Home Page
  Rubriche
   Virus & Co.
     Proteggiamoci
     AD-Aware 6
     Teddy Bear
     Bugbear
     Blaster
     Beagle
   HardWare & Co.
     Ethernet Crossover
   Trappole Internet
   Trucchi Windows
   Il meglio del Web
     AF's PORTAL
     I miei preferit



Eliminare il Virus Blaster o Lovsan

25 agosto 2003

Questo Virus, o più precisamente questo Worm, si diffonde nella rete sfruttando un problema di protezione nella parte della chiamata di procedura remota (RPC) relativa allo scambio dei messaggi su TCP/IP. Questo problema, risultato di una gestione non corretta dei messaggi non validi, influisce negativamente su un´interfaccia DCOM (Distributed Component Object Model) con RPC in ascolto sulla porta TCP/IP 135.

Questo Virus può creare problemi di connessione o causare il riavvio della macchina con la comparsa, ad esempio,  della seguente schermata:

Colpisce i seguenti Sistemi Operativi:

Windows NT (Download Patch).
Windows 2000 (Download Patch).
Windows XP (Download Patch).
Windows 2003 (Download Patch).

Per eliminare il Worm è necessario:

Installare la patch rilasciata da Microsoft che elimina il problema di protezione di RPC.

Nella pagina seleziona il tuo Sistema Operativo e clicca sul link specifico per effettuare il download, una volta completato il download eseguire la patch. Nel caso in cui il tuo Sistema Operativo non sia italiano, dovrai selezionare, prima di eseguire il download della patch, la lingua del SO che possiedi.

Eliminare il processo MsBlast.exe.

Premere i tasti Ctrl+Alt+Canc e selezionare Task Manager.

Controllare se tra i processi in esecuzione trovate msblast.exe.Nel caso sia presente selezionare il processo e premere Termina processo.

Chiudere il Task Manager.

Eseguire i comando RegEdit (da Start/Esegui.. digitare regedit).



Posizionarsi sulla chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ed eliminare la chiave "windows auto update" con valore "msblast.exe" se esiste.

Riavviare la macchina.

Inizio Pagina | Home Page | AF's PORTAL | Contatti
Le diciture (Marchi, Aziende, etc) coperte da Copyright citate in queste pagine sono dei rispettivi proprietari. Il sito www.andreafabbrucci.it
NON è responsabile del materiale presente in altri siti accessibili dai propri link che non rispettano le norme attualmente viggenti.