Mikseri.net

#2 kirjoitettu 12.08.2003 04:50

Sama juttu tuli mullakin. Onneksi ehdin juuri mikserin etusivulle ja ihmettelin vähän kun täällä olikin topicci just siitä mitä mulla luki sillä hetkellä näytöllä.

Kiva muuten että olit ehtinyt jo löytää ratkaisun, mulla olisi tuohon varmaan mennyt aika kauan aikaa.

Ja muille:

Kyseisen homman saa pois lataamalla patchin tuolta:

(Suomenkielinen Windows)
http://www.microsoft.c...

(Englanninkielinen)
http://download.micros...

#3 kirjoitettu 12.08.2003 08:20

Nää on näitä windowsin perusominaisuuksia jotka sisältyy hintaan. Ei toimi vaikka kaiken pitäs olla kunossa.. aina löytyy joku pikku sälä joka aiheuttaa tollasia mukavia varotuksia.

#4 kirjoitettu 12.08.2003 08:32

DjLime kirjoitti:
Nää on näitä windowsin perusominaisuuksia jotka sisältyy hintaan.


Niin, mutta kuinka monella olikaan Windows, josta on oikeasti maksettu hintaa eikä waretettu kaverilta..?

Niin no tuohon ongelmaan. Kyseessä näytti olevan joku jo pari viikkoa vanha mato, joka on tässä sitten päässyt leviämään patchaamattomille koneille. Ainoa (?) ratkaisu tuohon taitaa siis olla MS:n patchin ajaminen ja myös portin 135 tukkiminen firewallista voisi auttaa?

#5 kirjoitettu 12.08.2003 11:19

gerry kirjoitti:
Onneksi päivitykset on kunnossa.... Hmm, ei kai se mato pääse koneelle jos ei netistä mitään muuta imuta ku mp3sia (lähinnä mikseristä)... Meinaa, ei mull oo mitään kasaata enkä imuta mistään waresaiteita mitään...


Uusin mato pääsee sisään koneisiin jotka ovat yhteydessä internettiin ja joita ei ole päivitetty. Periaatteessa mp3ia tai mitä tahansa tiedostoja voi käyttää hyväksi matojen/trojanien levittämisessä, riittää että niitä käyttävä ohjelma on koodattu huonosti, esim Multiple Exploitable BufferOverflows in Winamp.

Tiedoksi muillekkin että jos ei imuta mitään ohjelmia eikä pelejä niin on edes jotenkuten "turvassa"


Paitsi jos sattuu käyttämään käyttöjärjestelmää/ohjelmistoa jonka valmistaja ei syystä tai toisesta korjaa löydettyjä tietoturva-aukkoja. Paras tapa hankkia sitä turvallisuutta (ilman lainausmerkkejä), asiantuntijoiden mukaan, on irroittaa kone internetistä.

Jos nettiin pitää kuitenkin päästä niin käytettyjen softien (ml. käyttöjärjestelmä) tietoturvapäivitykset kannattaa pitää kunnossa, koneeseen kannattaa hankkia hankkia palomuuri kontrolloimaan sitä mitä koneesta näkyy ulospäin (ja myös mitä lähtee ulospäin) ja virustutka on myös hyvä hankinta. Tai jos haluaa päästä helpommalla, käyttää oikeasti turvallista käyttöjärjestelmää.

--
apo

#6 kirjoitettu 12.08.2003 12:39

Tämä on todella vakava mato nyt siis! (W32.BlasterWorm/Lovsan).

Ohjeet poistoa varten:

Symantec (Norton)-

http://securityrespons...

F-Secure-

http://www.f-secure.fi...

--

Kannattaa ottaa vakavasti tuo ongelma nyt. Se leviää nimittäin kaikkialle nyt.

Tune muokkasi viestiä 12:41 12.08.2003

P.S:

Vaihtakaa ketjun otsikko viruksen nimeksi niin ei tule toista threadia asiasta!!!!!

