ancora msblast . Aiuto!

[lucas726]

Ciao

Un mio amico appena collegato ad internet
(dopo aver portato il pc in riparazione-
sostituzione HD, formattazione, installazione xp
e compagnia bella) si è ritrovato con una
finestra rossa relativa a una specie di messaggio di
errore che faceva riferimento al file
c:\windows\system32\Isass.exe
NT AUthority\System e con una parte
del messaggio che riportava un conto alla rovescia
per lo spegnimento del pc (che effettivamente
avviene), il resto del testo non lo ricordo
Cosa è l'MSBlast, il sasser o cosa secondo voi.

Eppure il tecnico diceva che gli aveva installato il SP2
che conteneva l'aggiornamento critico..boh?
Cosa posso fare?

Grazie anticipatamente

[lorisino]

potrebbe essere un worm non ancora conosciuto e patchato.
quando uscì il blaster, sconosciuto a tutto il mondo, lo beccai dopo un giorno dal suo lancio in rete.

da come la racconti sembra un worm di quella famiglia, ma con sp2 non puoi rimanere infetto ...
però metti un firewall, è fondamentale, anche quello di winxp è sufficiente per fermare questo tipo di attacco.