Я бы тоже хотел дать небольшую информацию по червю Lovesan предоставленную лабораторией Касперского: Профилактика, диагностика и лечение "Lovesan" 5. Как защитить мой компьютер? Существует несколько способов защиты от "Lovesan". Во-первых,необходимо загрузить последние обновления антивируса и ни в коем случае не отключать антивирусный монитор во время работы с интернетом. Во-вторых, используйте межсетевой экран (firewall) для блокировки портов 135, 69 и 4444. Наконец, установите обновление для Windows, закрывающее брешь, через которую "Lovesan" проникает на компьютеры. Последний способ является наиболее эффективным, поскольку предотвращает заражение не только "Lovesan", но также всеми его разновидностями и другими подобными червями, использующими описанную брешь Windows. 6. Что такое межсетевой
экран и где его взять? Межсетевой экран (англ. Firewall) - это специальная программа, которая защищает от хакерских атак, контролируя потоки данных между интернетом и компьютером. Она допускает только безопасные соединения с сетью, фильтрует вредоносные пакеты данных и предотвращает доступ в интернет неавторизованных приложений. Существуют два типа межсетевых экранов: для защиты сетей и рабочих станций. Для защиты домашних компьютеров мы рекомендуем воспользоваться Kaspersky® Anti-Hacker (http://www.kaspersky.ru/buyonline.html?info=1092732(/click?_URL=http://www.kaspersky.ru/buyonline.html?info=1092732)) 7. Как устанавливать обновление для Windows? Вам необходимо загрузить обновление с сайта Microsoft по адресам: * Windows NT 4.0 Server (русский (/click?_URL=http://download.microsoft.com/download/a/f/0/af0446ae -c9c1-4207-b9ca-119e43773997/
rus_Q823980i.exe), английский (/click?_URL=http://download.microsoft.com/download/6/5/1/651c3333 -4892-431f-ae93-bf8718d29e1a/ Q823980i.EXE), немецкий (/click?_URL=http://download.microsoft.com/download/a/b/9/ab93b6b0 -a6cf-489e-8617-30c504e2186f/ DEUQ823980i.EXE), французский (/click?_URL=http://download.microsoft.com/download/0/a/6/0a650ec4 -5936-4bdc-a333-4099f833a58d/ fra_Q823980i.exe), испанский (/click?_URL=http://download.microsoft.com/download/a/1/c/a1c2268c -00d6-4337-aa31-4792a27d1a9a/ esp_Q823980i.exe)) * Windows NT 4.0 Terminal Server Edition (английский (/click?_URL=http://download.microsoft.com/download/4/6/c/46c9c414 -19ea-4268-a430-53722188d489/ Q823980i.EXE), немецкий (/click?_URL=http://download.microsoft.com/download/7/d/5/7d5325d5 -303e-4640-81e8-6d0815804ae7/
DEUQ823980i.EXE), французский (/click?_URL=http://download.microsoft.com/download/4/4/b/44b337e5 -cd90-4666-b445-0109f79db350/ fra_q823980i.exe), испанский (/click?_URL=http://download.microsoft.com/download/8/8/f/88fdf629 -315f-4390-9d5a-713c871b8895/ esp_q823980i.exe)) * Windows 2000 (русский (/click?_URL=http://download.microsoft.com/download/e/d/b/edb1ed43 -ac1f-4329-8f6a-bf6111029390/ Windows2000-KB823980-x86-RUS.exe), английский (/click?_URL=http://download.microsoft.com/download/0/1/f/01fdd40f -efc5-433d-8ad2-b4b9d42049d5/ Windows2000-KB823980-x86-ENU.exe), немецкий (/click?_URL=http://download.microsoft.com/download/9/2/1/921a4733 -e72c-4309-89db-408b65f64b0c/ Windows2000-KB823980-x86-DEU.exe), французский (/click?_URL=http://download.microsoft.com/download/d/9/a/d9a3ee53
-71cb-46d7-8310-6331368635ec/ Windows2000-KB823980-x86-FRA.exe), испанский (/click?_URL=http://download.microsoft.com/download/c/c/a/cca96cb3 -cbda-4e9b-8c8e-c76505c48dfd/ Windows2000-KB823980-x86-ESN.exe)) * Windows XP 32 bit Edition (русский (/click?_URL=http://download.microsoft.com/download/7/0/f/70f4eb2a -a663-4292-8ce7-581b1715bb51/ WindowsXP-KB823980-x86-RUS.exe), английский (/click?_URL=http://download.microsoft.com/download/9/8/b/98bcfad8 -afbc-458f-aaee-b7a52a983f01/ WindowsXP-KB823980-x86-ENU.exe), немецкий (/click?_URL=http://download.microsoft.com/download/9/6/9/9692371d -a587-42bd-81ba-0df4982040ae/ WindowsXP-KB823980-x86-DEU.exe), французский (/click?_URL=http://download.microsoft.com/download/d/7/9/d79802a1 -909a-4806-8bfc-43254bd0cd8c/
WindowsXP-KB823980-x86-FRA.exe), испанский (/click?_URL=http://download.microsoft.com/download/6/6/0/660dd9a5 -c7b4-4d62-9c1d-025b073c1c7b/ WindowsXP-KB823980-x86-ESN.exe)) * Windows XP 64 bit Edition (английский (/click?_URL=http://download.microsoft.com/download/a/7/5/a75b3c8f -5df0-451b-b526-cfc7c5c67df5/ WindowsXP-KB823980-ia64-ENU.exe), немецкий (/click?_URL=http://download.microsoft.com/download/1/a/4/1a4178c9 -4f7d-4b00-a587-5a2c8b6836a4/ WindowsXP-KB823980-ia64-DEU.exe), французский (/click?_URL=http://download.microsoft.com/download/2/1/7/2170fd3c -ff45-4a52-91ed-8e6acdf67d5d/ WindowsXP-KB823980-ia64-FRA.exe)) * Windows Server 2003 32 bit Edition (русский (/click?_URL=http://download.microsoft.com/download/e/6/4/e64b36a3
-e529-4389-b3c5-4a02e7360454/ WindowsServer2003-KB823980-x86-RUS.exe), английский (/click?_URL=http://download.microsoft.com/download/8/f/2/8f21131d -9df3-4530-802a-2780629390b9/ WindowsServer2003-KB823980-x86-ENU.exe), немецкий (/click?_URL=http://download.microsoft.com/download/2/c/4/2c4101fe -b675-4266-9fd1-b7558710e3b4/ WindowsServer2003-KB823980-x86-DEU.exe), французский (/click?_URL=http://download.microsoft.com/download/9/1/e/91eee54a -9b68-49f6-aa45-b6cbd7fe5c4f/ WindowsServer2003-KB823980-x86-FRA.exe), испанский (/click?_URL=http://download.microsoft.com/download/2/6/0/260e8ccf -a271-42b9-8e94-60b62a0bb8c5/ WindowsServer2003-KB823980-x86-ESN.exe)) * Windows Server 2003 64 bit Edition (английский (/click?_URL=http://download.microsoft.com/download/4/0/3/403d6631
-9430-4ff6-a061-9072a4c50425/ WindowsServer2003-KB823980-ia64-ENU.exe), немецкий (/click?_URL=http://download.microsoft.com/download/3/0/5/3055cb12 -dbb5-401f-931b-b86907ff2f63/ WindowsServer2003-KB823980-ia64-DEU.exe), французский (/click?_URL=http://download.microsoft.com/download/c/f/6/cf63408b -bbbf-425e-bc68-ae460cb84e2f/ WindowsServer2003-KB823980-ia64-FRA.exe)) После окончания загрузки запустите файл и установка пройдет в автоматическом режиме. Следуйте инструкциям, которые будет предоставлять мастер установки. 8. Не могу загрузить обновление с сайта Microsoft - компьютер постоянно перегружается. Внезапная перезагрузка компьютера - одно из проявлений "Lovesan". Для обеспечения передачи обновления с сайте Microsoft мы рекомендуем найти файл TFTP.EXE (в
системном каталоге Windows, обычно WINDOWSSYSTEM32, и скрытом каталоге WINDOWSSYSTEM32DLLCACHE) и переименовать его. После окончания загрузки и установки обновления можно вернуть файлу оригинальное название. 9. Что мне делать, если вирус уже заразил мой компьютер? Для этого достаточно использовать установленный на вашем компьютере антивирус. Перед этим убедитесь, что антивирус содержит последние обновления базы данных. Также вы можете воспользоваться бесплатной утилитой для защиты от "Lovesan", предлагаемой "Лабораторией Касперского". Данная программа обнаруживает активную копию червя в памяти компьютера, деактивирует ее, удаляет зараженные файлы с жесткого и сетевых дисков, восстанавливает системный реестр Windows. После завершения работы утилиты перезагрузите компьютер и запустите антивирусный
сканер с последними обновлениями базы данных. Утилита является абсолютно бесплатной и доступна для загрузки по адресам: * Версия в ZIP-архиве: ftp://ftp.kaspersky.com/utils/clrav.zip * Неархивированная версия: ftp://ftp.kaspersky.com/utils/clrav.com * Документация для утилиты: ftp://ftp.kaspersky.com/utils/clrav_ReadMe.txt (ftp://ftp.kaspersky.com/utils/clrav_ReadMe.txt) 10. Воспользовался утилитой против "Lovesan", но мой компьютер снова заразился. Утилита только удаляет червя и восстанавливает зараженный компьютер, но не создает иммунитет против "Lovesan". Для этого вам необходимо установить описанное выше обновление для Windows.
