Allarme Sasser

Printable View

24-08-2004, 02.21.33
cosisonoio

Allarme Sasser

Mentre vi posto questo messaggio il sasser mi sta riavviando il pc, ho pochissimi secondi!!! Mi sono preparato questo testo e lo sto incollando in tutta fretta...spero DI FARE IN TEMPO!!!
CAVOLO, ho appena sistemato il pc e ora questo cavolo di sasser non mi da pace...avevo già rimediato qualche mese fa, ma mi aveva aiutato un link che ora non riesco a trovare! Voi che potete...vi prego di linkarmi la "medicina" contro il sasser al più presto possibile!!!

PS: Non scrivete post troppo lunghi o non riuscirò a leggerli e vi prego, inoltre, di evitare commenti e postare solo per aiuto! GRAZIE A TUTTI!!!
24-08-2004, 09.46.31

Tool di rimozione
Patch
24-08-2004, 10.34.44

Inoltre mettiti un firewall!!!
Zone Alarm e' sufficiente
Sygate e' IL MIGLIORE

Ti riprendi sasser perche' ti attacca da remoto, senza un firewall puoi passare la vita a toglierlo.
24-08-2004, 10.38.24

va be, ma se si mette le path non dovresti prenderlo +... se no a che serve la path????
24-08-2004, 11.12.51

Beh si', ma un firewall sevre sempre.

inoltre se pulisce il pc e poi va online a scaricarsi la patch se lo riprende in 60 secondi.

Se invece pulisce il pc, mette il firewall e poi va online ha tutto il tempo per patcharsi senza che il virus possa rientrare.

Gestisco uno dei pc della facolta' di lingue e letterature straniere di genova ed e' l'unico che non si e' preso sasser... e non e' pachtao ha semplicemente un buon firewall :wink:
24-08-2004, 13.36.49
cosisonoio

Grazie a tutti...ora ho un altro problema e non so se è sempre legato al sasser, ma se non risolvo questo poi sono nei guai!
Ho scaricato il tool di rimozione e, come da previsione di CoD, in meno di due minuti avevo di nuovo il sasser che mi ha impedito di terminare il download della patch!
La versione riconosciuta dal tool di rimozione è la sasser E!

Arrivo al dunque...Il problema che si presenta ora è che se tento di avviare la patch, questa si scompatta e poi si chiude automaticamente in meno di un secondo impedendomi di fare l'aggiornamento! Stessa cosa vale anche per Task Manager...quindi non riesco a vedere se tra i processi è attivo lsass.exe...
24-08-2004, 14.08.37

allora ti do un consiglio installati un antivirus e fai una bella scansione
24-08-2004, 14.31.19

fai come faccio io:
metti sygate
metti spybot
patcha lo scolapiatti di winzozz
metti nod32.
così il sasser non ti rompe più
24-08-2004, 15.16.40
cosisonoio

Sistemato!:wink:
Ho semplicemente riformattato(tanto non c'era nulla) e patchato subito!!! Ora il pc è in salvo...:grin:
Per prevenzione, seguirò i vostri consigli riguardo a firewall e antivirus!

GRAZIE DI CUORE A TUTTI!!!:lolloso:
24-08-2004, 15.41.09
cosisonoio

Citazione:

Originalmente inviato da Double

io il sasser non lho mai beccato però mi ero preso il blaster tempo fa :tongueOLD

Beato te...il Sasser E è una vera e propria piaga!!!
24-08-2004, 17.23.23
cosisonoio

Citazione:

Originalmente inviato da Double

be..anche il blaster non scherzava :tongueOLD

A ognuno il suo...
24-08-2004, 17.37.02

cosisonoio ma nn avevi antivirus???
io con il norton da 2 anni nn ho bekkato nemmeno 1 virus!
24-08-2004, 17.50.12

Citazione:

Originalmente inviato da CoD

Gestisco uno dei pc della facolta' di lingue e letterature straniere di genova ed e' l'unico che non si e' preso sasser... e non e' pachtao ha semplicemente un buon firewall :wink:

Io credevo di essere l'unico...

Cmq a dirla tutta mi son preso il blaster (una sola volta, subito dopo il format) :=):
24-08-2004, 18.13.27
cosisonoio

Citazione:

Originalmente inviato da all4all

cosisonoio ma nn avevi antivirus???
io con il norton da 2 anni nn ho bekkato nemmeno 1 virus!

