User name Password Remember Me?

SWZ »S W Z O N E F O R U M > Discussioni generali > Area NEWS > News Sicurezza » MS Security Bulletin MS04-011 (835732)

Supporta SWZ con una Donazione
Obiettivo per questo mese: 450 EUR, Raggiunto: 0 EUR (0%)
Dona Ora !

Rispondi
 
Strumenti della discussione Cerca in questa discussione Modalitā  di visualizzazione
Vecchio 14-04-2004, 00.37.55   #1
SWZone Cofondatore
SWZone Staff
 
L'avatar di Cānaro
 
Data di registrazione: 28-08-2001
Ubicazione: Bologna
Messaggi: 15.314
MS Security Bulletin MS04-011 (835732)

Commenta la News: MS Security Bulletin MS04-011 (835732)

Link Diretto
Cānaro non č collegato   Rispondi citando
Vecchio 14-04-2004, 03.26.17   #2
New Member
 
Data di registrazione: 10-03-2004
Ubicazione: Roma
Messaggi: 43
Grossi problemi su Win2K Pro Sp4.
Al primo riavvio interviene la protezione file di Windows che chiede di ripristinare i file sostituiti con versioni non riconosciute (io ho detto no).
Ai successivi riavvii parte sempre lo scandisk seguito dall'avviso "impossibile caricare il profilo utente..."
Fortuna che avevo fatto un'immagine della partizione immediatamente prima e subito dopo l'ho ripristinata.
chupacabras non č collegato   Rispondi citando
Vecchio 14-04-2004, 09.14.40   #3
SWZone Cofondatore
SWZone Staff
 
L'avatar di Cānaro
 
Data di registrazione: 28-08-2001
Ubicazione: Bologna
Messaggi: 15.314
sul mio W2K nessun problema riscontrato
Cānaro non č collegato   Rispondi citando
Vecchio 14-04-2004, 13.47.18   #4
New Member
 
Data di registrazione: 10-03-2004
Ubicazione: Roma
Messaggi: 43
Ho riprovato.
Spegnimento molto lento prima del riavvio.
Primo riavvio molto lento ma nessun avviso (tutto sembra funzionare).
Secondo riavvio, scandisk e poi avvio regolare ma lento.
Terzo riavvio, scandisk e poi SCHERMATA BLU.
Sistema ripristinato di nuovo.
Eppure fino ad oggi ho sempre applicato tutte le patch di sicurezza (Sp4 e successive) senza problemi.
N.B. Prima di installare la patch ho "resettato" le ipostazioni di Safe XP, XP-AntiSpy e SmartFix.
chupacabras non č collegato   Rispondi citando
Vecchio 29-04-2004, 12.03.18   #5
Software Zone Fanatic
 
Data di registrazione: 05-09-2001
Messaggi: 15.553
Primo esempio di worm in grado di sfruttare la vulnerabilitā MS04-011 :
W32/Gaobot.worm.ali
http://vil.nai.com/vil/content/v_125006.htm

L'esempio č di fatto "teorico", ma c'č da scommettere sull'arrivo di varianti che colpiranno i sistemi non aggiornati e non protetti da firewall.
eymerich non č collegato   Rispondi citando
Vecchio 01-05-2004, 14.47.21   #6
Software Zone Fanatic
 
Data di registrazione: 05-09-2001
Messaggi: 15.553
Scommessa vinta :
W32/Sasser.worm
http://vil.nai.com/vil/content/v_125007.htm
eymerich non č collegato   Rispondi citando
Vecchio 01-05-2004, 20.05.26   #7
Software Zone Fanatic
 
Data di registrazione: 05-09-2001
Messaggi: 15.553
Aggiornate subito il sistema e i Vs. antivirus con le nuove firme.
eymerich non č collegato   Rispondi citando
Vecchio 02-05-2004, 12.27.12   #8

Ho appena ricevuto una REX Big Pedata StrongŪ dal nostro adorato Rostor quindi se non fosse ancora molto chiaro sono stato:
BANNATO da SWZ

Buona giornata.

 
Data di registrazione: 24-12-2002
Ubicazione: Milano
Messaggi: 2.710
non ho il worm, ma ora aggiorno, grazie!
(ah, su xp nessun problema post-patch rilevato?)
manuangi non č collegato   Rispondi citando
Vecchio 02-05-2004, 15.12.04   #9
Software Zone Fanatic
 
Data di registrazione: 05-09-2001
Messaggi: 15.553
Originariamente postato da manuangi
(ah, su xp nessun problema post-patch rilevato?)
nessun problema dal 14 aprile a oggi, sebbene la knowledge base riporti qualche caso.
eymerich non č collegato   Rispondi citando
Vecchio 31-05-2004, 10.06.29   #10
Software Zone Maniac
 
L'avatar di swing
 
Data di registrazione: 22-10-2002
Ubicazione: Ferrara
Messaggi: 1.637
..non ci sto capendo pių nulla.. ho Zone Alarm. Ogni volta che lo disabilito il PC mi va in fase spegnimento (tipo sasser) quando ZA č abilitato il PC non si spegne. Il fatto č perō che me lo ha fatto pure al primo collegamento in rete dopo che lo avevo formattato e reinstallato di nuovo. ZA mi dice che c'č lsass.exe che vuole connettersi..con google ho trovato che lsass č un normale processo di windows. Ma come mai me lo fa anche dopo la formattazione? č un worm che si annida anche nelle altre partizioni oltre quella di sistema?
__________________
..viene considerato tanto pių civile un paese, quanto pių savie ed efficienti vi sono quelle leggi che impediscono al misero di essere troppo misero, e al potente di essere troppo potente.. - Se questo č un uomo - Primo Levi
swing non č collegato   Rispondi citando
Rispondi


Stanno leggendo questa discussione: 1 (0 utenti e 1 visitatori)
 
Strumenti della discussione Cerca in questa discussione
Cerca in questa discussione:

Ricerca avanzata
Modalitā  di visualizzazione

Regole di scrittura
Non Puoi aprire discussioni
Non Puoi inviare repliche
Non Puoi inviare allegati
Non Puoi modificare i tuoi posts

BB code č Attivo
smilies č Attivo
[IMG] il codice č Attivo
Il codice HTML č Attivo
Trackbacks are Attivo
Pingbacks are Attivo
Refbacks are Disattivato