#7 kirjoitettu 12.08.2003 13:13

Tune kirjoitti:
Tämä on todella vakava mato nyt siis! (W32.BlasterWorm/Lovsan).

Ohjeet poistoa varten:

Symantec (Norton)-

http://securityrespons...

F-Secure-

http://www.f-secure.fi...

--

Kannattaa ottaa vakavasti tuo ongelma nyt. Se leviää nimittäin kaikkialle nyt.

Tune muokkasi viestiä 12:41 12.08.2003

P.S:

Vaihtakaa ketjun otsikko viruksen nimeksi niin ei tule toista threadia asiasta!!!!!


Huomaakohan Nortoni sen? Ei ainakaan mitään virusta oo löytyny mutta kone suorittaa mitä ihmeellisimpiä laittomia toimintoja ja sitten täytyy käynnistää uudelleen mut kyl se pysyy päällä yleensä hyvin. Tuleeko tos poisto ohjelmas mitään sivuvaikutuksia et täytyis vaik formatoida ko kovalevy?

#8 kirjoitettu 12.08.2003 13:56

Itselleni iski toi kans eilen. Vahingosta viisastuneena tuli laitettua heti firewallit kuntoon. Mato tuntuu leviävän hirveetä vauhtia, eikä edes f-secureni huomannut sitä ennenkuin keskiyöllä uusien päivitysten jälkeen (johtuen tietty siitä, että mato oli niin uusi, että siitä oli tieto saatu f-securellakin vasta eilen illalla).

Vinkkinä mainittakoon että siitä sammutusruudusta pääsee eroon kun kirjoittaa run / suorita -ikkunaan: shutdown /a
Kyseinen toiminto helpottaa varmasti ton päivitystiedostonkin hakemista.

#9 kirjoitettu 12.08.2003 14:40

http://www.ficora.fi/s...

Ainakin Elisa on sulkenut asiakkailtaan TCP-portin 135 madon leviämisen estämiseksi.

-Noisy-

#10 kirjoitettu 12.08.2003 14:47

wolff kirjoitti:
Huomaakohan Nortoni sen? Ei ainakaan mitään virusta oo löytyny mutta kone suorittaa mitä ihmeellisimpiä laittomia toimintoja ja sitten täytyy käynnistää uudelleen mut kyl se pysyy päällä yleensä hyvin.


Ei havaitse, eikä f-securekaan taida havaita vielä, kyllä ne päivityksiä väsää siihen.
Nortonilla on se työkalu jo, jolla voit poistaa sen, mutta sen saa manuaalisesti kikkailemalla pois kyllä juu.
Sitten siinä ohjelmassa ei pitäisi kyllä olla mitään häröjä, muutaku et se poistaa sen koneesta.
Hankala sanoa tarkemmin ohjelman toimivuudesta, koska ei ole tarvista ollut ainakaan vielä... huh...
Mutta päivitykset ilmaantunee jo tänään Lovsania varten.

Vinkki: Mikäli koneesi vetää jumiin edelleen ja pahasti, etkä ehdi tekemään mitään, vedä verkkokaapeli irti koneesta, silloin pitäisi toimia koneen normaalisti.

P.S: Vielä yksi vinkki, jos jollain on norton ollut koneessa ja on vaihtanut f-secureen, niin norton olisi pitänyt poistaa poisto työkalulla, jotta sen saa pois koneesta kokonaan. (Uninstall ei poista kokonaan).
Nimittäin jossain vaiheessa ne jäänteet nortonista aiheuttaa konfliktin luultavasti f-securen kanssa ja koko kone kaatuu (lähinnä käyttis ei toimi enää..).

Tune muokkasi viestiä 14:49 12.08.2003

#11 kirjoitettu 12.08.2003 14:53

Norton sekä F-Secure pitäisi uusimmilla viruskannoilla huomata tämän. Ainakin minulta löytyy tuo blasteri nortonin viruslistasta.

