World Of Warcraft: The Burning Crusade

[Matt]

Сообщение от Graf

граф дракула не любит простых смертных(нубов) у них кровь не вкусная %)))
зы: зацените)

ааафигенный мув прям про багатенькую голивудскую звизду трала и его огромнейшии владения по соседству со стромвиндом

[ArUgAl]

дистам чо ты там нафигалчил нащет таво что мы за одним аликом гонялись?мы дуэлились друг с другом а патом они набежали толопой все по чесному мы в пятером против 7 их как нех завалили а патом уже ты под*бал кароч ты проупустил все веселье

Вроде как поэтому серв логает:

LSASS.EXE: 992 UDP local:any 500
LSASS.EXE: 992 UDP local:any 4500
LSASS.EXE: 992 IP local:any n/a
Скорее всего это Sasser (Jobaka). Заплатки на винду все ставил? Тут кароч есть варианты по этой теме. Система уходит в перегрузку проца из-за неудачных атак червя, но одна из атак рано или поздно достигнет своей цели. Машину грузят засылаемые им сетевые пакеты. От этих пакетов антивирус не защищает. Надо настроить фаер и посмотреть что будет. Если стоит что-то типа аутпоста, при его запросах относительно LSASS выбрать вариант "Блокировать однократно" или, что кардинально - "Запретить этому приложению выполнять какие либо действия".
Есть несколько видов проявления червя:
1. Признаками заражения компьютера являются: наличие файла "avserve.exe" в каталоге Windows, или сообщение об ошибке LSASS service failing (но не факт)
Размножение: при запуске червь копирует себя в корневой каталог Windows с именем "avserve.exe" и регистрирует себя в ключе автозапуска:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"avserve.exe" = "%WINDIR%\avserve.exe"
Создает в памяти уникальный идентификатор "Jobaka3l" для определения своего присутствия. Запускает FTP службу на порту TCP и запускает 128 процедур размножения. В ходе работы пытается вызвать процедуру AbortSystemShutdown для запрета перезагрузки системы. Запускает процедуры выбора IP-адресов для атаки и отсылает на порт TCP 445 запрос. В случае если удаленный компьютер отвечает на соединение и отправляет эксплоит LSASS, который, используя уязвимость, запускает на удаленной машине командную оболочку "cmd.exe" на TCP порту 9996. После этого червь передает на атакуемую машину команды для загрузки и запуска своего тела: таким образом один и тот же компьютер может многократно подвергаться атакам и содержать несколько копий червя в виде файлов с именами, например:
23101_up.exe
5409_up.exe
и т.д. Червь может создать в корневом каталоге диска C: файл "win.log", который содержит IP-адреса атакуемых машин.

2. Наличие файла "msblast.exe" в system32, или сообщение об ошибке (RPC service failing). Размножение: регистрирует себя в ключе автозапуска:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
windows auto update="msblast.exe"
Червь сканирует IP-адреса, начинающиеся с "base address" и пытается соединиться с 20 IP-адресами для инфицирования компьютеров. После этого "спит" в течение 1,8 секунды, снова сканирует 20 IP-адресов и повторяет этот процесс в цикле. Выбирает один из двух методов сканирования IP-адресов:
А. В 3 случаях из 5 червь выбирает случайный "base address" (A.B.C.D), где D равен 0, а A, B, C случайно выбраны из диапазона 1-255. Таким образом "base address" находится в диапазоне [1-255].[1-255].[1-255].0.
Б. В 2 случаях из 5 червь сканирует подсеть.
Он определяет адрес локального компьютера (A.B.C.D), устанавливает D в ноль и выбирает значение C. Если C - больше чем 20, то червь выбирает случайное число от 1 до 20. Если C меньше или равно 20, червь не изменяет его. Например, если инфицированная машина имеет IP-адрес "207.46.134.191", то червь будет сканировать адреса с 207.46.[115-134].0. Если IP-адрес - "207.46.14.1", то червь будет сканировать адреса, начиная с 207.46.14.0.

[Medved]

хотелось узнать пвп будет или нет

серв работает, пока без проблем. тьфу-тьфу

[Medved]

Сообщение от mudomlet

серв работает, пока без проблем. тьфу-тьфу

Спасиба, у варлока только не пашет квест на Суккуб, нада найти чувака в баренсе, а его нету нигде.

[HeLioS]

захажу я значит в вов вожу логин и пас вхожу на серв и сразу выдает дисконект че за фигня такая? =\

[FateMaster]

Сообщение от HeLioS

захажу я значит в вов вожу логин и пас вхожу на серв и сразу выдает дисконект че за фигня такая? =\

а ты клиент до 2.4.2 обновлял???

[ArUgAl]

Сообщение от FateMaster

а ты клиент до 2.4.2 обновлял???

когда клиент не пропатчен он ваще не заходит а у него просто дисконект уже в игре

[HeLioS]

все терь нормально =)