Здравствуйте, foxx! По другому ёщё называется I-Worm.Blast, если я правильно понял. К его проявлениям относяться половина присылаемых вопросов типа "Ошибка RPC", "Ошибка rvchost.exe", "Перезагружается после входа в и-нет " и т.п.
Ответ отправлен: 18.08.2003, 14:37 Отправитель: Twilight_Sun Отвечает alnet
Приветствую Вас, foxx! Спасибо! Ответ отправлен: 18.08.2003, 15:07 Отправитель: alnet
Вопрос № 820
Здравствуйте, уважаемые эксперты. 1) В Windows2000 я выключал комп прямо с клавиатуры, а в Windows98 он просто уходит в спящий режим. Почему ? 2) А как мне сделать чтобы копм также можно было и включать прямо с клавиатуры ? 3) При загрузке Windows у меня на экране отображается в основном только содержимое autoexec.bat, хотя должна отображатся и другая информация (ну там табличка с устройствами и еще что-нибудь). Что мне нужно сделать чтобы эта дополнительная информация начала отображаться как и у всех ? Всем заранее большое спасибо и извините за глупые вопросы.
Доброе время суток, SATAN aka NAPALM! Доброе время суток, SATAN aka NAPALM! 1. Панель управления - электропитание... У 2000/XP больше вариантов выбора действий, а 98-ой только и может, что "уснуть". 2. В BIOS есть что-то вроде "Power-ON", но мне не удалось заставить его работать ни в каком варианте. Разве что врезать новую кнопку в клавиатуру и прицепить ее в параллель к кнопке питания на компьютере ;-) Разбудить, конечно, можно, а включить... 3. Может она и проскакивает, просто пока экран прогреется на нем ничего не видно. А может такой таблички и вовсе нету - от BIOS'a зависит. Да и зачем она? Без нее не хуже. А может у тебя на экране красивая картинка сразу при запуске? Это можно отключить тоже в BIOS (ищи что-то типа "LOGO". Или иногда клавиша TAB в начале загрузки переключает между "заставкой" и списком оборудования. 4.
Не тушуйся - спрашивай, вопросы нормальные! Ответ отправлен: 18.08.2003, 13:39 Отправитель: Redrik Отвечает Akyla
Приветствую Вас, SATAN aka NAPALM! 1)Смотри управление питанием. Хперт D.M. ответ 2 - бред.
2)В bios есть функция в Integrated Peripherals(не все версии bios поддерживают) Power on Function и в Hot Key выбери нужную комбинацию. 3)Это зависит от bios'a. (например на маме i810 с родной прошивкой никакой таблички видно не было. Иногда даже версию bios не успевал разглядеть) Ответ отправлен: 18.08.2003, 13:03 Отправитель: Akyla Отвечает D.M.
Здравствуйте, SATAN aka NAPALM! 2) С клавиатуры нельзя включать компьютер.