#12 kirjoitettu 12.08.2003 14:54

OC kirjoitti:
Norton sekä F-Secure pitäisi uusimmilla viruskannoilla huomata tämän. Ainakin minulta löytyy tuo blasteri nortonin viruslistasta.


ok, eli se on nyt sit ok ilmeisesti, hyvä juttu!

#13 kirjoitettu 12.08.2003 20:24

ftp://ftp.f-secure.com...

Tuolla F-Securen erillinen ohjelma pöpön tuhoamiseen.

Manuaalisesti siitä pääsee eroon seuraavasti:

1. Lopeta task managerilla msblast.exe -prosessi

2. Poista msblast.exe windowsin system32-hakemistosta

3. Poista 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows auto update' windowsin rekisteristä

#14 kirjoitettu 13.08.2003 04:37

Huvittaa kyllä toi "billy gates why do you make this possible ? Stop making money and fix your software!!". Tyyppi kun ei ole omaa virustaan saanut toimimaan edes, eihän sen funktio kuitenkaan ole sammuttaa windowsia. Huvittaa myös miten hyvin toimi tässä 2k:ssa se, kun yhtäkkiä tuli itelle että msblast.exe on kaatunu ja msvc++ kysy haluunko debugata sen

#15 kirjoitettu 13.08.2003 12:01

ja niille joilla ei oo tarpeeks tietoa tästä ilkiästä matosesta vielä nii tuolta saa http://www.mbnet.fi/ju...
itelläkin se tuppas tossa oleen mut onnex palomuuri esti sen sammutustoiminnon.

#16 kirjoitettu 13.08.2003 12:35

sauli kirjoitti:
Tyyppi kun ei ole omaa virustaan saanut toimimaan edes, eihän sen funktio kuitenkaan ole sammuttaa windowsia.


Ilmeisesti tuosta on hieman eri versioita ja jokin niistä kaataa itseään/windowsia ihan tarkoituksella.

#17 kirjoitettu 13.08.2003 13:03

mulle tuppas semmonen joka kaato svchost.exe:ä, aina kun host kaatu kone meni totaali juntturaan ja eimuuta kuin reboot. ensin en tiennyt mistä on kysymys, mutta huomasin omituisen prosessin: SWblast.exe. eli mullakin oli kyseisetä virkusesta jonkinmoinen variaatio.

#18 kirjoitettu 13.08.2003 13:04

Sama versio se on kaikissa, mutta vain XP/2000:n sammuttaa tarkoituksella. Vanhemmissa vinkkareissa kaatuminen johtuu ohjelmistovirheestä.

#19 kirjoitettu 13.08.2003 13:10

DELPHiON kirjoitti:
Sama versio se on kaikissa, mutta vain XP/2000:n sammuttaa tarkoituksella.


Siis eikös se XP:nkin kaatuminen johdu ohjelmointivirheestä? Eikös tuo "pilaa" madon idean, kun se on niin näkyvä. Tällöinhän madon pääasiallinen tarkoitus, eli tuon windowsupdate.comin kimppuun hyökkääminen, saattaa epäonnistua, kun ihmiset poistavat madon, kun se koko ajan boottaa konetta.

Jos sen pääasiallinen tarkoitus siis on tuo palvelunestohyökkäys.

#20 kirjoitettu 13.08.2003 13:41

DELPHiON kirjoitti:
Sama versio se on kaikissa, mutta vain XP/2000:n sammuttaa tarkoituksella. Vanhemmissa vinkkareissa kaatuminen johtuu ohjelmistovirheestä.


Käytössä w2k sp4:lla.

#21 kirjoitettu 13.08.2003 14:04

OC kirjoitti:
sauli kirjoitti:
Tyyppi kun ei ole omaa virustaan saanut toimimaan edes, eihän sen funktio kuitenkaan ole sammuttaa windowsia.


Ilmeisesti tuosta on hieman eri versioita ja jokin niistä kaataa itseään/windowsia ihan tarkoituksella.



