Дмитровский Форум V2

[gosha]

кстати я нашел утилиту колторая затыкает RPC !!!! и притом эта штука запускается одни раз просто перенастраивает ...
так чтобы RPC работал только на 127.0.0.1 интерфейсе(хотя при желании можно вобще полюбому настроить )... те винда будет работать нормально и все локальные микрософтные проги

а на всех других интерфейсах будет дуля с маслом...

вот тут качать
http://download.microsoft.com/download/ ... _setup.exe

а потом дайте комманду

rpccfg.exe -a 1
и всё

и если бы вы сделали это раньше то никакого MSBLAST не былобы вобще..


from:
http://www.n-admin.com/modules.php?op=m ... le&sid=283

[Vampiro]

вырубить эту службу через реестр:
HKEY_LOCAL_MACHINE\ Software\Microsoft\OLE – измени значение EnableDCOM с Y на N.

Затем перезагрузи операционную систему.

Недостаток: могут не работать некоторые программы (синхронизация времени точно работать не будет).

[Vampiro]

Можно просто взять и удалить это дерьмо
Worm/Blaster.C
Exploits the DCOM RPC vulnerability described in Microsoft
Security Bulletin MS03-26.
Also carries out a Denial Of Service attack on windowsupdate.com.

путь: C:\WINDOWS\system32\teekids.ex$

[gosha]

teekids это даже не первая версия этого вируса, так что твои советы не совсем корректные. я сейчас не помню, но на suckme.ru уже публиковались названия файлов которые надо удалять, НО проблему это не решает, абонент точно так же подхватывает заразу через букваль пару часов
msblast.exe and teekids.exe

[Vampiro]

ХЗ! у меня лично всё оки