[es] - [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

Catch 22

Član broj: 148083
Poruke: 6176
*.dynamic.isp.telekom.rs.

+21 Profil

[XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{28.03.2010. u 12:16 - pre 183 meseci}

Microsoft Update - Restart Issues After Installing MS10-015 and the Alureon Rootkit

Članak na gornjem linku pruža informacije o pojavi BSOD i beskonačnog restartovanja sistema (Windows XP), nakon instalacije zvanične sigurnosne zakrpe (MS10-015, februar 2009).
Krivac za to je Alureon rootkit malware, koji "čuči pritajen u sistemu" i koji je uspeo da izmeni Windows Kernel binaries...

Detalji o tome na gornjem MS linku...

The 11th Hour: The forces blocking change

Prikačeni fajlovi

debug.jpg - 145.61k

Odgovor na temu

agasoft
Aleksandar Đurić
Tražim posao...
Beograd

Član broj: 43804
Poruke: 2251
*.com
Via: [es] mailing liste

Jabber: agasoft

+126 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{28.03.2010. u 13:41 - pre 183 meseci}

hahahaha...
Ništa novo...
Najbolje to i ne instalirati...
ja nikad nisam insltairao zakrpe, sve radi bolje bez njih...

Odgovor na temu

Catch 22

Član broj: 148083
Poruke: 6176
*.dynamic.isp.telekom.rs.

+21 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{28.03.2010. u 14:27 - pre 183 meseci}

^ Nisi nešto dobro razumeo, nije krivac zakrpa nego Alureon rootkit malware, koji je skriven bio prisutan u sistemu.
Tom tvojom logikom "...ja nikad nisam insltairao zakrpe, sve radi bolje bez njih..." samo ostavljaš otvorena vrata raznoj gamadi da se neopaženo zavuče u sistem.

The 11th Hour: The forces blocking change

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.rs.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{28.03.2010. u 17:07 - pre 183 meseci}

Da, radi se o TDSS rootkitu. Inace Kaspersky je izbacio alatku za uklanjanje ove infekcije TDSSKiller http://support.kaspersky.com/viruses/solutions?qid=208280684
Ovaj alat moze da se koristi takodje za uklanjanje TDL3 infekcije (atapi.sys).

Odgovor na temu

agasoft
Aleksandar Đurić
Tražim posao...
Beograd

Član broj: 43804
Poruke: 2251
*.com
Via: [es] mailing liste

Jabber: agasoft

+126 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{28.03.2010. u 21:46 - pre 183 meseci}

Catch22, razumeo sam naravno, toliko engleski služi, a prevodim po nešto i
zvanično.
Ali, to samo govori da zakrpa nije zakrpila taj rootkit, što opet govori i o
nečijoj odgovornosti i ozbiljnosti.
Ako se u sistem zavuče gamad, ni sveti Bil je neće izvući svojim zakrpama.
Jedino što instaliram je service pack3.
Sve ostale programe ažuriram redovno pri samom pojavljivanju nadogradnje,
ali sistem ne.
Imao sam loše iskustvo, kada sam jednom davnom prilikom ažurirao sistem u
jednoj mreži, nakon čega su zbog nečega bili izmenjeni neki draveri displeja
ili grafike, čega god, što je uslovilo pad mog čitača ekrana nakon čega sam
mogao samo da sanjam kako govori...

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{28.03.2010. u 22:05 - pre 183 meseci}

To sa drajverima sam i ja iskusio nekoliko puta, i zbog toga nikad ne prepustam MS-ovom update servisu da za mene pronalazi i skida drajvere. Kriticne sistemske zakrpe da, one u kategoriji "preporuceno" obavezno rucno procesljam i uvek se nadje nesto sto mi ne treba pa ga ni ne uvrstavam, a ponudjene drajvere ni ne gledam - odem na sajt proizvodjaca doticnog hardvera pa odatle skinem sta mi treba, ako ima neceg novog...

Odgovor na temu

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mbb.telenor.rs.

+89 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{29.03.2010. u 00:33 - pre 183 meseci}

Slazem se sa Valjanom,ipak je korisnik taj koji odlucuje koju vrstu update-a ce stiklirati i instalirati tj skinuti,a da je Update bespotreban,Agasoft,ni malo se ne slazem sa tobom...tako sam i ja bio naivcina,mislio sam da je to samo gubljenje vremena,ali djavola...otkad sam pre odredjenog vremena instalirao XP i skinuo zakrpe koje mi trebaju,sistem radi bas dugo tako stabilno bez ikakvih sumnjivih indikacija i varijabilnosti...
Velika je greska to sto kazes da je Microsoft Update bespotreban...

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Odgovor na temu

Take 5

Član broj: 200551
Poruke: 1423
*.dynamic.isp.telekom.rs.

+12 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{29.03.2010. u 01:34 - pre 183 meseci}

Citat:

agasoft:... Ali, to samo govori da zakrpa nije zakrpila taj rootkit, što opet govori i o
nečijoj odgovornosti i ozbiljnosti...

Ipak se čini da si ti ovde nešto pogrešno skapirao?
Namena te zakrpe uopšte nema nikakve veze sa pomenutim rootkitom, a ponajmanje sa njegovim uklanjanjem!
Opisani problem je neplanirano iskrsao kao nekakva nuzpojava (side effect) na računarima koji su već bili zaraženi putem pomenute gamadi...

"Take Five" is the famous jazz piece written by Paul Desmond and performed by The Dave Brubeck Quartet. It is famous for its distinctive saxophone line and use of the unusual quintuple (5/4) time, from which its name is derived.

Take Five (1966)

Take Five by Al Jarreau 1976

Odgovor na temu

agasoft
Aleksandar Đurić
Tražim posao...
Beograd

Član broj: 43804
Poruke: 2251
*.com
Via: [es] mailing liste

Jabber: agasoft

+126 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{29.03.2010. u 09:52 - pre 183 meseci}

Aleksandre imenjače,
Ovako,
Jedno vreme sam bio ubeđen da je update sjajna stvar, namestio da sve on sam
radi bez greške.
Prvo što se u toj mreži dogodio problem sa padom mog čitača, (en. screen
reader ili assistive technology), pa dalje bez pomoći trećeg lica nisam
mogao.
A drugo, neke nadogradnje su mi stvarale i po koji novi proces u task
manageru.
A ja čim ne znam čemu neki proces služi, mene to počinje da nervira i odmah
mislim da mu mesto nije tu.
I treće, posle nekih deset meseci konstantnog ažuriranja, sistem je počinjao
da usporava, da se podiže sporije, gasi sporije...
Ne kažem, možda je greška do mene što je on mogao da instalira sve, a ne
samo kritične i da ja biram ručno, ali to znači da update nije za prosečne
korisnike dobar.
Zamislite nekog početnika kome padne grafika, šta on da radi?
Ja sad znam da izaberem samo critical updates, i da proberem preporučene,
tako da to neće biti problem za moj legalni windows, koji sam davno dobio,
kad ga jednom budem instalirao.
:)
I da, ja svakako obaram svoj sistem na od prilike svakih 400 dana, ipak
treba prašina da se sačisti i okreči hard.
:)

Odgovor na temu

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mbb.telenor.rs.

+89 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{29.03.2010. u 12:33 - pre 183 meseci}

Vidi,jednim delom nam se misljenja poklapaju,naravno da treba instalirati Critical update i pojedine,a ne sve stavke...naravno,neiskusni korisnici ce instalirati totalni Update i napraviti takvu guzvu u kompjuteru,slazem se i oko toga sa tobom... :))) Ali opet,sto se tice zastite od malware-a mnogo je bitno redovno krpiti sistem,iz svog slucaja znam da sam barem 5 puta dosao u corsokak i morao sam da radim Repair (nezakrpljen sistem,obican trojanac i vec nesto poremeti)...kada je "guma zakrpljena",ne propusta,a bicikl ide kao lud... :)))

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Odgovor na temu

Iksi
ivan Kostov
koordinator informatickog centra za
slepe, Medicinska skola
Beograd

Član broj: 44520
Poruke: 1558
*.com
Via: [es] mailing liste

ICQ: 2147483647

+12 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{29.03.2010. u 20:15 - pre 183 meseci}

e stvarno aga.... pa da taj windows ubdate ne valja niko od nas ga ne bi
koristio.

Odgovor na temu

Take 5

Član broj: 200551
Poruke: 1423
109.93.90.*

+12 Profil

Re: [XP]: Nakon instalacije zakrpe MS10-015, skriveni Alureon rootkit izaziva BSOD i restart sistema

^{29.03.2010. u 21:08 - pre 183 meseci}

^ Vidiš da čovek ima svoje specijalne metode(!?!)

Citat:

agasoft: I da, ja svakako obaram svoj sistem na od prilike svakih 400 dana, ipak
treba prašina da se sačisti i okreči hard...

Odgovor na temu