Coba Chek port 135, 137, 139, 145 dan 445.... Klo komputer yang restart dengan countdown tersebut melakukan broadcash atau menerima broadcash dari komputer lain dengan menggunakan port diatas berarti PC/ server tersebut pasti terinfeksi salah satu virus ini: Blaster, Nachi atau Ovaserv. Solusinya adalah install patch panangkal virus tersebut...(bisa di download pada web www.miekocop.com ) karena yang diserang adalah port RPC (Remote Procedure Call) maka port tersebut kudu dilindungi oleh patch.
NB: Blaster menggunakan port: 135, 137 dan 145 menyerang RPC Nachi menggunakan port: 135, 137 dan 145 menyerang RPC Sessar menggunakan port 445 menyerang file lsass.exe. Salam, 354 BenQ. Untuk urusan virus ga ada istilah bukan jamannya lagi.... yang jelas klo ga meningkatkan security di server/ desktop jangan harap komputer tetap aman.... On 1/26/06, bayu <[EMAIL PROTECTED]> wrote: > > > Saya juga kena saat saya melakukan dialup ke isp kebetulan kemaren > koneksi > > adsl nya lagi putus, dan menurut saya ini bukan sasser karena di server > > win2k3 saya sudah saya patch lagian waktu countdown bukan lsass.exe tapi > > rpc. sebenarnya saya kemaren coba update ke w2k sp1 sayangnya aplikasi > > yang > > saya jalankan di server tsb bermasalah dengan sp1 > > > > Thx > > Trisnandar > > mas, coba dipasang firewall dulu aja > mungkin bisa diloklisir penyebabnya... > jaman sasser + blaster + welchia udah lewat > tapi rpc dcom masih menghantui dengan nama lain :) > > > > -- > www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia > Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] > :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: > ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## > $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ > > [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id > > > Yahoo! Groups Links > > > > > > > -- Salam, 354 BenQ [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
