PDA

View Full Version : C'far esht NETAPI buffer overflow exploit


edlir
05-10-09, 23:44
Ne mundet dikush te me pergjigjet se c'far esht NETAPI buffer overflow exploit

uck_aksh
06-10-09, 13:36
Ne mundet dikush te me pergjigjet se c'far esht NETAPI buffer overflow exploit


ti vetem po don me dit qka esht apo ke probleme ne PC
nese ke probleme me pc ateher shkarko ket siguro PC
http://www.microsoft.com/downloads/details.aspx?familyid=0D5F9B6E-9265-44B9-A376-2067B73D6A03&displaylang=en

roadrunner
06-10-09, 13:42
E kishin provu qeto dikush edhe spo bojke, se kam ba search po em hupi faqja ku e kish me download edhe me hjek ket malware se lshon krimba :D.....kqyri me von kur jam me e lir nese mund te e gjej prap


ti vetem po don me dit qka esht apo ke probleme ne PC
nese ke probleme me pc ateher shkarko ket siguro PC
http://www.microsoft.com/downloads/details.aspx?familyid=0D5F9B6E-9265-44B9-A376-2067B73D6A03&displaylang=en

edlir
06-10-09, 21:22
Doja te dija edhe c'far esht sepse kaspersky me mbyll porten e kompjuterit tjeter. Kompjuterin tjeter e kam te mbrojtur me deep freze, problem kam vetem mbylljen e rjetit nga kaspersky kur e sulmon ky tjetri. Po te mundni ma thoni se c'far esht. Ju falenderoj per ndihmen.

roadrunner
06-10-09, 21:46
http://www.viruslist.com/en/alerts?alertid=203996089


Ne fund ku shkrun: A dedicated removal tool is available here (http://support.kaspersky.com/faq/?qid=208279973). Provoje qeto :D

Zero Cool
07-10-09, 02:00
Ky virus quhet “Net-Worm.Win32.Kido”.
Nese ke rrjet (NETWORK) dhe nese ndonjeri nga PC-te eshte sulmuar me " Win32.Kido virus" , nganjehere Kaspersky Internet Security lajmeron perafersisht keshtu: “Intrusion.Win.NETAPI.buffer-overflow.exploit ! Attacker IP address: xxx.xxx.xxx.xxx. Protocol/service: TCP on local port 445.” dhe me kete Kaspersky mbyll access per at PC (rrjetit tend).

Nga kjo "semundje" vuajn sistemet operative te Microsoftit:

Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Service Pack 3
Windows XP Professional x64 Edition
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP1 for Itanium-based Systems
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista and Windows Vista Service Pack 1
Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
Windows Server 2008 for 32-bit Systems*
Windows Server 2008 for x64-based Systems*
Windows Server 2008 for Itanium-based Systems

Nje nga menyrat per te dezinfektuar PC-ne e infektuar eshte kjo:

1. Shkarko dhe instalo "patchet" nga faqja e Microsoftit MS08-067 (http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx), MS08-068 (http://www.microsoft.com/technet/security/bulletin/ms08-068.mspx), MS09-001 (http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx) .
2. Ristarto PC-ne.
3. Shkarko KK_v3.4.6.zip (http://data2.kaspersky.com:8080/special/KK_v3.4.6.zip) dhe beje extract dikund ne PC-ne e infektuar
4. Beje "RUN" KK.exe dhe prit derisa te behet scanim-dezinfektimi.
5. Ristarto PC-ne.

PS: Mos harro ky sulm eshte nje nga sulmet e renda me qellim te marrjes se kontrollit te PC-se (rrjetit) tend nen kontroll te sulmuesit(hackerit) nepermjet TCP Service protocol ne portin 445.

PC (rrjeti) duhet dezinfektuar patjeter.

Pasi qe thua qe tjetri PC eshte i mbrojtur nda Deep Freeze po konkludoj se gjendesh ne Kosove (sepse ashtu bejne shumica atje), keshilla ime ketu do te ishte te marresh (blesh) kete program sepse shpesh here me marrjen dhe instalimin e programeve "gratis", instalohet edhe ndonje virus si qe eshte ky.


Menyra me e mire e mbrojtjes nga keto "semundje" te PC dhe rrjeteve eshte perdorimi i Sistemit Operativ Linuxit (aty nuk ka virusa fare dhe Linux eshte gratis)


Sukses ZC

edlir
07-10-09, 23:16
Ju falenderoj te gjetheve nga zemra per spjegimin dhe ndihmen e dhen, win32kido me sulmon shpesh por ndonje shqetesim te madh nuk me jep pervec se mbyll zerin ne pc dhe kaspersky e fshin, kur e identifikon si win32kido nuk e mbyll rrjetin, vetem kur e identifikon si NETAPI bufer-overflow.exploit ateher e mbyll rjetin. Dhe njeher ju falenderoj te gjitheve per ndihmen e dhene.

edlir
07-10-09, 23:33
Linux nuk ka virusa por nuk mund ta perdorin te gjithe prandaj mua nuk me ben pune. Por po perpiqem te vendos nje firewall me ane te nje kompjuteri me sistem linux nepermjet te cilit te kaloje sinjali i internetit. Sa per Deep Freeze edhe ne ketej nga shqiperia e perdorim. Zero Cool te falenderoj nga zemra jep pergjigje shum te sakta. Ju uroj shendet te gjitheve.