Ответ отправлен: 18.08.2003, 11:51 Отправитель: D.M. Отвечает Vovan
Приветствую Вас, SATAN aka NAPALM! Поробуйте в панели управления выбрать Управление электропитанием | Дополнительно. Если я правильно понял вопрос, то другую информацию выводит BIOS. Версия, зашитая на материнской плате, не выводит ее или выводит по-другому. Ответ отправлен: 18.08.2003, 12:01 Отправитель: Vovan Отвечает Phoenix
Доброе время суток, SATAN aka NAPALM! 2) На некоторых материнских платах действительно предусмотрено включение компьютера с клавиатуры, поэтому RTFM (т.е. читайте инструкцию), там написано, какая это именно комбинация. 3) Это также зависит от модели материнской платы. Ну, если это Вам очень нужно, попробуйте перепрошить BIOS новой версией, в которой, возможно, эта функция реализована. Но я особого смысла не вижу. Удачи! Ответ отправлен: 18.08.2003, 15:09 Отправитель: Phoenix Отвечает foxx
Здравствуйте, SATAN aka NAPALM! 1 и 2: Зайди в свойства экрана=>заставка=>питание=>дополнительно и выбери в пункте "При нажатии кнопки включения питания компьютера" выбери "Завершение работы" Ответ отправлен: 18.08.2003, 17:53 Отправитель: foxx Отвечает Ден
Здравствуйте, SATAN aka NAPALM! 1. В Панели управления - Параметры электропитания - вкладка "Дополнительно" можно выбрать действие, производимое при нажатии кнопки выключения питания: Отключение питания или переход в ждущий/спящий режим 2. В BIOS в разделе управления питанием (Power) есть опция типа Wake On PS/2 Keyboard. При ее активации комп будет включаться с клавиатуры. Кроме того, там же (в BIOS) иногда бывает можно выбрать, какой именно кнопкой включать компьютер. Кроме того, на многих материнских платах помимо этих установок обязательно надо поставить джампер, подающий питание на PS/2 клаву в дежурном режиме (смотри мануал к маме - обычно этот джампер по умолчанию отключен) 3. POST информация на самом деле отображается, однако она быстро пропадает при начале загрузки оси, либо же монитор долго прогревается и вы не усперваете ее прочитать.
Чтобы увидеть эту информацию, при загрузке компьютера (до начала загрузки операционки) нажмите кпопку Pause на клаве Ответ отправлен: 18.08.2003, 19:06 Отправитель: Ден
Вопрос № 821
Здравствуйте, эксперты ! У меня на ящик сброшено 8-метровое письмо с аттачментом. Как мне его слить по частям (например Reget-ом)? Какие посоветуйте почтовые сервисы, к-ые поддерживают докачку ?
Доброе время суток, IceWINteR! В Аутглюке есть фунуция разбивать сообщение в свойствах аккаунта. Попробуй это. В FlashGet есть фишка вход на сервер по иени и паролю и закачка файла, но прокатит ли это для почтового сервера не знаю. Я бы качал так - без ничего в За Бате.
Приложение: Ответ отправлен: 19.08.2003, 09:04 Отправитель: Akyla Отвечает Alexander
Доброе время суток, IceWINteR! Моя рассылка может помочь тебе:http://subscribe.ru/catalog/comp.soft.othos.yourcomp Ответ отправлен: 19.08.2003, 00:55 Отправитель: Alexander Отвечает Phoenix
Здравствуйте, IceWINteR! Если имеется доступ к ящику через Web, как, например, на mail.ru, то откройте сообщение, найдите ссылку на вложение, нажмите на ссылке правую кнопку мыши и выбирайте "Закачать с помощью Reget". Должно получиться. Также можно использовать программу Mail Accelerator от Speedbit, но лично я ее не проверял. Удачи! Ответ отправлен: 19.08.2003, 17:02 Отправитель: Phoenix Отвечает foxx
Добрый день, IceWINteR! Смотрю ты тоже из Архангельской области, мне тут тоже высылали письма по 6 мегабайт, но сделать я ничего не мог, специально сидел ночью и выкачивал, либо тебе нужно в будущем создать почтовый ящик, допустим на Яндексе, там вроде как можно. Ответ отправлен: 18.08.2003, 20:56 Отправитель: foxx Отвечает Alexey_Vl
Добрый день, IceWINteR! Попробуйте воспользоваться программой Download Master http://www.westbyte.com/dm. Поддерживает докачку при разрыве соединения или после остановки, часто обновляется.
Ответ отправлен: 18.08.2003, 21:32 Отправитель: Alexey_Vl Отвечает Redrik
Добрый день, IceWINteR! 1. Если провайдер рядом, то проще всего купить банку пива и зайти к нему - он установит у себя нужный soft (если еще не установил) или просто сразу сбросит тебе твой файл ;-) 2. Или качать ночью, если dial-up и связь плохая.
Ответ отправлен: 18.08.2003, 23:39 Отправитель: Redrik
Форма отправки вопроса
Внимание!
Мы рекомендуем открывать рассылку в программе Internet Explorer 5.0+
или отправлять вопросы с сайта по адресу:
http://rusfaq.ru/cgi-bin/Message.cgi.