В городе быстро распространяется вирус Lovesan.
Об этом можно судить по участившимся случаям атаки порта 135 с боровичских IP адресов 81.25.4.** , 81.25.8.**
Лекарство здесь.

Эээ... Lovesan этож вроде не вирус, а контора которая их выпускает, а вирусы называются msblast, sasser и т.п. или я опять что то путаю

_________________
Лучший способ стать умнее - играть с более умным противником

Контора выпускающая вирусы? это что-то новенькое, ну тогда трындец нам всем. Вообще-то этим занимаются любители одиночки, желающие самоутвердиться. Коммерческой выгоды от этого вируса никакой.
В данном случае полное название вируса - Worm.Win32.Lovesan.a, использует для своего размножения файл msblast.exe.

Информация откуда? из каких источников?

Один раз забыл включить firewall и словил его, теперь после чистки регулярно наблюдаю атаку на свой порт 135 (до этого не обращал внимания) с данных адресов, судя по пингу это хосты с именами borovich-ppp и credit-bor. Сканер портов показал что практически у всех этот порт открыт.

P.S. Упс-с, только что постучались с двух адресов - 81.25.4.79, 81.25.4.102 и все на 135 порт.

Хе, у них еще и 139 открыт.
Был бы я нехороший человек, обязательно бы залез.

И что бы ты там с Telenet-ом сделал, любитель Касперского ?

А при чем здесь telnet? Протокол telnet использует порт 23, который по умолчанию закрыт.
А вот со 139-м всё гораздо проще. Его использует служба удаленного доступа по протоколу Netbios. Если она установлена на удаленной машине то есть возможность законнектиться к файлам общего доступа. Как это сделать не буду объяснять. Надо будет, сами разберетесь.
И вообще это баловство, ибо практической пользы никакой, а вот распространение вируса это уже серьезно. К сожалению большинство наших граждан не задумываются о средствах предохранения при выходе в интернет.

А Касперского я привел в качестве примера, есть и другие способы лечения этой заразы, кому как нравится.

а чем управлять будешь ? телнет в пример стандартного шелла приведен, хотя я не представляю как им можно виндой управлять, она из окошек то неуправляема , уронить можно, а посерьезней чего - фик получиться

Пользуйся поиском и ты найдешь ответы на свои вопросы. Если для тебя это покажется сложным, то читай [url=http://helpforlamer.front.ru/index.html]здесь
[/url]

Спасибо. Прочитал. Особо обрадовался что к "ламерам" не отношусь.

гыг

Новый вирус I-Worm.MyDoom ...
Характеристика вируса:
Тип: Интернет-Червь (I-Worm)
ОС подверженные заражению: Microsoft Windows 95
Microsoft Windows 98
Microsoft Windows ME
Microsoft Windows NT® 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server™ 2003
Возможные названия: W32/Mydoom@MM (McAfee), W32.Novarg.A@mm (Symantec)
Обнаружен: 26 января 2004
Вирус-червь. Распространяется через Интернет через электронную почту и файлообменные сети KaZaA.
Распространение
Зараженные письма могут выглядеть следующим образом:
От: (From:) произвольный адрес
Тема: (Subject:) выбирается из списка:
Error
Status
Server Report
Mail Transaction Failed
Mail Delivery System
hello
hi
Тело письма (Body):
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
The message contains Unicode characters and has been sent as a binary attachment.
Mail transaction failed. Partial message is available.
Расширение вложенного файла (Attachment):
.bat
.exe
pif
cmd
scr
zip
Имя вложенного файла (Attachment):
examples
doc.bat
document.zip
message.zip
readme.zip
text.pif
hello.cmd
body.scr
test.htm.pif
data.txt.exe
file.scr
Червь активизируется, только если пользователь сам запустит зараженный файл (при двойном щелчке на вложении). При активации червь инсталлирует себя в систему и запускает процедуры своего распространения.
После запуска червь запускает Notepad в котором демонстрирует произвольный набор символов.
Доступ к инфицированному компьютеру
Червь открывает на зараженной машине TCP порт 3127 для приема команд от злоумышленника. Червь позволяет злоумышленнику получить полный доступ к системе.
Рекомендации по защите и удалению
Обновить антивирусные базы.
Провести сканирование и удалить все обнаруженные файлы.
Как бороться:
Установить надёжный антивирусный пакет:
DRWEB или Stop , обновить антивирусную базу, проверять все письма АНТИВИРУСОМ!
"

_________________
Спишь, спишь и отдохнуть некогда.

Sorry, SKIP!

Смешного ничего нету,
за последний месяц кроме него ничего и не было, ну может нетскай, но это уже пережитки прошлого