NEW VIRUS :)

[dash]

Здравейте сеткомци, налага се да ви пиша на кирлица за да може да ме разберете (aha nyakoi hora trudno 4etyali na latinica - 6to li se mu4at da 4etat izob6to), та на въпроса - имаме си brand new virus - гениален - ще ви изкара нервичките (IE catchable), симулира random left mouse click само когато кликате с мишката, рових дълго из какви ли не дебри на ХП но не можах да открия нищо подозрително, вируса е малък и се крие някъде - та в общи линии чакам някой да изцеди сок от мозък и да даде предложение как може да се въздейства върху mouse activity in win xp pro - къде може да седи някои гаден script for control over the mouse clicks?



Aaa забравих да добавя че не засяга десният бутон на мишката а само левият.

[DeathKnight]

Можеш ли с 2-3 думи ясно да кажеш, какво точно става.

[dash]

Мога - ако не си разбрал - ето как работи:



Когато кликнеш с ляв бутон на мишката върху нещо (независимо какво) се генерира random additional left mouse click, така че се получава че кликаш по два пъти - това става много бързо и засяга само левият бутон на мишката, адски е досаден - но е гениално замислен, програмката(скрипта) е много малък - все още не съм го локирал откъде се зарежда, но като switchnah users се намята веднага върху новият user



Първо е локален за всеки User

Второ - не е в registry, startup,services, run, run once, rundll32 and so on

и трето и последно - няма никаква информация в интернет за него все още



Oooops, zabravih da dobavya 4e se prihva6ta prez Internet Explorer

[IvO™]

А откъде си сигурен, че е вирус тогава???



Пробвай да си смениш мишката първо... []



Или явно нещо ти се е бъгнало.

[dash]

Ex ako be6e tolkova lesno - nyama6e da postvam izob6to...



BTW - eto malko fun za virusite:



http://www.bsd.org/new.virii.html

[SAGE]

Имах такъв проблем на един от компютрите, но след като смених мишката всичко се оправи.[8D] Мишката си я пазя и ще е подаря на някой "приятел".[:D]

[silverfox]

И аз си пазя една такава мишка - кликаше където и падне Даже ме шашна тотално, защото веднъж уцели иконата на антивируса в SistemTray и аз реших, че някой вирус се е**** с мен Усетих се след 3-4 часа ровене за вируси

[Zaphod B]

прати "рипорт" до някоя от АВ компаниите [^]





може пък да те наградят с "потупване по рамото пред строя " [^]





peace

[ru-boy]

Aз попаднах на един паразит и ми разказа играта. Би трябвало да се казва yo_search.info. Загнездва се в IE и се появява, като едно досадно меню плюс търсачка. Поставя собствената си страница като подразбираща се. Прерових регистрите и го премахнах ръчно, но пак се появи. Монтирах 5-6 от най-модерните adware/spyware програмки, но пак нищо. Някакви други добри практики по този въпрос?

[Malone]

Дай повече подробности ru-boy.

Коя е страницата, която ти слага, като home?

[ru-boy]

yo_search.info e страницата или нещо подобно, не съм пред този ПК.

На Win98 няма друга информация, и в интернет не намерих. Ако изключа интернета, паразита се мъчи много смешно да се свърже със yo_search.info. Мисля, че е заразил и подменил един *.dll, който е нужен на IE, и така се самовъзстановява всеки път след като го премахна ръчно, както от регистрите, така и от обкръжението на самото IE. Интересно, че радикално средство, като Spybot SD не го намира, както и другите adware/spyware.

[XaMaB]

офтопик:

като си толкоз на ти с латиницата що питаш във форум където искат кирилица?

[Malone]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">офтопик:

като си толкоз на ти с латиницата що питаш във форум където искат кирилица?





<div align="right">Originally posted by XaMaB</div id="right"></td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



<font color="blue">--- offtopic ---</font id="blue">

Абе XaMaB ... човека е хакер, личи си от 103 метра.

Аз чак дъх не мога да си поема от вълнение ... истински хакер, даже на кирилица се затруднява да пише.

То BSD, то Linux, Telnet, конзоли ... знаеш как е ...

И терминологията я владее ...

Това random left mouse click /хлъц/

Това mouse activity in win xp pro, script for control over the mouse clicks ... , това IE catchable ...

Ще си ги запиша тия термини и утре ще ги разцепя съученичките от моя клас.

<font color="blue">--- offtopic ---</font id="blue">



<font color="orange">@Ru-boy</font id="orange"> това е интересно, така че ще потърся отговор и аз.

Ако наистина е нещо, което се разпространява бързо, до часове ще има нещо написано.

Засега намирам писано по тази тема само в China сайтове, а нещо не се справям с китайския.

[dash]

Аха - Дон КИхот и вятърните мелници - чувствам се като ***** който се е борил един ден с Вятърни мелници - ОК и аз си запазих мишката - само чакам подходящ човек да я заслужи



(Типичен пример как сме склонни да усложняваме нещата



BTW мишката беше на 3 дни...



10x for the help на всички

[visible]

Подобен проблем с мишката имах и продължавам да имам и досега и никой не можа да ми помогне.100% е вирус и то доста дразнещ при това,но ми се лепва от локалната мрежа ,зашото след преинсталация на чисто нов ХР с вграден СП2 и пуснат касперски не открива нищо и не се появява,но след включване в локалката ми ,а оттам в нета се почва.Пробвах със всичките чистачи на spy & ad но уви открива ми се само DS Exploit в IE ,който според отговорните сайтове не е опасен .Кофти е че не мога да го отстраня,a и честно казано ми писна.