[флейм] KB977165 - скандалы, интриги, расследования

[dimon1947]

Вряд ли это работает на репутацию Microsoft, и прибавит пользователей к новым версиям ОС. »
Вот это верно. До сих пор нет ясности с этим фиксом.

[wolkow70]

Смотрите прикрепленный Report. Проверено до появления Вашей ссылки. »
Актуальна версия:
TDSS rootkit removing tool 2.2.4 Feb 15 2010

[dimon1947]

Актуальна версия:
TDSS rootkit removing tool 2.2.4 Feb 15 2010 »
И этой версией проверено, все чисто. Не в этом дело.

[wolkow70]

До сих пор нет ясности с этим фиксом. »
Ясность как раз есть. вчера его официально отозвали. Следует ждать под v.2 или под другим KB в следующем месяце.
Вот что с дистрибутивом делать не ясно. Пока лежит на харде, диск не пишу.

[dimon1947]

Ясность как раз есть. вчера его официально отозвали »
Еще в пятницу для загузки WU выдавало 0 байт.
Вот отчет утилиты каспера последней версии.

[dimon1947]

Вот что с дистрибутивом делать не ясно. Пока лежит на харде, диск не пишу. »
То же самое. Тот что сделал затер, а новый не буду писать пока не разрешится. Все же склонен думать, что КВ977165 для хрюни "кривой". Ведь на Win 7 такого не наблюдается. Не поверю что Семерка имеет хорошую защиту.

[k417]

wolkow70, ссылку можно на вчера его официально отозвали »
А то у меня скачивается как ни в чем ни бывало.

[wolkow70]

wolkow70, ссылку можно на
Цитата wolkow70:
вчера его официально отозвали »
А то у меня скачивается как ни в чем ни бывало. »
Сейчас проверил, с русского центра обновлений действительно скачивается. Я вчера на немецком сайте читал, что отозван.

[dimon1947]

Сейчас проверил, с русского центра обновлений действительно скачивается. »
Это не скачивание, а имитация, да еще с перезагрузкой. Файла нет, а механизм установки оставлен.
Смотрите внимательно на картинку.

[wolkow70]

Это не скачивание, а имитация, да еще с перезагрузкой. Файла нет, а механизм установки оставлен.
Смотрите внимательно на картинку. »

Сейчас только скачал по ссылке. Посмотрел файлик, версию не поправили.

http://download.microsoft.com/download/E/B/8/EB866B17-3E03-46DD-86A0-AB6E382EAC5D/WindowsXP-KB977165-x86-RUS.exe

[dimon1947]

Сейчас только скачал по ссылке. Посмотрел файлик, версию не поправили. »
Да, это прямая ссылка на скачивание. Ну и что? Да ничего. Пока не появится оффициально на WU даже и пальцем не пошевелю. Закачать этот фикс можно с десятка адресов и все будут подлинными.

[wolkow70]

Да, это прямая ссылка на скачивание. Ну и что? Да ничего. Пока не появится оффициально на WU даже и пальцем не пошевелю. Закачать этот фикс можно с десятка адресов и все будут подлинными. »
У меня на рабочем компе с WU еще 10 февраля в автомате установилось это обновление, ну вот почти неделю ничего не замечаю в плане глюков. Сейчас сижу за этим компом с установленным обновлением, проблем с загрузкой нет.
Может у Вас какой-то другой еще вирус затесался?

[k417]

Только что обновлял Windows 2000 - пришло родимое, объем - 1,5Мб

[wolkow70]

Давайте еще кто-нибудь пробуйте с хрюшкой обновится!

[markowww]

dimon1947, я сижу на вин 7, после обновления всё в норме... ни косяков, ни глюков, ни BSOD и тп...
встречал у знакомого лишь косяк: ... после обновления комп грузился до экрана приветствия и становился чёрным, после восстановления системы всё пробили антивирусом...и нашёлся лишь троян, который грузился вместе с userinit.exe. удалили его и снова обновили винду и теперь всё норм пашет »

На 7ке поймал такой BSOD, как раз после установки обновлений. Пришлось ставить заново.

[greg_b]

wolkow70, более 500 компов и серверов в корпоративной сети - вам мало?

[wolkow70]

Сейчас удалил ранее установленное обновление, зашел на Windows Update и повторно обновился. Все там появилось. Надо ковырять изменились ли версии файлов. может поправили чего...

У вновь прибыших файлов
ntoskrnl.exe
ntkrnlpa.exe
ntkrpamp.exe
ntkrnlmp.exe
версия 5.1.2600.5913

[k417]

wolkow70, версии может и остались те же, а код мог поменяться

[Amigos]

версии может и остались те же, а код мог поменяться »проверяйте, вот MD5 старых версий файлов (из февральского UpdatePack)
b35550d28523c278923be876b5533e28 *ntkrnlmp.exe
7530c2c548c41b8dc49f73944324508b *ntkrnlpa.exe
85bc7779c0012cc69795ad0814cc37d1 *ntkrpamp.exe
fb5bc927d2cc5d8b24724c542bfed36c *ntoskrnl.exe

[k417]

Amigos, скачал и проверил. Все один к одному. :)