Pozor! Resetel a gépem
Jelentkezz be a hozzászóláshoz.
#47
Ja, a datanet csak véletlen, viszont az érdekelne, hogy amikor egy ilyen utasítást kap a gép, az automatikus, vagy valami hülyegyerek éli ki magát.
#46
a videokártyához is szedsz le újabb drivert nem? játékokhoz patch-et ami javítja a hibákat...
és nincs bonyolult program ami elsõre hiba nélkül megy 😊
és nincs bonyolult program ami elsõre hiba nélkül megy 😊
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
#45
Végülis abban nem volt igazam hogy nem netfüggõ, mert egyfajta trójai progi, de tuti nem a szolgáltatótok a ludas, na 😊
(amint az látható a cikkbõl)
(amint az látható a cikkbõl)
Mind ugyanabban a sz@rban fekszünk, csak van aki arccal felfelé... \"Cuius testiculos habes, habeas cardia et cerebellum\"
#44
Ha nincs gondod az oprendszerrel akkor felesleges. Egyébként semmi ártalmasat nem okoz 😄 Csak cache-elt oprendszer fájlok.
#43
yeah megvan 😊, most akkor az .exe telepítése ellenére töröljem?
[...] Te romboló állat! Te sátán!
#42
Nálunk sokkal okosabbak alább írták, hogy nem netfüggõ...bár nekem úgy nem jött elõ, hogy nem ment a net...
[...] Te romboló állat! Te sátán!
#41
Nekem sincs olyan könyvtáram.
#40
De azért XP-d van nem? Kelle lennie... esetleg nem láthatóak a rejtett könyvtárak/fájlok...
#39
Biztos én vagyok a hülye, de ha minden jól mûxik nekem eszemben sincs javításokat keresni...
[...] Te romboló állat! Te sátán!
#38
Én le tudtam szedni 
Viszont nekem tényleg nincs olyan könyvtáram. Vagy az már az említett exe telepítése miatt nincs?
Viszont nekem tényleg nincs olyan könyvtáram. Vagy az már az említett exe telepítése miatt nincs?[...] Te romboló állat! Te sátán!
#37
a windowsupdate-en hosszú ideje fent volt a javítás.
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
#36
Azt meg csak hozzatennem hogy bugtraqen mar egy jóideje nyilvánosságra hozták a hibát, köszönjétek a microsoftnak hogy ki is tudták használni...
#35
Valakinek beszólhattam?
#34
Ha törlitek a könyvtár tartalmát és újraröffentitek a gépet, akkor esélyetek van letölteni a peccset. 😄 (Különben igen gyors net kell hozzá, hogy reset elõtt levadászd.)
#33
IGEN!
#32
Nekem nincs is olyan könyvtáram 😊
[...] Te romboló állat! Te sátán!
#31
Most kezdték kihasználni a kedves emberek az rpc windoz biztonsági rését...szal ez ilyen modemblitz szeruseg, csak nem a netet hanem windozt resetel...
LINUX RULZ
LINUX RULZ
#30
Megjelent az elsõ féreg, ami a Microsoft RPC hibát használja ki
<2003.08.05.>
- www.viruslist.com -
A "Worm.Win32.Autorooter" kártevõ egy több komponensû Win32 féregszerû csomag. Úgy tervezték, hogy a helyi és globális hálózatokon keresztül terjedjen, de a féreg ismert verziójában a terjedési rutin még nincs aktiválva.
A kártevõ a nevét a fõ féregkomponensben található szövegrõl kapta:
rpc autorooter by ERIC
RPC autorooter
A terjedéshez a féreg az ismert Microsoft Windows sebezhetõséget használja ki a DCOM RPC szolgáltatásban. Errõl a biztonsági résrõl az alábbi Microsoft Security Bulletin-ben olvashatunk bõvebben:
www.microsoft.com MS03-026.asp
A Csomag
A csomag egy Win32 SFX ZIP (önkibontó) állomány, amely kb. 114KB méretû és három fájlt tartalmaz:
rpc.exe - 41KB, fõ féregkomponens (az indítást végzi), "Worm.Win32.Autorooter"
tftpd.exe - 144KB, "bolti" FTP szerver
rpctest.ex - 95KB, exploit, "Exploit.Win32.DCom"
Ha az SFX állományt futtatjuk, az három fájlt csomagol ki a C: meghajtó gyökérkönyvtárába és lefuttatja az "rpc.exe" fõ komponenst.
