Ново вирусче

Чак пък Outlook-а да е отличен :), но всеки с предпочитанията и нуждите си...



А по темата - снощи в един офис го чистих вируса, но нещо tool-а на symantec не ми помогна, защото забиваше със съобщение за грешка :) и учтиво предупреждаваше, че ако това продължава да рестартирам пц-то и да го пусна пак... но и след рестарта пак продължи в същия дух... и отново железният f-prot за dos ме измъкна от положението... :)



Днес попаднах на tool на McAfee, който освен Bugbear-а чисти и следните вируси:

This version of Stinger includes detection for all known variants of W32/Fizzer@MM, W32/Lovgate@M, BackDoor-AQJ, W32/SQLSlammer, W32/Lirva, W32/Yaha@MM, W32/Bugbear@MM, W32/Elkern, W32/Klez, W32/Nimda@MM, W32/Sircam@MM, and W32/Funlove@MM

Линка: http://download.nai.com/products/mca...rt/stinger.exe

Но не съм го пробвал и дано не се наложи :)

A ние пипнахме на един комп : Win32.DHH_(W mislia beshe).RORO.

intersno e che tochno za tazi modifikacia ne moga da nameria info. virusa syszdawa .pif .exe failowe s imena koito gi niama w opisaniata na virusa. dali ne e e nowa modifikacia. za syjalenie ne zapazih imenata na failowete, no imashe edin proces koito neshto kato CMDUDE.exe koito kato go "ubih" antiwirusnata programa Drweb go "izchisti" samo deto sega kato se opitam da startiram nikoia programa i mi kazwa che ne moje da nameri pytia do tozi fail. dori za windows exploler. Samo che windows exploler moje da se startira s win+e klawish.



Nikoia da znae kak moje da se oprawi towa. w opisaniata na virusa w saitowete na antiwirusni programi ne mojah da nameria razbiraemo za men opisanie.



P.S. kompa laptop s dial na NTFS i niama cd(inache da sme go "oprawili" tozi win do sega).

А да забравих да спомена като влеза в друг комп в ЛАНА и се само копира вируса. [V]

Ми... типични симптоми за ророн-а ;). За съжаление не мисля, че можеш да го оправиш - намираш ЦД-РОМ и реинстал на вина.

XAS - имаш ли възможност да ми препратиш това чудо на bobysav@yahoo.com - ще съм ти много благодарен.

аз знам как можеш да оправиш проблема има ключ в регистри-то който.. чакай да ти кажа каде беше точно:

абе ще ти дам направо fix на регистри-то който само прилагаш и се оправя всичко:

http://rack4.free.evro.net/server32/...ker/exefix.reg

Savich HDD-to beshe formatiran. ako imashe predwid wirusa, veche ne moga da ti go pratia.

Ето какво получавам аз и в отговор казвам - да живеят админите:-))



A message has been sent to the originator, stating there is a virus

in the Email they just sent to you. No further action is required on

your part.]



MAILFROM: tlumacze1a@geocities.com

Received: from unknown (HELO obrum.gliwice.pl) (212.106.190.254)

by mail.bulgarreklama.com with SMTP; 10 Jun 2003 05:14:50 -0000

Received: from oemcomputer (s111.obrum.gliwice.pl [212.106.190.111])

by obrum.gliwice.pl (8.12.5/8.12.5) with SMTP id h5A5Ejb1003258;

Tue, 10 Jun 2003 07:14:46 +0200

Date: Tue, 10 Jun 2003 07:14:45 +0200

Message-Id: <200306100514.h5A5Ejb1003258@obrum.gliwice.pl>

From: "tlumaczenia" <tlumacze1a@geocities.com>

Subject: Tlumaczenia - nowa oferta

MIME-Version: 1.0

Content-Type: multipart/alternative; boundary="----------54JHQCE8320IAXH"

От Kaspersky Lab вече предлагат обновена своя програма "clrav.com", чиято цел са точно червеите от тоя тип ....

Можете да я изтеглите от тук ... http://avpbg.com/clrav.htm ....