MSblaster via mail.

Er du blevet ramt af det???

Får så kan vi tjekke dig, for jeg har ikke hørt om sådan en virus

MSBlaster kom vist også som mail :o

Blaster kom da ikke via mail, den kom over nettet!!!

Blaster udnytter en fejl i MS DCOM, den kommer ikke via mail. Jeg har ikke blaster, men har en bekendt der har! Den kom bare efter at de havde åbnet en mail!

Du kan finde info her
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

installere denne patch så lukker PC ikke uventet ned mere
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

troelsm-> Var det svar på, hvilke virus, der lukker maskinen ned, der kommer via mail???

Det har været et sammentræf..

Når han har været på nettet og hentet sin mail, har han fået blaster, men hvis du sidder ved hans computer, så skal jeg hjælpe dig med at få fjernet den blaster..

Jeg fik blaster fra en mail. Men der var mit NAV hurtigt

arlet -> Ja jeg er rimelig overbevist om at det er blaster som bevirker at hans PC går ned - da han ikke har patchen installeret.
Han behøves ikke nødvendigvis at have virussen - det er nok at patchen ikke er installeret.
Blaster står så og "poller" på porten og på et tidspunkt melder servicen RPC fejl og lukker PC´en ned.

troels -> Det er ikke rigtigt*S*

Computeren går KUN ned hvis computeren er inficeret med blaster ormen.

arlet --> Det er desværre ikke rigtigt.
PC´en kan sagtens gå ned selvom den ikke er inficeret såfremt Patch ikke er installeret.
Bl.a. vil en Windows 2003 server - gå ned såfremt patch ikke er installeret og blaster står og "poller" på TCP port 135 (RPC) længe nok.

enig med arlet

For lige at vende tilbage til spørgsmålet "Hvilken virus får maskinen til at gå ned, ligesom blaster"

Den sidste virus jeg fjernede fra en pc, kom med mail - dertil skal lige siges, at ejeren af pc, havde dog åbnet en vedhæftet fil ?? *LOL*
Virusen hed: W32.Dumaro@mm  og pc´en genstartede igen, og igen.

har også fjernet en anden ver. af den samme virus : W32.Valla.2048

Jeg ved godt hvordan jeg skal fjerne blaster, og det ved min kammerat også nu! Det der har interesse er heller ikke om maskinen er inficeret eller om der er noget der poller den, så den går ned. Spørgsmålet er om der er andre vira der kan få en ikke patchet maskine til at opføre sig som om at det er blaster, uden at det er blaster.

Buxxy mener at valla er et godt bud på en sådan virus, så det vil jeg lige kikke lidt på.

Det er ikke udelukket at det er Blaster, men hvis nu det ikke er! Jeg har tidligere selv fjernet Blaster fra upatchede maskiner, men her har jeg ikke mulighed for at komme hen til maskinen så det hele skal ordnes af brugeren selv. Vejledningerne sender jeg via SMS of opdateringerne via 56K modem!!!

hej igen, prøv også at kigge nærmere på W32.Dumaro@mm

Mvh.
Buxxy.

De forskellige Gaobot vira får også XP maskiner til at gå ned.

Gaobot virussen, den opfører sig lidt på samme måde som blaster.

*LOL* Så godt som samtidig, der var vi enige.

Godmorgen!

Troels M. Jeg afviser dit svar fordi jeg ikke har/havde behov for at få at vide hvordan man fjerner Blaster.

Arlet og Aovergaard. I må dele points, Arlet får, fordi det må have været et tilfælde at blaster virusen gik aktiv i forbindelse med åbning af en mail (ja det var Blaster). Aovergaard får for at komme med et godt bud på en alternativ virus.

Det overgår min vildeste fantasi at:
1. Folk ikke investere i en antivir, eller benytter en af de gratis, der findes.
2. Folk ikke opdatere deres fucking windows, eller i det mindste bruger en firewall.
3. At MS ikke bare laver en (fuld)automatisk windows update, som kan slåes fra, hvis man ønsker det.

Men hvad ved jeg, det er jul, en god tid for alle slags vira, ikke kun dem til computerne.

Godt nytår til alle eksperterne

I lige måde.*S*
1. Det fatter jeg heller ikke.
2. Se 1.
3. Det ville være at forlange at M$ skulle dyrke kundepleje.

Takker for point:)

Kan kun tilslutte mig det fromsej har skrevet.
Til nr. 3 så bliver den nye udgave af Windows så vidt jeg har hørt, med tvunget opdatering, fordi brugerne glemmer det. Så skal man selv ind og slå den tvungne opdatering fra, hvis man ikke ønsker at få opdateret, så det er da altid noget. *S*

Godt Nytår