Yksi versio on vain liikenteessä ja viruksen tarkoitushan on (kaiken järjen mukaan) tämä:
"Starting from 16 of August machines infected with Lovsan will send massive amount of packets to windowsupdate.com. 40 byte packets are sent in 20 millisecond intervals to port 80. This might cause a Distributed Denial-of-Service attack on that website. " (F-securen sivuilta)

Tuntuisi siis täysin järjettömältä että virus olisi suunniteltu pistämään windows down, ei paljoa damagea saisi aikaan, kun ehtii kerralla lähettää tota dataa 2 minuuttia ennen kaatumista.

#22 kirjoitettu 13.08.2003 14:14

sauli kirjoitti:
Tuntuisi siis täysin järjettömältä että virus olisi suunniteltu pistämään windows down, ei paljoa damagea saisi aikaan, kun ehtii kerralla lähettää tota dataa 2 minuuttia ennen kaatumista.


"Joidenkin lähteiden mukaan mato tosin uudelleenkäynnistää saastuttamansa Windows XP -koneet sekä avaa näytölle varoituslaatikon. Joidenkin asiantuntijoiden mukaan madon nykyisestä versiosta taas löytyy virheitä, joiden takia mato tahattomasti kaataa noin puolet saastuttamistaan koneista."

Eihän sen tarvitse pakosti silloin dataa lähettäessä tehdä tuota kaatumista/sammuttamista.

#23 kirjoitettu 13.08.2003 14:45

Windows ME:hen ei ollu tota päivitystä joten koitin tota 2000:n päivitystä mikä sekos mut tapahtuuko ME:lle mitään? vois kai sen poisto-ohjelman varmuuden vuoksi pistää jos siitä ei ole mitään haittaa? Mihin kansioon se oikeen kopioi itsensä niin voisi tarkistaa

#24 kirjoitettu 13.08.2003 14:53

Windows XP SP1
Zone Alarm Firewall
F-Secure Antivirus
Netgear Hub:in NAT palomuuri

Repikää siitä, ei mitään viittauksia ole ikinä ollut mihinkään ylimääräiseen virus- tai hakkeri peräiseen ongelmaan.

XP kuitenkin kaatuilee, tosin tosi harvoin, mutta se on hieman epävakaa, etenkin verrattuna 2000:seen.

#25 kirjoitettu 13.08.2003 15:17

wolff kirjoitti:
Windows ME:hen ei ollu tota päivitystä joten koitin tota 2000:n päivitystä mikä sekos mut tapahtuuko ME:lle mitään?

Arghs... lukisit tarkemmin nuo viruksen speksit. Ainoastaan Windows NT pohjaisiin koneisiin virus tarttuu. Win9X/ME koneet ovat turvassa tältä virukselta.

#26 kirjoitettu 13.08.2003 15:23

OC kirjoitti:
Eihän sen tarvitse pakosti silloin dataa lähettäessä tehdä tuota kaatumista/sammuttamista.


Wtf? Nyt en kyllä ymmärtänyt, voitkos OC selittää?

#27 kirjoitettu 13.08.2003 16:38

Opetelkaahan ihmiset käyttämään niitä palomuuriohjelmia (tai rautapohjaisia, jos on rahaa). Oma Kerion ilmainen palomuurisofta on ilmoittanut jo ziljoona kolistelua porttiin 135. Tarpeettomia kyselyjä ei tarvitse päästää läpi, niin säästyy monelta murheelta.

Tiedän saavani irvistelyä osakseni, mutta Forssan seudun puhelimen adsl-verkko salli kaikkien jaettujen tulostimien ja kiintolevyjen näkymisen verkossa, jolloin kenellä tahansa FSP:n asiakkaalla oli mahdollisuus mennä räpeltämään toisten jaetuille kovalevyille. FPS tarjoaa uusille asiakkailleen palomuuria maksua vastaan... :-P

Tarkkaavaisuutta, toverit!

#28 kirjoitettu 13.08.2003 16:44

Sitten ilmaisten virustorjuntaohjelmistojen kotisivuja ja/tai download-linkkejä tänne, kiitos!