A fõ komponens: "rpc.exe"
A fõ komponens elindítja a "tftpd.exe"-t és megpróbál letölteni egy "lolx.exe" nevû állományt egy távoli site-ról. A "lolx.exe" egy ismert trójai hátsóajtó program "Backdoor.SdBot.gen".
A féreg ezután távoli gépeket keres és megpróbál azokhoz kapcsolatot létesíteni a 445-ös porton keresztül. Azokat az IP címeket (a.b.c.d) amelyekkel próbálkozik, véletlenszerûen generálja a következõ algoritmus szerint:
Az 'a' értékét az alábbi listából választja ki (mindegyiket használja):
24, 12, 211, 217, 218, 220, 4, 68, 165, 65, 213, 64, 208, 128
A 'b' egy 0-tól 255-ig terjedõ tartományból választott véletlenszám. 'c' és 'd' értékként 1-tõl 255-ig minden számot végigpróbál.
Például, ha 'a' 68 és 'b' 120, a féreg a 68.120.0.1 - 68.120.255.255 tartományban fog keresni gépeket.
A féreg, ezekben a szegmensekben kutat távoli gépek után, kapcsolódik a megtalált gépekhez és elküldi azoknak az exploit kódot. Ahhoz, hogy az exploit-ot átküldje, a "rpctest.exe" komponenst futtatja le. Ez az összetevõ egy puffer túlcsordulást okozó kérést küld, amely elindít egy parancs shell-t az 57005-ös porton a sebezhetõ áldozat-számítógépen.
Az "rpctest.exe" komponens
Ez maga az exploit kód. A következõ szöveg sztringet tartalmazza:
USE THE FORZ LUKE!
A "tftd.exe" komponens
Ez a hagyományos HaneWin TFTP szerver. A fõ féreg komponens a 69-es portra telepíti; ez a TFTP szerver tölti le a hátsóajtó komponenst.
Megjegyzés
Annak ellenére, hogy ez a fájl-csomag nem tartalmaz semmiféle automatikus terjesztõ funkciót, vegyük tekintetbe, hogy ez sokkal közelebb áll egy féregszerû programhoz, minthogy egyszerûen egy hátsóajtó program vagy egy hacker-eszköz legyen. Arra is gondolhatunk, hogy ez csak a tesztverziója egy új féregnek, amely már elég funkciót tartalmaz egy lehetséges önsokszorozásításhoz. Az is elképzelhetõ, hogy készítõjének az volt a célja, hogy egy erõsen szétszórt hálózatot állítson fel a feltört számítógépekbõl valamimilyen késõbbi hacker vagy vírustámadáshoz.
Minden felhasználónak azt ajánljuk, hogy frissítse rendszerét a a fenti Microsoft linken található javítással és ezen kívül blokkolja az Internet felõl a 135-ös, 139-es és 445-ös TCP portokat a helyi tûzfalon.
<2003.08.05.>
- www.viruslist.com -
A "Worm.Win32.Autorooter" kártevõ egy több komponensû Win32 féregszerû csomag. Úgy tervezték, hogy a helyi és globális hálózatokon keresztül terjedjen, de a féreg ismert verziójában a terjedési rutin még nincs aktiválva.
A kártevõ a nevét a fõ féregkomponensben található szövegrõl kapta:
rpc autorooter by ERIC
RPC autorooter
A terjedéshez a féreg az ismert Microsoft Windows sebezhetõséget használja ki a DCOM RPC szolgáltatásban. Errõl a biztonsági résrõl az alábbi Microsoft Security Bulletin-ben olvashatunk bõvebben:
www.microsoft.com MS03-026.asp
A Csomag
A csomag egy Win32 SFX ZIP (önkibontó) állomány, amely kb. 114KB méretû és három fájlt tartalmaz:
rpc.exe - 41KB, fõ féregkomponens (az indítást végzi), "Worm.Win32.Autorooter"
tftpd.exe - 144KB, "bolti" FTP szerver
rpctest.ex - 95KB, exploit, "Exploit.Win32.DCom"
Ha az SFX állományt futtatjuk, az három fájlt csomagol ki a C: meghajtó gyökérkönyvtárába és lefuttatja az "rpc.exe" fõ komponenst.
