Article View: pl.comp.security
Article #64668Re: jednoczesny reset większości komputerów sieci
From: Sylwester Zarębski
Date: Sun, 02 Oct 2011 13:33
Date: Sun, 02 Oct 2011 13:33
40 lines
3266 bytes
3266 bytes
Dnia Sat, 1 Oct 2011 15:16:40 +0200, Marek napisał(a): > Dnia Sat, 1 Oct 2011 14:09:59 +0200, Sylwester Zar顳ki napisał(a): > >> Dnia Fri, 30 Sep 2011 14:38:43 +0200, Marek napisał(a): >> >>> Coś (zakłócenia w zasialniu ?) resetuje mi większosc komputerów w sieci >>> (komputery z windows XP pro). Na kilku maszynach wyłączyłem auto-restart po >>> awarii, i mam BSOD: >>> 0X000000D1 DRIVER_IRQL_NOT_LESS_OR_EQUAL >>> Informacje techniczne: STOP 0x0000000D1 (0x8A600000 .... >>> Czy taki komunikat może być efektem zakłóceń w zasilaniu (na 2 kompach ten >>> sam komunikat), czy przyczyna jest w oprogramowaniu (wirus/trojan)? Na >>> stacjach mam smart security >> ^^^^^^^^^^^^^^ >> A ja się zapytam czy powyższe oznacza Eset Smart Security? Jeśli tak, to > tak, 4.2.64.12 >> miałem kilka dni temu podobne zdarzenie, a przyczyną okazał się jakiś >> malware szalejący w sieci lokalnej i prawdopodobnie podatna na jakiś >> błąd stara wersja Eseta 4 (starsza od aktualnej 4.2.71.2). > iekawy trop.... Możesz to opisać szerzej ? /Co się działo, czestotliwosc > resetów, resetowanie większosci komputerów, podobny BSOD (na teraz > sprawdziłem na 2 komputerach, w tygodniu sprawdze reszte). I najważniejsze: > jak się zorientowałeś ? Może nie nazwałbym tego pewnikiem, ale jeden z komputerów zdążył zalogować wykrycie malware, zanim się zresetował, a stało się to w mniej więcej tym samym czasie. Wszystkie te komputery miały starsze wersje 4, inne jakoś to przeżyły. Co dziwne, wersje 2 i 3 też przeżyły, więc przypuszczam jakiś błąd starszej serii 4. Jak dotąd nie widzę żadnych powtórek tematu, ale będę obserwować, a w międzyczasie aktualizuję powoli komputery. -- pozdrawiam Sylwester Zarębski Aby wysłać email zmień zbieracz w adresie na sylwek
Technical Details
Message-ID:
<4m8jn0hq9bh3$.18ta8g3ed3wox$.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.stw-bonn.de!newsreader4.netcologne.de!news.netcologne.de!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<ys188px30l5s.1f0mk7q437diw.dlg@40tude.net> <1808vqmlstx20.118nkfb2p888z$.dlg@40tude.net> <1hog9ud993eew.1jo56axvxuev6$.dlg@40tude.net>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.stw-bonn.de!newsreader4.netcologne.de!news.netcologne.de!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Sylwester Zarębski <zbieracz@isp.net.pl> Newsgroups: pl.comp.security Subject: Re: jednoczesny reset większości komputerów sieci Date: Sun, 2 Oct 2011 15:33:28 +0200 Organization: CI TASK http://www.task.gda.pl/ Lines: 40 Message-ID: <4m8jn0hq9bh3$.18ta8g3ed3wox$.dlg@40tude.net> References: <ys188px30l5s.1f0mk7q437diw.dlg@40tude.net> <1808vqmlstx20.118nkfb2p888z$.dlg@40tude.net> <1hog9ud993eew.1jo56axvxuev6$.dlg@40tude.net> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.task.gda.pl 1317562409 25147 178.36.116.100 (2 Oct 2011 13:33:29 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Sun, 2 Oct 2011 13:33:29 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.84pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 178-36-116-100.adsl.inetia.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: f22ea655bc0b48f2dd62b5e3988cb3fc Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit