Просмотр полной версии : Lan Restart нужна помощь!!!!
Local_ERROR
20.08.2007, 14:37
Всем доброго времени суток!
Подскажите мне что может быть за проблема, короче я подключен к локальной сети бесплатной и тут передо мною встала проблема... Простой юзер захотел надо мною прикольнуться и сказал мол я тебе сейчас комп перезагружу :mad: , ну я ему естественно не поверил) А на всякий случай антивир с фаерволом стоят :p Ну вот и после моего последнего слова пробуй, мой комп мгновенно перезапустился :mad: ((( Кто знает и может мне помочь в этой проблеме, плиз дайте совета как от этого защититься и таким же способом ему отомстить!!! :confused:
ps он не админ, вирусов у меня небыло, программ никаких для удалённого администрирования не запускалось
groundhog
20.08.2007, 15:14
Что за ось? Windows 98? :)
Навярняка Xp Sp1 :) не так ли?? напиши как ось у тя...
Alexsize
20.08.2007, 16:28
В windows XP SP1 была удаленная уязвимость, связанная со службой RPC DCOM. Твой друг просто заюзал против тебя эксплоит для этой службы. Как этого избежать писалось уже не раз. Если тебе нужно, читай тут (http://virusinfo.info/showthread.php?t=3870).
В windows XP SP1 была удаленная уязвимость, связанная со службой RPC DCOM. Твой друг просто заюзал против тебя эксплоит для этой службы. Как этого избежать писалось уже не раз. Если тебе нужно, читай тут (http://virusinfo.info/showthread.php?t=3870).
При запуске такого сплоита происходит отказ службы DCOM RPC. Далее компьютер перезагружается через минуту, можно даже наблюдать таймер..
странно, но мой аутпост меня защищал от этой напасти.
пофиксить можно, установив спец-патч или SP2.
-=lebed=-
20.08.2007, 17:25
Скорее всего на компе клиента стоит утилита/троян для Удалённого администрирования, просто топикстартеру надо выяснить какая тулза/трой и убить данный процесс.
ЗЫ какой-хоть файрвол ?
Может обычный DoS?
Даже гдето еще валяется для ХР СП2.
Не пробовал заходить на update.microsoft.com?
Local_ERROR
20.08.2007, 18:44
Windows XP SP2 корпоративная версия, все обновы за 2007 год по май вроде))) фаервол и он же антивирус панда 2007 с последними обновлениями... Ну вродьб всё перечислил
groundhog
20.08.2007, 18:45
Это не может быть уязвимость IM-клиента?
Local_ERROR, какой клиент?
Local_ERROR
20.08.2007, 18:50
точно не знаю, врядле.... но на тот момент я использовал Network Assistant 4.1
Поставь Zone Alarm Pro, причём на высокий уровень защиты. Говорят он при этом просто звереет и почти всё возможное блокирует :)
Alexsize
20.08.2007, 18:54
Этот твой друг тебе радмина случайно не впарил??
Local_ERROR
20.08.2007, 18:57
Lexik, спасибо... пропробывать стоит) Alexsize, не я то с радмином обращаться умею))) :)
в Network assistant есть функции просмотра, запуска и остановки процессов на тех компах сетки, где он запущен, если это не запрещено в настройках. А еще можно смотреть скрин рабочего стола в любой момент.
Все это можно отключить, посмотри в настройках.
groundhog
20.08.2007, 18:59
Ёптыть! Так Network Assistant это не просто чат... Там есть встроенные механизмы управления удалёнными процессами... У тебя видно стоят гнилые настройки, которые позволяю твоему другану удалённо выполнять команды или грохать какой-то системный процесс, вызывающий сбой и перегрузку...
Local_ERROR
20.08.2007, 19:13
У меня в Network Assistant все такие функции отключены, я их даже никогда и не включал т.к. тоже знаю зачем они нужны...
По-моему они при установке автоматом включены. Их нужно отключать.
Кста, вот еще вопрос- каким образом твой комп
"мгновенно перезапустился"?
Мож он просто рубильник дернул? :)
А кто в курсе, из-за чего комп мгновенно перезагружается не показывая никаких предуперждений и ошибок?
как я например свой комп могу так ребутнуть?
А кто в курсе, из-за чего комп мгновенно перезагружается не показывая никаких предуперждений и ошибок?
как я например свой комп могу так ребутнуть?
shutdown -f -r -t 0
shutdown -f -r -t 0
Не, это ни фига ни оригинально. Комп выключается постепенно, а у ТС я так понял он мгновенно ребутнулся. Сомневаюсь, что Network Assistant даже с разрешённой функцией удалённого администрирования может так резко ребутить. Моё имхо - нужен firewall
groundhog
20.08.2007, 19:42
Тогда вызывать BSOD, при условии, что стоит галка "Выполнить автоматическую перезагрузку".
Local_ERROR, в любом случае проблема в твоём клиенте... Может в настройках, может есть какая-то DoS-уязвимость, которая и используется...
Local_ERROR
20.08.2007, 20:06
По-моему они при установке автоматом включены. Их нужно отключать.
Кста, вот еще вопрос- каким образом твой комп
"мгновенно перезапустился"?
Мож он просто рубильник дернул? :) Нее вот точно не рубильник... :p я подумал сбой электричества был, но нет*(
Local_ERROR
20.08.2007, 20:07
Тогда вызывать BSOD, при условии, что стоит галка "Выполнить автоматическую перезагрузку".
Local_ERROR, в любом случае проблема в твоём клиенте... Может в настройках, может есть какая-то DoS-уязвимость, которая и используется...Ну скорей всего это видимо и будет... а на ошибку системы я настроил чтоб выскакивал экран сметри а не рестарт
Local_ERROR
20.08.2007, 20:27
Я где-то раньше читал про сетевой ребут, чел один описывал как он прикалывался в сети над своими... вводил команду net + и чёта там ещё, указывалося в статье про перезагрузку компа :) вот это правда или нет знать не знаю что за оно
Local_ERROR
28.08.2007, 00:01
Вот, нашёл прогу LanShutDown кто слышал про такую!?? вот какразтаки она и занимается этими выключениями.. Кто подскажет верно ли это, можно ли проделать такоеж??? p.s. у меня лично что-то не получилось может я не так делал что? :confused:
Софт прикольный, там в комплекте, по моему, три утилиты идут, Lanscop LanShutDown и Lanspy. Чтобы юзать ее нужны админские права на удал. тачке.
вводил команду net + и чёта там ещё,
Посмотри в консоли винды команды и не парься, а вооще юзается так net send имя компа месага, но не для удал. выключения компа.
Local_ERROR
29.08.2007, 00:24
Софт прикольный, там в комплекте, по моему, три утилиты идут, Lanscop LanShutDown и Lanspy. Чтобы юзать ее нужны админские права на удал. тачке.
Посмотри в консоли винды команды и не парься, а вооще юзается так net send имя компа месага, но не для удал. выключения компа.Окей, сэнк)) ;)
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot