[решено] Сообщение от Internet для Infected.

Ответить
Аватара пользователя
ledenez

[решено] Сообщение от Internet для Infected.

Сообщение ledenez »

Все привет!

Помогите чайнику!

У меня проблема-в инете сначала выскакивало окно такого содержания:


Цитата:



Проблема



Появляется окно службы сообщений с рекламным объявлением из Интернета.



Изображение



Причина



Такое поведение наблюдается в случае приема сообщения net send от пользователя службы сообщений Windows. Эта служба предназначена для передачи между клиентскими компьютерами и серверами сообщений net send и сообщений службы оповещений. Например, с ее помощью пользователям сети рассылаются административные оповещения. Кроме того, служба сообщений используется самой операционной системой и другими программами. Например, Windows использует ее для отправки сообщения о выполнении задания печати или отключении электричества и переходе в режим питания от ИБП. В некоторых случаях с помощью службы сообщений передаются уведомления антивирусной программы. Служба сообщений не имеет отношения к веб-обозревателю, программе электронной почты, Windows Messenger или MSN Messenger. Подобное поведение возможно в случае выполнения следующих условий.

• Запущена служба сообщений.

• Запущена служба удаленного вызова процедуры.

• Для данного подключения к Интернету разрешена пересылка входящих широковещательных пакетов NetBIOS (NetBIOS по TCP/IP) и UDP.



Решение



Для устранения этой неполадки следует установить или включить межсетевой экран, который блокирует входящие широковещательные пакеты NetBIOS и UDP. Необходимые действия зависят от используемой операционной системы и типа подключения к Интернету. Ниже рассмотрены возможные варианты конфигурации и соответствующие методы решения проблемы.



Непосредственное подключение к Интернету

Если компьютер подключен к Интернету напрямую (с помощью высокоскоростного модема, DSL-модема или удаленного доступа), то следует установить межсетевой экран и блокировать с его помощью входящие широковещательные пакеты NetBIOS и UDP.



На компьютере под управлением Windows XP

Если на компьютере установлена ОС Windows XP и используется прямое подключение к Интернету (с помощью высокоскоростного модема, DSL-модема или удаленного доступа), установите пакет обновления 1 (SP1) для Windows XP и включите брандмауэр подключения к Интернету (ICF). После установки пакета обновления 1 (SP1) для Windows XP брандмауэр подключения к Интернету способен блокировать весь входящий трафик (одноадресный, многоадресный и широковещательный). После установки пакета обновления 2 (SP2) для Windows XP брандмауэр Windows включается по умолчанию.



Временное решение



В качестве временного решения проблемы можно отключить службу сообщений. Для этого выполните следующие действия.

1. Нажмите кнопку Пуск и выберите пункт Панель управления (или Настройки, а затем – Панель управления).

2. Дважды щелкните значок Администрирование.

3. Дважды щелкните значок Службы.

4. Дважды щелкните запись Служба сообщений.

5. В поле Тип запуска выберите значение Отключено.

6. Нажмите кнопку Стоп, а затем – ОК.



Примечание. После остановки службы сообщений уведомления службы оповещений (например, антивирусного программного обеспечения) передаваться не будут. Кроме того, не запускаются службы, которые зависят непосредственно от службы сообщений, и в журнале системных событий регистрируется соответствующее сообщение об ошибке. Исходя из этих соображений, корпорация Майкрософт рекомендует вместо отключения службы сообщений установить межсетевой экран и заблокировать входящий трафик NetBIOS и RPC.

Источник:
KB330904




риск блогородное дело - сделал Windows Update, пока нет, но что это и как с этим бороться?
Аватара пользователя
Новичёк

Re: [решено] Сообщение от Internet для Infected.

Сообщение Новичёк »

окно виндозовской службы?

или страничка в веббраузере ?

может, это какой-нить приколист прикалывается, счётчик накрутки нагоняет?

или на энтом сайте трояна пытаются прикрепить?
Аватара пользователя
Новичёк

Re: [решено] Сообщение от Internet для Infected.

Сообщение Новичёк »

диалоговое окно

выскакивало и при запуске Internet Explorer и Outlook Express первое окно

второе при Internet Explorer
Аватара пользователя
Blast

Re: [решено] Сообщение от Internet для Infected.

Сообщение Blast »

ledenez

Скорее всего виновата служба Messenger - внутренняя служба Windows для отправки сообщений пользователям сети. Именно ее уязвимость используют спамеры для рассылки всплывающих рекламных сообщений. Проблема лечится включением фаервола или отключением службы. Подробнее обсуждалось в этой теме:

http://forum.oszone.net/showthread.p...8&page=0&pp=20
Аватара пользователя
ledenez

Re: [решено] Сообщение от Internet для Infected.

Сообщение ledenez »

Да я выключил службу Messenger , пока не появляеться окно. Спасибо!
Ответить

Вернуться в «Защита компьютерных систем»