TR/Spy.Briss.G и TR/Dldr.Istbar.PT

[Vagabundo]

Има ли спасение от гадовете TR/Spy.Briss.G и TR/Dldr.Istbar.PT



Не мога да ги махна ни с касперски ни с антивир6, в интерес на истината антивир6 намери и изтри още 5 гада , които касперски не видя, но тия двата ни се дезинфектват ни се трият, какво да ги правя незнам.



това виндос 2000, това ъпдейт до последно, това касперски, това файървол, това лавасофт и файърфокс само. И да ми цъфнат бойни коне в мирно време и да нямат махане, а кажете ми таа ква е.



[xx(][xx(][xx(][xx(] Тва на нищо не прилиЧа

[Vagabundo]

Инжинера е много прав като казва, че ИЕ не е браузър, ми не знам какво. Лошото е, че някои страници не работят с Файърфокс, примерно за имоти или за самолетни билети. Даже го срещнах този проблем във форума на Файърфокс и там един пич обясни, че проблема не е в браузъра а в дивелопърите, нещо не доизкусорявали кода.



Briss



Наричан още: TrojanSpy.Win32.Briss



Кратко описание



Briss е spyware (нежелан рекламен софтуер) разработен от BlazeFind. Обикновено той се копира на компютри без да показва и предупреждава потребителя за това по никакъв начин. Основната компонента е BHO (Browser Helper Object), която създава лента с инструменти за търсене в интерфейса на Internet Explorer. Spyware-ът има възможност да се самообновява сам. Той докладва информация на автора си за твърдите дискове на потребителите и версията на операционната система, поради което се смята, че това е шпионски троянски кон.



Вариант: TrojanSpy.Win32.Briss.H



Основният файл на Briss е инсталационен и поставя 3 файла в системната директория на Windows незабелязано от потребителя. Тези файлове са:



a.exe

jao.dll

bridge.dll



След това се прибавя стартов ключ в регистъра за файла bridge.dll:



[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]



Това позволява на dll-а да бъде зареден по време на всяка Windows сесия. Този файл работи под Explorer.exe (основна Windows компонента). Spyware-ът се свързва с www2.flingstone.com и докладва определени данни. Той може също да свали и инсталира обновяване за себе си.



Когато деинсталирате Briss от Control Panel -> Add/Remove Programs, изберете 'Bridge' и кликнете 'Change/Remove' button.



Автори на описанието: F-Secure Corporation



Превод: НЛКВ - БАН



Наричан още: TrojanDownloader.Win32.IstBar



Вариант: TrojanDownloader.Win32.IstBar.bu



Istbar е adware, който променя настройките на Internet Explorer. Може да инсталира нова лента с инструменти на IE и да промени началната страница на зареждане. Може и да стартира нови рекламни popup-ове, обикновено рекламиращи порно сайтове.



Istbar не е вирус е не се разпространява повече от заразената машина.



Автори на описанието: 07 Април 2004; F-Secure Corporation



Превод: НЛКВ - БАН

[injinera]

Извън темата - Още за ИЕ



IE е много мощно нещо, но е *****изъм да се ползва за браузър. Затова му слагам неверни прокси - адреси, да съм сигурен, че ще работи само локално.



Чрез една 40-тина кила програмка IEEDIT той става на тъп, но лесен WYSIWYG редактор за свалени страници - делвам рекламата и остава само инфото.



Убийствено добър преобразувател на кодировки е - при Сейв може да избереш в каква кодировка да сейвнеш.



=====================================

Ако видя надпис: "този сайт работи само с IE" - аз си го чета "Дирим лековерни наивници". Бях писал на един сайт за уолпейпъри: Абе, ******та, какво ви интересува с какъв браузър си гледам НЕТ-а, след като вие предлагате тапети? - ама не ми отговориха.







.