Come sai avevo appena formattato...quindi è naturale che nel pc non ci fossero antivirus! E con il sasser che riavviava ogni 30 secondi non potevo certo installarne!
24-08-2004, 19.11.03

Citazione:

Originalmente inviato da cosisonoio

Come sai avevo appena formattato...quindi è naturale che nel pc non ci fossero antivirus! E con il sasser che riavviava ogni 30 secondi non potevo certo installarne!

e come lo hai preso il virus subito dopo aver formattato?nn lo hai messo l'antivirus prima???
24-08-2004, 21.52.02
cosisonoio

Citazione:

Originalmente inviato da all4all

e come lo hai preso il virus subito dopo aver formattato?nn lo hai messo l'antivirus prima???

Appena mi sono collegato a internet è partito ilvirus!!!ì
25-08-2004, 08.45.38
cosisonoio

Citazione:

Originalmente inviato da animalworld

Start esegui
shutdown -a
metodo 1 (blocca l'arresto)

tirare in dietro l'ora
metodo 2 (ritarda l'arresto)

shutdown -a non dovrebbe riguardare solo linux?
25-08-2004, 09.04.57
cosisonoio

Allora lo provo...anche solo per prevenzione, non si sa mai! Grazie:grin:
25-08-2004, 23.27.22

Citazione:

Originalmente inviato da CoD

Inoltre mettiti un firewall!!!
Zone Alarm e' sufficiente
Sygate e' IL MIGLIORE

Ti riprendi sasser perche' ti attacca da remoto, senza un firewall puoi passare la vita a toglierlo.

Ma si può usare anche se si ha norton?? perchè io ho fatto una connessione con il firewall ma mi continuava ad aprire migliaia di banner che con la connessione normale non c'è...
Diego
26-08-2004, 10.44.18

Dipende se il norton ha il permesso di collegarsi a internet oppure no.

Se al firewall non hai detto "norton puo' passare" continuera' ad avvisarti che un programma non autorizzato sta cercando di accedere alla rete.
26-08-2004, 20.44.46

E come faccio a sapere se norton ha il permesso di collegarsi ad internet??
Diego
26-08-2004, 22.00.59
cosisonoio

Citazione:

Originalmente inviato da diegoguerriero

E come faccio a sapere se norton ha il permesso di collegarsi ad internet??
Diego

I permessi li imposti tu!
27-08-2004, 09.59.30

Infatti. Quando un programma si connette ad internet la prima volta il firewall ti apre una finestra e ti dice qualcosa tipo "questo programma vuole connettersi, lo faccio passare?"

Generalmente le opzioni sono: si, no, si sempre, no mai.

Dal programma del firewall comunque dovresti poter accedere alla lista dei programmi e cambiare i permessi.

E' una delle funzioni piu' utili: ti protegge da spyware, dialer e quant'altro.
27-08-2004, 10.03.11

Citazione:

Originalmente inviato da CoD

Infatti. Quando un programma si connette ad internet la prima volta il firewall ti apre una finestra e ti dice qualcosa tipo "questo programma vuole connettersi, lo faccio passare?"

Generalmente le opzioni sono: si, no, si sempre, no mai.

Dal programma del firewall comunque dovresti poter accedere alla lista dei programmi e cambiare i permessi.

E' una delle funzioni piu' utili: ti protegge da spyware, dialer e quant'altro.

quindi se tu vedi ke è il norton lo devi impostare su "si sempre"
27-08-2004, 20.42.02

Citazione:

Originalmente inviato da CoD

Infatti. Quando un programma si connette ad internet la prima volta il firewall ti apre una finestra e ti dice qualcosa tipo "questo programma vuole connettersi, lo faccio passare?"

Generalmente le opzioni sono: si, no, si sempre, no mai.

Dal programma del firewall comunque dovresti poter accedere alla lista dei programmi e cambiare i permessi.

E' una delle funzioni piu' utili: ti protegge da spyware, dialer e quant'altro.

Beh a me non è mai successo... cmq mi consigliate di scaricarne uno di firewall anche se ho norton...
diego
27-08-2004, 23.22.17
cosisonoio

Io con il sygate che mi ha consigliato CoD mi trovo benissimo!!!
28-08-2004, 10.36.21

Norton NON E' un firewall!!!

E' come se dicessi: beh mi consigliate di mettere le cinture di sicurezza? Ho gia' l'antifurto.

Ci vogliono TUTTI E DUE perche' servono a cose dannatamente diverse!
28-08-2004, 21.38.58

Ok allora scarico il sygate...
Diego

Tutti gli orari sono GMT +2. Adesso sono le 06.09.27.