Отключение системы

[djon70]

Подскажите, пожалуйста, захожу в свой городской интернет, через некоторое время, Оутпост выкидывает сообщение,на запрос исходящему приложению то TFTP.EXE, то TEEKIDS.EXE, пока сижу думаю разрешить или блокировать,

выскакивает сообщение ОТКЛЮЧЕНИЕ СИСТЕМЫ ВЫЗВАНО NT AUTHORITY\SYSTEM, Система будет перезапущена закройте все приложения......удалённый вызов процедур(RPC). Пробовал разрешать исходящим приложениям, никакого результата, всё равно перезапуск системы.

[dartman]

MSBLAST aka LOVESAN рулит ;)

Правила в Аутпосте + обновление Windows Q823980 + антивирус в режиме мониторинга.

[djon70]

dartman

захожу в свой городской интернет

Я же написал, что эта фигня происходит только в нашем городском интернете, а в обычном ничего подобного ещё не наблюдалось.

MSBLAST aka LOVESAN

на их наличие я проверил сразу же, ни одного не обнаружил, да и вообще не может же быть такого, чтобы они дрючили меня только в городском интернете, а в обычном не реагировали. Дело в чём то другом.

[djon70]

Блин, тему надо перенести в антивирусы

dartman

оказался прав, только я запустил Dr.Web, он у меня сразу нашёл teekids.exe-LOVESAN, самое обидное, что давно уже не лазил ни по порно, ни по крякосайтам.

dartman

Я поставил всё как у тебя на скриншоте, кстати в обычном интернете тоже началась такая фигня, а ещё у меня появилось TFTP.EXE, ты случайно не знаешь, это нужная фигня?, этот екзешник находится в system32, он тоже запрашивал соединение.

[Kuzmich]

TFTP-Trivial File Transfer Protocol...

Но в инет он у меня никогда не лез...

Я бы ему запретил лазить...

Ты, главное, поставь заплатку...

Настройки Outpost-а проверить не могу, ко мне через заплатку не пролезит...

[elsp]

djon70

А p2p сетями пользуешься?

[Посторонним В.]

Про msblast только на этом форуме топиков никак не менее двух десятков, и тем не менее люди продолжают заражаться им, просто поразительно. :)

самое обидное, что давно уже не лазил ни по порно, ни по крякосайтам.

А p2p сетями пользуешься?

Чтобы заразиться msblast-ом вообще не нужно нигде лазить и ничем пользоваться. Подключите к интернету комп с установленной операционкой на базе NT, без заплатки, отключите firewall и ВСЕ. Можете пойти попить чайку или выкурить сигарету, msblast САМ найдет ваш комп, САМ просканирует уязвимые порты и если они открыты, САМ закачает свое тело к вам на комп (файл msblast.exe или teekids.exe) и САМ пропишется в реестре.

[djon70]

А что такое заплатка и как её ставить?

[legos]

djon70

только в нашем городском интернете, а в обычном ничего подобного ещё не наблюдалось

Я племянику подключил городской инет, через день ОС снесло наглухо, я все по новой переустановил, поставил Кашпировского Антихакера...

И за десять минут после того как я вышел в инет, Антихакер блокировал восемь атак на комп с ловесаном, вот... сам с таким делом встретился впервые, а на мобиле ни разу не было ни-каких атак...

[djon70]

legos

Вот уроды, я им туда звоню, говорю,"Чо за фигня", а они мол типа:"Всё нормально, никакого файервола даже не надо". Я наверно там и поймал эту фигню, ну теперь хоть знаю как это выглядит :)

Дайте, мне пожалуйста, ссылку кто-нибудь на заплатку, не хочу больше перезагрузок компа :) :)

Изменено 9 апреля, 2004 пользователем djon70

[Voron]

djon70

А что такое заплатка и как её ставить?

Вариант_1. Подходит всем, думать не надо.

В операционной системе Windows имеется функция автоматического обновления, предназначенная для автоматической загрузки новейших обновлений системы безопасности в то время, когда компьютер работает и подключен к интернету. Чтобы наиболее полно использовать возможности автоматического обновления, следует прежде всего запустить на странице Windows Update просмотр содержимого своего компьютера.

Нажмите кнопку Пуск, выберите команду Все программы, а затем выберите Windows Update.

Следуйте указаниям на экране. Веб-узел Windows Update проведет просмотр вашего компьютера и даст предварительный список критически важных обновлений.

Чтобы сократить продолжительность загрузки, запускайте Windows Update, когда компьютер не используется для выполнения других задач. Продолжительность загрузки изменяется в зависимости от того, сколько времени прошло после последнего обновления, от количества загружаемых файлов и от быстродействия модема.

Загрузка всех рекомендованных обновлений при первом использовании веб-узла Windows Update через модем с низким быстродействием может занять несколько часов.

Установите обновления.

При установке некоторых обновлений предъявляются предварительные требования. Таким образом, может потребоваться установка нескольких обновлений с последующей перезагрузкой компьютера. После перезагрузки следует обязательно вернуться на веб-узел Windows Update и проверить, не требуется ли дополнительная загрузка. Возможно, это придется повторить несколько раз.

Источник

Вариант_2. Подходит опытным пользоателям. Зайди на Центр загрузки Microsoft Здесь можно выбрать конкретное обновление, особо не тратя время с Windows_Update и не качать разом мегабайты обновлений. Собственно говоря, заплатка, она же патч, средство для латания дыр системы, распространяется как файл с расширением *.exe, свободно закачивается на машину и для его установки не нужно ничего сверхестественного, просто щелкни его на исполнение и мастер начнет работу. в отдельных случаях потребуется перезагрузка системы. Если у тебя WinXP, то требуется обновление WindowsXP-KB823980-x86-RUS.exe, здесь ты получишь исчерпывающую информацию по его загрузке и установке. Аналогично можно найти там же и для W2K и NT. Для 98 не ищи-не найдешь :)

Народ достаточно обстоятельно высказался, я только добавлю что обязательно нужно ставить критические обновления, остальные подождут, может вообще не нужно будет.

Офтопчик

PS Я не стал тебе ничего постить в топике про папки, Trefun все рассказал, я не подумал, что на разные вещи людят смотрят по-разному, то что считается совершенно очевидно одному, другой открывает для себя может быть впервые, так что извини и не обижайся :)

[djon70]

Voron

Спасибо, за исчерпывающую информацию, оказывается эта штука WindowsXP-KB823980-x86-RUS.exe у меня есть, я её давно уже скачал, завтра установлю. :)