[PLUTO-help] [OT] E' forse un virus? (problema risolto !)

[Luigi]

At 16.02 12-08-2003 +0200, you wrote:
>Content-Type: text/plain;
>   charset="iso-8859-15"
>Content-Disposition: inline
>X-MIME-Autoconverted: from 8bit to quoted-printable by 
>trm.rsisc4.esercito.difesa.it id h7CEiG227000
>
>Alle Tuesday 12 August 2003 12:15,  in merito a [PLUTO-help] [OT] E'
>forse un virus?,  Luigi   ha scritto:
> > Salve, stamattina la rete aziendale è attaccata da non so cosa. Una
> > macchina win XP si riavvia da sola, il mio PC (con firewall) segnala
> > numerosi tentativi di accesso non autorizzati, provenienti da
> > indirizzi IP diversi. Il server web IIS dà i numeri. Sapete per caso
> > cosa stia succedendo?
>
>
>MSBlast?
>
>se rilevi tentativi di scansione e traffico
>su  TCP 135 - UDP 69  -  TCP 4444.
>e la modifica in
>HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
>  windows auto update=msblast.exe.
>usa per rimuovere il worm questo tool
>http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
>
>--
>bye
>
>miKe
>_________________________________
>Slackware 8.0 GNU/Linux a Acer 313T
>R.U.#219755 SRU#755
>
>
>
>
>--
>Email.it, the professional e-mail, gratis per te: http://www.email.it/f
>
>Sponsor:
>Il nostro catalogo completo a casa tua, gratis! Vieni da Peraga, tanti 
>prodotti introvabili per te.
>Clicca qui: http://adv.email.it/cgi-bin/foclick.cgi?mid=450&d=12-8
>
>_______________________________________________
>pluto-help mailing list
>pluto-help a lists.pluto.linux.it
>http://lists.pluto.linux.it/mailman/listinfo/pluto-help

Grazie, era proprio w32.blaster.worm, che crea un file msblast.exe nella 
cartella /windows/system32
Sono stati infettati tutti i PC con win xp, che si spegnevano da soli. Ho 
trovato il removal-kit
sul sito della symantec e dal sito della microloft ho scaricato la pach per 
risolvere la vulnerabilità.
Grazie dell'aiuto.
Luigi