A fõ komponens: "rpc.exe"
A fõ komponens elindítja a "tftpd.exe"-t és megpróbál letölteni egy "lolx.exe" nevû állományt egy távoli site-ról. A "lolx.exe" egy ismert trójai hátsóajtó program "Backdoor.SdBot.gen".
A féreg ezután távoli gépeket keres és megpróbál azokhoz kapcsolatot létesíteni a 445-ös porton keresztül. Azokat az IP címeket (a.b.c.d) amelyekkel próbálkozik, véletlenszerûen generálja a következõ algoritmus szerint:
Az 'a' értékét az alábbi listából választja ki (mindegyiket használja):
24, 12, 211, 217, 218, 220, 4, 68, 165, 65, 213, 64, 208, 128
A 'b' egy 0-tól 255-ig terjedõ tartományból választott véletlenszám. 'c' és 'd' értékként 1-tõl 255-ig minden számot végigpróbál.
Például, ha 'a' 68 és 'b' 120, a féreg a 68.120.0.1 - 68.120.255.255 tartományban fog keresni gépeket.
A féreg, ezekben a szegmensekben kutat távoli gépek után, kapcsolódik a megtalált gépekhez és elküldi azoknak az exploit kódot. Ahhoz, hogy az exploit-ot átküldje, a "rpctest.exe" komponenst futtatja le. Ez az összetevõ egy puffer túlcsordulást okozó kérést küld, amely elindít egy parancs shell-t az 57005-ös porton a sebezhetõ áldozat-számítógépen.
Az "rpctest.exe" komponens
Ez maga az exploit kód. A következõ szöveg sztringet tartalmazza:
USE THE FORZ LUKE!
A "tftd.exe" komponens
Ez a hagyományos HaneWin TFTP szerver. A fõ féreg komponens a 69-es portra telepíti; ez a TFTP szerver tölti le a hátsóajtó komponenst.
Megjegyzés
Annak ellenére, hogy ez a fájl-csomag nem tartalmaz semmiféle automatikus terjesztõ funkciót, vegyük tekintetbe, hogy ez sokkal közelebb áll egy féregszerû programhoz, minthogy egyszerûen egy hátsóajtó program vagy egy hacker-eszköz legyen. Arra is gondolhatunk, hogy ez csak a tesztverziója egy új féregnek, amely már elég funkciót tartalmaz egy lehetséges önsokszorozásításhoz. Az is elképzelhetõ, hogy készítõjének az volt a célja, hogy egy erõsen szétszórt hálózatot állítson fel a feltört számítógépekbõl valamimilyen késõbbi hacker vagy vírustámadáshoz.
Minden felhasználónak azt ajánljuk, hogy frissítse rendszerét a a fenti Microsoft linken található javítással és ezen kívül blokkolja az Internet felõl a 135-ös, 139-es és 445-ös TCP portokat a helyi tûzfalon.
#29
sokkal többeknél jött elõ, megnyugtatlak 😊
Mind ugyanabban a sz@rban fekszünk, csak van aki arccal felfelé... \"Cuius testiculos habes, habeas cardia et cerebellum\"
#28
Töröljétek a C:\WINDOWS\SYSTEM32\DLLCACHE könyvtár tartalmát. A könyvtárat ne.
#27
Eddig tökjó volt minden
\"Life is around you and in you.\"
#26
Kicsit fura ,hogy mindhármunknál ugyanakkor jött elõ?Nemde?
\"Life is around you and in you.\"
#25
Egyébként nekem is tudtok segíteni?
#24
tenx, csak én nem lenni hozzáértõ, és mán a reinstallon gondolkodtam 😊
[...] Te romboló állat! Te sátán!
#23
semmi köze a nethez...
