"Blaster/Sasser lookalike" Virus

[Shicca]

Var på LAN nå i helgen, og der florerer selvsagt Virus. Var borti et som lignet mistenkelig på Blaster/Sasser (NT shutdown 60 seconds... blablabla). Men verken FixBlast eller FixSasser fra Symantec removal tools fant noe.

Har det kommet et nytt virus som benytter den samme Shutdown kommandoen?

 

Problemet er som sagt at PC'er restarter seg selv etter å først ha fått en melding om at den vil bli avsluttet etter 60 sekunder etter feil i en windows-prosess.

 

EDIT: Det er tydelig at viruset ikke benytter E-post til å spre seg selv. Jeg gjetter på RPC-Call på lik linje med de andre

Endret 14. september 2004 av Shicca

[Thorvald]

Eg og fant noe slikt på en pc som eg har her.

 

Shutdown -a virket men den kom bare opp igjen.

 

 

Tror problemet er at den maskinen ikke har service pack 1.

Fikk ikke innstalert den, må kjøpe "ny" windows til eiern, Skamme seg...

[Shicca]

"Shutdown -a" trikset hadde ingen invirkning på dette viruset iallefall. Dessuten gikk det løs på både Windows XP ServicePack 1 maskiner og Windows 2000 ServicePack 4 maskiner.

 

EDIT: "Shutdown" ble ikke gjennkjent som en kommando på noen av maskinene. Verken i standard "run" eller "cmd"

Endret 14. september 2004 av Shicca