#29 kirjoitettu 13.08.2003 17:39

Ape kirjoitti:
Sitten ilmaisten virustorjuntaohjelmistojen kotisivuja ja/tai download-linkkejä tänne, kiitos!



kaikki on kuule nykyään trialeita. :(
f-prot ainoa ilmanen kait, minkä itse tiedän.

#30 kirjoitettu 13.08.2003 17:42

AVG Antivirus lienee ilmainen. Jostain pikkuveli sen ainakin sai...

#31 kirjoitettu 13.08.2003 19:16

Madon poistoon ohjelma :
http://securityrespons...

Ape kirjoitti:
Wtf? Nyt en kyllä ymmärtänyt, voitkos OC selittää?


Niin eli siis tuo virus rupeaa pommittamaan (16.päivä ja siitä eteenpäin)
Windows.updatea paketeilla ja näin tukkii/jumittaa koko palvelun.
Niin tarkoitin että voihan se virus olla ohjelmoitu niin ettei se silloin rupea kaatamaan/sammuttamaan konetta.

Ape kirjoitti:
Sitten ilmaisten virustorjuntaohjelmistojen kotisivuja ja/tai download-linkkejä tänne, kiitos!


http://www.freeav.com/ - tuolta löytyy.

#32 kirjoitettu 13.08.2003 20:19

Ilmaisen AVG:n version saapi täältä, http://www.grisoft.com

#33 kirjoitettu 13.08.2003 21:24

siis nopein tapa tuhota tuo on laittaa xp:n palomuuri päälle, käynnistä-->suorita--> shurdown -a , sitte sulkee msblastin prosesseista, ottaa system32-kansiosta pois ja samoten sieltä prefetch-kansiosta pois sen tiedoston jonka nimessa on tuo msblast.
näin ku teki ni ei oo näkyny sen jälkeen. tokihan tuota palomuuria kannattaa vaihtaa johonki muuhun ku xp:n omaan... ja se windowsin päivityskin on ihan hyödyllinen.

#34 kirjoitettu 13.08.2003 23:21

HUOMIO!

Kaksi uutta variaatiota liikkeillä viruksesta!
Penis32.exe ja Teekids.exe.

En tiedä vielä mitenkä ne on muutettu erilaisiksi ja mitä aiheuttavat, mutta herätys porukka!!!!

Tune muokkasi viestiä 23:23 13.08.2003

Aftonbladet ja Express ovat tiedottaneet asiasta.
Nyt sain tiedon että oireet on melko samat kuin Lovsanilla.

#35 kirjoitettu 14.08.2003 12:03

Viimeisten tietojen mukaan tuo Microsoftin korjauspäivityskin saattaa vuotaa Blasterin läpi. Eli kannattaa pistää palomuurit ja virustorjunnat kuntoon.

#36 kirjoitettu 15.08.2003 10:25

Nää on niitä hetkiä, jolloin ei voi muuta kuin hymyillä ja katsella tyytyväisenä tuota pöydällä hurisevaa Maccia, jota virukset ei vaivaa.

#37 kirjoitettu 15.08.2003 10:27

fakap kirjoitti:
Nää on niitä hetkiä..


Tarkoitit varmaan, että "Nää on niitä HARVOJA hetkiä..."

#38 kirjoitettu 15.08.2003 11:05

Kyllä tämä w2k on paras käyttis kautta aikojen.

#39 kirjoitettu 15.08.2003 11:07

Flip kirjoitti:
Kyllä tämä w2k on paras käyttis kautta aikojen.


mä diggaan 3.11:sta.

Tune muokkasi viestiä 11:07 15.08.2003

#40 kirjoitettu 15.08.2003 11:34

Siis MS-DOS:han on luultavasti ainoa käyttöjärjestelmä, jota Microsoft ei ole totaalisesta onnistunut tunaroimaan. Onhan se tietysti pienen pieni tietoturvaseula, mutta toimii ainakin kuin junan vessa.