Lovesan

1

Lovesan

offline
  • Cigarette Smoking Man
  • Pridružio: 14 Feb 2005
  • Poruke: 9113
  • Gde živiš: Beograd

Vec neko vreme mi KAH prijavljuje da je blokirao lovesan. Desava se skoro svaki dan, pa mi je postalo sumljivo da bas toliko cesto napada.Cini mi se da je vec u mom kompu i da sad pokusava da izadje. NOD i Spyboot nisu uspeli da ga pronadju. Zna li neko sta on ustvari radi i kako da se skine... Sad



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Data Center Engineer
  • Pridružio: 13 Avg 2004
  • Poruke: 3050
  • Gde živiš: Holandija

Lovesan je worm, poznat je i kao W32/Blaster.worm.a ili Win32.Msblast.A. Iskoriscava DCOM RPC propust u Windows-u. Detaljniji opis worm-a imas ovde, a opis propusta ovde. Skinuti ga je jednostavno, pogledaj ovde



offline
  • Cigarette Smoking Man
  • Pridružio: 14 Feb 2005
  • Poruke: 9113
  • Gde živiš: Beograd

Uspelo je, Hvala... Smile

offline
  • SSpin 
  • Saradnik foruma
  • Pridružio: 09 Dec 2004
  • Poruke: 6488
  • Gde živiš: Nis -> ***Durlan City***

A uuuu znaci ja imam worma u kompu ( nemoguce). evo meni je danas prvi put KAH izbacio ovu poruku
da li je moguce da je worm usao a imam KAV 5.0 149 firewall KAH, Bebee Dol
.....
PS.neznam nece da mi pokazze sliku zasto?Uglavnom je ta poruka kaze da je komp napadnut napadom lovesan i da je uspesno odbijen.

[img]C:\Documents and Settings\Srle\Desktop\untitled.JPG[/img]

offline
  • Data Center Engineer
  • Pridružio: 13 Avg 2004
  • Poruke: 3050
  • Gde živiš: Holandija

Uploaduj tu sliku prvo, ne mozes da linkujes sa tvog diska Wink

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

SSpin ::A uuuu znaci ja imam worma u kompu ( nemoguce). evo meni je danas prvi put KAH izbacio ovu poruku
da li je moguce da je worm usao a imam KAV 5.0 149 firewall KAH, Bebee Dol
.....


pa nije moguce - ne brini, lepo ti pise da je blokirao lovesan napad

Mozes da iskljucis opciju "informisanja" na tu temu, da te ne plasi Smile

offline
  • Pridružio: 12 Jan 2005
  • Poruke: 484
  • Gde živiš: Beograd

tu je veliko pitanje da li je blokirao inbound ili outbound...

prosto mi je nemoguce da je outbound jer je taj worm podosta mator

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

F-SECURE distributer ::tu je veliko pitanje da li je blokirao inbound ili outbound...

prosto mi je nemoguce da je outbound jer je taj worm podosta mator


elementarno moj Votsone Cool

to je vrsta standardnog hakerskog napada koji je koristio i Lovesan, a zapravo ga neko skenira na taj nacin - dakle nije Lovesan vec ga KAH kao takvog detektuje
Imas slicno i za Helkern attack

Nadam se da ovako ne plasis i tvoje korisnike ako im F-Sec blokira napad a oni se jave podrsci Very Happy

offline
  • Pridružio: 12 Jan 2005
  • Poruke: 484
  • Gde živiš: Beograd

i bre sto si osetljiv ... u svakom slucaju je siguran jer je fajervol ( Smile ) blokirao komunikaciju .... ali ako je outbound onda nesto sa kompa pokusava da izadje napolje pa se preporucuje sken

99.9% je da je bilo inbound jer je ovo crv od prosle godine i nema sanse da ga je KAV pustio...

no morao sam da kazem radi potpunijeg odgovora

i sta me teras sad da se branim ovde :p

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

F-SECURE distributer ::i bre sto si osetljiv ... u svakom slucaju je siguran jer je fajervol ( Smile ) blokirao komunikaciju .... ali ako je outbound onda nesto sa kompa pokusava da izadje napolje pa se preporucuje sken

99.9% je da je bilo inbound jer je ovo crv od prosle godine i nema sanse da ga je KAV pustio...

no morao sam da kazem radi potpunijeg odgovora

i sta me teras sad da se branim ovde :p


Pa vidis da publika trazi kokice - moramo malo da ih zanimamo Very Happy

F-SECURE distributer :: fajervol ( Smile )

vatrozid Razz

Ko je trenutno na forumu
 

Ukupno su 846 korisnika na forumu :: 48 registrovanih, 10 sakrivenih i 788 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Alexandar-1973, antonije64, Buzdovan, CikaKURE, comi_pfc, darios, Dimitrije Paunovic, dozorni, dragoljub11987, FileFinder, flash12, FOX, goxin, ikan, jackreacher011011, Karla, Koridor, Krvava Devetka, kuntalo, Litostroton, Lošmi, Marko Marković, mercedesamg, Mercury, mikrimaus, milutin134, Mlav, mnn2, nebojsag, nemkea71, ObelixSRB, Oscar, rajkoplje, Rakenica, RJ, royst33, sevenino, Sirius, SlaKoj, SR-3m, suton, Trpe Grozni, vathra, Vatreni Zmaj, VP6919, vukdra, zeo, šumar bk2