W32/Lirva ( or Naith.A )

[FearMe]

много готин mass mailer worm! занимавам се с него от сутринта насам, няма засега tool, чисти се ръчно, но дори и така не е никак лесно. mail-ва се на всички от mail-листата + несъществуващи адреси, и много сериозно затормозява и забавя компютъра. ужасно прилепчив и чистенето му не че отнема много време, но когато самия комп започне да се държи като pentium 60.... неистова досада!

[DeathKnight]

mail-ни ми го

[FearMe]

p.s. вече намразих avril lavigne []. който го е писал й е бил фен - в заразените писма има писано за нея, създава се avrillavigne.exe в root-a, ...



(deathknight, много внезапно изчезна от нета, да не би нещо...? [][:D])

[DeathKnight]

Мамата си джаса това ей...!!!

[Domin]

Дааа, играчка си е Ливра, ама под NT отказва.



А чак сега схванах защо създава compicated.exe в root: Avril Lavigne - Complicated, бре!



FearMe, от всякъде ли си го изчисти ?

[FearMe]

де да можеше и от спомените си да го del-на []

[Domin]

При мен е W32.Lirva.C вариант.



Спира всички възможни защити веднага след execute. Даже и firewalls и router-и...

Спира всичко, което има стринг "anti", "virus", "McAfee", "Norton" или "AVP"

И се регистрира сам като service в

HKEY_LOCAL_MACHINE\Software\OvG\Avril Lavigne



Абе весела работа, лови го NAV, но трябва сам да си търсиш дефиниции от вчера или днес, LiveUpdate-а е чак за сряда ;->

[saint056a]

И на мен ми се лепна днес на пощата ама когато Outlook Expess почна да дърпа файловете ми изпищя NAV 2002