Страница 3 из 3

Добавлено: Ср янв 21, 2009 12:44 pm
SOLDIER
Amigo писал(а):Самый лучший вариант RPC отключить!
Возможно - да. Но в некоторых случаях могут тогда не работать зависимые службы. Например, синхронизация времени. Это один из примеров. И это касается только ДАННОГО КОНКРЕТНОГО трояна. Есть ещё куча замечательных "зверушек", использующих другие дыры "операционки домохозяек и кухарок". ;)

Добавлено: Ср янв 21, 2009 12:48 pm
SOLDIER
Собссна, исходя из вот этого - http://www.winline.ru/articles/1043.php - отключив RPC получаем неработу из ВАЖНЫХ для домашнего писюка служб (это я сходу):
1. Windows Audio. Управление звуковыми устройствами для Windows-программ. Если эта служба остановлена, звуковые устройства и эффекты не будут работать должным образом.
2. Windows Installer. Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов MSI.

Добавлено: Ср янв 21, 2009 1:14 pm
bol_jr
для домашних систем все совсем не страшно... лечится довольно просто... а вот для бизнес пользователей с серьезным количеством ПК и серверов все не так тривиально... :( если кто-то столкнулся на работе с проблемой централизованного лечения большого количества ПК, подвергшихся данной атаке - обращайтесь, есть некоторые скриптовые наработки + небольшие рекомендации.

Добавлено: Чт мар 26, 2009 6:27 pm
fUCk
мля
я попался на него :cry:

Добавлено: Чт мар 26, 2009 10:42 pm
fUCk
nod32 :007: :018:

Добавлено: Чт мар 26, 2009 11:22 pm
Grosser
а юбунте все ни по чем!!! :wink: