W32.Blaster

[valus]

Problemino: ho appena formattato l'hd eppur continua..
ho installato il 2000..
e il tasto dx del mouse mi ha abbandonato.. e il forum lo leggo con caratteri atroci !

aiuto..

[valus]

scusate non avevo letto le infinità di messaggi in proposito..
se non risolvo chiedo di nuovo..

grazie

[valus]

e poniamo il caso che col tool di rimozione tutti i sintomi dell'infezione non siano scomparsi??

[janjava]

La patch l'hai installata?

[valus]

opps..
però il fatto strano è che dal rapportino dice che non ha trovato proprio niente..

[valus]

poi scusa..

io ho anche formattato.. ma come azzolina ha fatto a non scomparire??

[janjava]

Blaster non è un vero e proprio Worm.
Sfruttando un bug di windows nel protocollo RPC, un'attaccante(pc infetto) inviandoti pacchetti tcp errati per prima cosa ti manda in crash Explorer con errori nel servizio scvhost e poi attraverso la tua porta 135(mi sembra sia quella) si autocopia nel tuo sistema in maniera che tu stesso diventi un'attaccante per altre potenziali vittime che non hanno installato la patch.

Se formatti ma non installi la patch, hai risolto momentaneamente il problema fino a che non ti ricolleghi a Internet, ove un'pc infetto ti sega di nuovo...

Quindi la prima cosa da fare è installare la Patch(in maniera di di risolvere il bug), poi passa il fix per pulire il sistema.

[valus]

ok farò così.. però porca boia ci ha messo esattamente 22 secondi dopo che mi sono ricollegata..

grazie