Mind ugyanabban a sz@rban fekszünk, csak van aki arccal felfelé... \"Cuius testiculos habes, habeas cardia et cerebellum\"
#22
http://support.microsoft.com/?kbid=823980#WinXP
itt pedig a magyarázat is az egészre, a letöltendõ exével......
itt pedig a magyarázat is az egészre, a letöltendõ exével......
Mind ugyanabban a sz@rban fekszünk, csak van aki arccal felfelé... \"Cuius testiculos habes, habeas cardia et cerebellum\"
#21
BAZZ!!! Nekem csontra ugyanez a két hiba van, és nekem is pont ma kezdõdött!!!! Manta te is Datanetes vagy?
[...] Te romboló állat! Te sátán!
#20
Igen, ezt az exe-t szedjétek le. Akinek megáll a telepítés, az restartoljon kihúzott modemmel, majd net nélkül telepítse. Aztán újraindítás már modemmel, és úgy mûködni fog.
#19
http://download.microsoft.com/download/5/7/8/578edca5-7d72-4e19-9d41-79d1abda3be3/WindowsXP-KB823980-x86-HUN.exe
ez az a cím, ha telepíted abbahagyja...
ez az a cím, ha telepíted abbahagyja...
Mind ugyanabban a sz@rban fekszünk, csak van aki arccal felfelé... \"Cuius testiculos habes, habeas cardia et cerebellum\"
#18
Reset még nem volt, most A(z) Generic Host Process for Win32 hibát észlelt és leállt, de ahogy írom, megint elkezdett visszaszámlálni.
#17
mán mûkszik?
#16
uuupsz
#15
Kapcsold ki az automata csatlakozást és nézd meg, hogy ugyanezt csinálja-e.
#14
De most jó egyelõre. Kimegyek blázolni, megnézem megvár-e a gép addig.
#13
Nem tudom, alap hogy csatlakozni akarok a netre 😊
#12
Nem csatlakozol a netre akkor is csinálja?
#11
Minek frissítenék BIOS-t? Amúgy nem régi az se. ADSL-em van.
Egyelõre még bírja.
Egyelõre még bírja.
#10
Bios frissítés? Mivel csatlakozol a netre?
#9
XP, de eddig jó volt. Emlékszem nagyon régen egyszer-kétszer csinálta, de nem így.
#8
Hozzáteszem: SEMMI nem változott a gépen, "magától" kezdte el ezt csinálni...
#7
frissítést kell letölteni az XP-hez. Viszont ha más oprendszered van, akkor nem tudom mi a gond...
Mind ugyanabban a sz@rban fekszünk, csak van aki arccal felfelé... \"Cuius testiculos habes, habeas cardia et cerebellum\"
#6
Épp be tudtam fejezni az elõzõ kommentet.
Neménvoltam: Dehogy, nem az a baja.
Kb. 2 percet tudok alkalmanként neten tölteni, valami guru pls gyorsan válaszoljon!
Neménvoltam: Dehogy, nem az a baja.
Kb. 2 percet tudok alkalmanként neten tölteni, valami guru pls gyorsan válaszoljon!
Mivel csatlakozol a netre?
#4
És amikor elindítom a gépet egy dos ablak villan fel egy pillanatra
\"Life is around you and in you.\"
#3
Ehh nekem is ezt csinálta!!!
\"Life is around you and in you.\"
Nincs letöltésvezérlõ beállítva?
#1
Bocs, hogy ide nyitottam, de sürgõs, remélem nemsokára törölhetõ. Az a gondom, hogy fél
órája elkezdte azt csinálni a gép, hogy 1 percrõl visszaszámol, közli hogy resetelni
fog, de nem tudom leállítani a folyamatot. A hiba oka szerinte: Távoli eljáráshívás
(RPC) váratlanul befejezõdött.
Mit csináljak?
órája elkezdte azt csinálni a gép, hogy 1 percrõl visszaszámol, közli hogy resetelni
fog, de nem tudom leállítani a folyamatot. A hiba oka szerinte: Távoli eljáráshívás
(RPC) váratlanul befejezõdött.
Mit csináljak?