Червяк лезет с разных ip-адресов...

[nadia111]

Всем, привет. В течении месяца меня атакует некий червь: Подозрительный сетевая атака Intrusion.Win.LSASS.exploit 10.226.24.113 и Подозрительный сетевая атака Intrusion.Win.LSASS.ASN1-kill-bill.exploit, автивирус блокирует....как избавится от этого???

[Noor]

Посмотрите через какой порт лезет все это и прикройте его.

[nadia111]

Через 445 и 139

[raxp]

если windows, то ставьте патчи WindowsXP-KB958644-x86 и WindowsXP-KB960225-x86... искать на сайте мелкософта.
зы: и файрволл поставьте

[nadia111]

а что это даст???

[Alex Cones]

http://forum.kaspersky.com/lofiversi...hp/t48599.html
http://forum.kaspersky.com/lofiversi...hp/t14580.html

Похоже ребята Касперского вообще не знают, отчего появляются такие "ошибки" как они говорят. Думают, что это из-за "дыр" в их антивирусе. поговаривают, что к этому может привести подключение принтера (!).

А вот то, что думают другие "спецслужбы":
http://virusinfo.info/showthread.php?t=9235

Уязвимость подвержены:
Windows 2000 sp4
Windows XP sp1
Симптомы: отсутсвует связь с компьютерами рабочей сети, компьютер не видит Master Browser, куча запростов на 445 порт с перебором ip адресов. Компьютер может уходить в перезагрузку из за отключения службы lsass.
Если не установлены заплатки на windows, то никакой антивирус (nod32, drweb) не поможет, защитит только настроенный firewall.
Как лечить:
1. Ставим обновления: KB835732, KB921883 (для Win2000)
2. Удаляем запись в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Winlogon\Notify\m szsrn32
3. Перезагружаемся
4. Удаляем файл c:\WINNT\system32\mszsrn32.dll
5. Еще можно запустить антивирус в поисках bot[1].dll Эта dll может находится в \Documents and Settings\Default User\Local Settings\Temporary Internet Files

Софт который пригодится:
TcpView
AUTORUNS
Browstat.exe из Resource Kit

[nadia111]

У меня windows sp (не помню 2 или 3), сетевых принтеров нет и сетки тоже! )))) Прошел день лезли утром, пока тишина, скачала патчи WindowsXP-KB958644-x86 и WindowsXP-KB960225-x86.....посмотрим, что будет дальше...

[raxp]

Сообщение от nadia111

а что это даст???

это "закроет" текущие дыры... впредь указывайте операционку свою и какое антивирусное ПО, если имеется.

[nadia111]

))) касперский стоит на 2 компа

[Noor]

Зарыть порты 445, 135 - можно этой программной Windows Worms Doors Cleaner

Данная утилита позволяет простым нажатием пяти кнопок отключить наиболее критические службы Windows (поддержка DCOM, RPC Locator, NetBIOS, UPnP (Universal Plug and Play) и службы сообщений - Messenger) + закрыть порты, которые этими службами используются (135, 137, 138, 139, 445, 5000):

Скачиваем, запускаем и поочередно нажимаем на каждую из 5-ти кнопок, пока не добьемся следующего результата (т.е. галочки в зеленом кружке около каждой кнопки):


И как уже упоминалось, установите последние обновления для Win. Критические обновления для ХРsp3 можно скачать тут или у меня в подписи