Apix
11-04-2004, 13:38
Как задать блокировку определённых портов? Например, 69 и 4444.

UZER
12-04-2004, 08:11
Apix
Параметры --> Системные --> Общие правила...там запрещаешь соединения с портами

Apix
12-04-2004, 09:41
Нужно добавить новые параметры или что-то поменять?

Vadikan
12-04-2004, 10:36
Apix
Конечно добавить. Ты нажми на кнопочку, там все очевидно.

Crazy_Wolf
13-04-2004, 21:51
Нашел причину таки..... Виновата, как и часто в таких случаях бывает была моя невнимательность :)
:oszone:

Исправлено: Crazy_Wolf, 0:02 14-04-2004




© OSzone.net 2001-2012