Не поверите!!!

← →
VEG (2003-09-02 20:11) [0]

Только что переустановил Windows. Вышел в интернет, чтобы заплатку от Lovesan зашить - просидел где-о секунд 15 (!!!) и я уже был раражен вирусом, от которого хотел защититься - появилось окно RPC Service Failing, что являлось признаком этого червя. Удалил его вручную... Удивился, правда...

← →
Мал0й (2003-09-02 20:18) [1]

Заплатки необходимо скачивать предварительно

← →
y-soft (2003-09-02 20:20) [2]

Еще лучше перед скачиванием заплаток выходить из интернета :)

← →
nikkie (2003-09-02 20:30) [3]

>Не поверите!!!
поверим. я тут на выходных msblast словил - даже файервол не помог. :(
видимо он успел влезть еще до того как файерволовский сервис запустился. AV в svchost.exe сразу после login, я еще и логин не сделал.

← →
y-soft (2003-09-02 20:38) [4]

А что бояться-то? Надо спокойно ждать - в конце концов залетит Welchia и вылечит от Lovesan, а заодно и заплатку установит :))

← →
nikkie (2003-09-02 20:59) [5]

ачепятка
>сразу после login, я еще и логин не сделал.
следует читать как
>сразу после загрузки, я еще и логин не сделал.

>А что бояться-то? Надо спокойно ждать - в конце концов залетит ...
так мало ли кто залетит... хорошо, что msblast безобидная штука, а ведь мог больше неприятностей натворить. я вот теперь размышляю - что мне теперь, сетевой шнурок выдергивать перед включением компьютера?

← →
y-soft (2003-09-02 21:05) [6]

nikkie © (02.09.03 20:59) [5]

А что тут остается делать-то? Только вовремя ставить заплатки. Держать в файрволе все, что реально не используется, закрытым. И в инет лучше входить не автоматически...

Только так и спасаюсь... :))

← →
y-soft (2003-09-02 21:08) [7]

>nikkie © (02.09.03 20:59) [5]

Продолжение-то DMClient"а будет? (в смысле - исправленное и дополненое)

← →
nikkie (2003-09-02 21:54) [8]

>Только вовремя ставить заплатки.
ты ВСЕ заплатки ставишь? следишь за всеми дырами и каждую новую заплатку качаешь и ставишь? обычно получается задним числом ее ставишь...

>Держать в файрволе все, что реально не используется, закрытым.
все закрыто. когда неделю назад народ плакался про msblast - у меня все пучком было, не проходил он через файервол. но тут для меня откровение - файервол может и не успеть. собственно это меня и расстраивает, поскольку я считал файервол надежной защитой от внешней атаки.

>И в инет лучше входить не автоматически...
не вхожу. из локальной сети пришел эксплойт...

>Продолжение-то DMClient"а будет?
будет. просто поднавалилось тут и с работой и с первым сентября...

← →
Anatoly Podgoretsky (2003-09-02 22:04) [9]

← →
nikkie (2003-09-02 22:07) [10]

ок. у меня стоит Outpost. какой файрвол встроен в ядро?

← →
Anatoly Podgoretsky (2003-09-02 22:14) [11]

nikkie © (02.09.03 22:07) [10]
Все персональные файрволы не встроены в ядро и запускаются слишком поздно. Из известных мне для платформы Виндоус, только родной Микрософтовский для Windows 2000 Advanced Server - ISA, но это как и положено серверный файрвол.
А для персональных компьютеров мне неизвестны.
Иногда полезно просто поставить внешний файрвол, например на основе какой нибудь слабой 486 машине на основе Линукса, сделать маршрутизатор и забыть про проблему. Маршрутизатор даже не обязан иметь жесткого диска. Проблема возникла из за того, что у многих машина прямо подключена к Интернет и не заблокированы порты, для рабочей станции/домашней машины не требуется ни один открытый порт со стороны Интернет, пока не потребуется установить FTP/WEB сервер.

Правда в локальной сети остается риск поражения изнутри.

Не поверите!!! Найти похожие ветки