Ново вирусче

От сутринта получавам мейли с файлове .doc.pif .txt.scr и тем подобни

коментара на симатек:



W32.Bugbear.B@mm is a variant of W32.Bugbear@mm. W32.Bugbear.B@mm is a mass-mailing worm. It can also spread through network shares. It has keystroke-logging and backdoor capabilities. The worm also attempts to terminate the processes of various antivirus and firewall programs. The worm is polymorphic and also infects executable files.



This worm is currently being analyzed and additional information will be provided as soon as it becomes available.

Еб@х маа му !!!

Ко значи, че съм заразен вече !!!

Моя беше Presentation_SOMAT_english.rtf.pif, а СОМАТ е спедиторската фирма, с която си превозваме стоките от Италия ...

А отгоре на всичко, ми идва от мейл с име@somat-sofia.com! Ти напраоу ма разби [xx(]

Мале, дано да е нещо безвредно [:(]

миии... аз току що получих мейл със съдържание матрокс 550 на склад...

Интересен вирус, да... Напомня на Ророн - абсолютно произволен DLL в регистрито, kill на опасни за него процеси, скача по шеровете през 1080...



Kayso, вирусът е доста разрушителен, ако си заразен - бързо ще разбереш. Просто стартирай IE, WinAmp, Notepad, Regedit или ICQ, ако си заразен - ще срещнеш известни трудности ;)



Вирусът използва някой от тези subjects:

"Greets!", "Get 8 FREE issues - no risk!", "Hi!", "Your News Alert", "$150 FREE Bonus!", "Re:", "Your Gift", "New bonus in your cash account", "Tools For Your Online Business", "Daily Email Reminder", "News", "free shipping!", "its easy", "Warning!", "SCAM alert!!!", "Sponsors needed", "new reading", "CALL FOR INFORMATION!", "25 merchants and rising", "Cows", "My eBay ads", "empty account", "Market Update Report", "click on this!", "fantastic", "wow!", "bad news", "Lost & Found", "New Contests", "Today Only", "Get a FREE gift!", "Membership Confirmation", "Report", "Please Help...", "Stats", "I need help about script!!!", "Interesting...", "Introduction", "various", "Announcement", "history screen", "Correction of errors", "Just a reminder", "Payment notices", "hmm..", "update", "Hello!"



Атечмънта има произволно име от типа на: "readme", "Setup", "Card", "Docs", "news", "image", "images", "pics", "resume", "photo", "video", "music", "song", "data".



И икстеншън: ".scr", ".pif" или ".exe".

Добрата новина е че се разпространява само като закачен файл, т. е. дори да си с аутлук 5 ако не кликаш там където не трябва няма да се заразиш. Че като си спомня сиркам-а ...

Ауе аз го изтеглих файла, че даже го и стартирах ...

За сега нищо, всичко си върви, ама да видим ...

Направил съм си всичко на архиви по CDта и ша чакам да видя ко ше стане :)

http://securityresponse.symantec.com...er/FixBugb.exe

заповядай, мисля че ще ти е полезно

Айдеее, един колега вече изрева от тоя вирус - май всичко му е заминало[V] Аз от вчера получих поне 5 съобщения, че са спрени е-майл-и до мен, които съдържат вируси...гадна работа...

И аз получих няколко маила с вирусчето ама предвидливо го изтрих. Много съмнително изглеждаха.

И в моето бачкане днес има доста съобщения за вируси. Нема да се пуашите. Админите не спят. Важното е, дет вика Кайсо, да се правят архиви овреме.

<blockquote id="quote"><font size="1" id="quote"><b id="quote">цитат:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">http://securityresponse.symantec.com...er/FixBugb.exe

заповядай, мисля че ще ти е полезно



<div align="right">оргинално мнение на fori</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



fori - задължен съм ти [:I] Мноого имам да черпя [;)]

9 заразени файла, 6 ми ги изтри, 3 ми ги репейрна.

Мерси мноого мерси [^]

Странните съобщения се получават защото вируса си харесва някое съобщение от Inbox-а и го изпраща на хората от адресната книга. Като че ли може и автоматично да се стартира ако не е ъпдейтван Win-a - по-специално говорим за Outlook Express и даже за Outlook. Пък и поумняват гадините - не винаги пишат истинския мейл от който са го пратили...

Още ли има хора ползващи Outlook и стартиращи квото им падне, дори от "познат" да идва...?!?

Така този тип вируси винаги ще са актуални... :)

<blockquote id="quote"><font size="1" id="quote"><b id="quote">цитат:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Още ли има хора ползващи Outlook и стартиращи квото им падне, дори от "познат" да идва...?!?

Така този тип вируси винаги ще са актуални... :)



<div align="right">оргинално мнение на Dockera</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">

Outlook си е отлична програма, проблема е, че има хора, които се държат спрямо вирусите така сякаш им се плаща за да го правят.

Аз си я изтеглих тая програма и го нямам вирус.

Което е странно, защото вирустите се лепят за компа ми като мухи за мед [:)]



btw - по отношение на изказването "Пък и поумняват гадините" не съм съгласен. Не може нещо, съсътавено от 0 и 1 да има такива способности [:D]