Вирус или нещо друго ?!

Получават се писма от адрес

girl@worldgirls.com subject: Re: hot pics

БЕЗ прикачен файл !!!

Щракваш върху него ... и става една [:(!] [:(!] [:(!]

Стартира една купчина файлове (ef.exe,services.exe(НЕ онзи истинския),няколко копия на IE и още-не-си-спомням-какво-точно)

Създава си папка c:\winnt\inet10050\ в която записва файловете си.

Записва се в регистратурата, където смогне (не ми се изрежда).

Променя Home Page на IE на http://www.searchportal.info/10050

Сигурно прави и още нещо, което не съм установил [:(!]

Заразява Win2000 със всякакви сервиз-пакове, ако използваш Outlook Express за пощенски клиент. На WinNT няма ефект или ако използваш Outlook (поне при мен е така)

Е, това установих засега. Ако знаете нещо по въпроса , напишете някой ред [8D]

aha nov virus look here:



www.antivirus.com

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Получават се писма от адрес

girl@worldgirls.com subject: Re: hot pics

БЕЗ прикачен файл !!!

Щракваш върху него ... и става една [:(!] [:(!] [:(!]

Стартира една купчина файлове (ef.exe,services.exe(НЕ онзи истинския),няколко копия на IE и още-не-си-спомням-какво-точно)

Създава си папка c:\winnt\inet10050\ в която записва файловете си.

Записва се в регистратурата, където смогне (не ми се изрежда).

Променя Home Page на IE на http://www.searchportal.info/10050

Сигурно прави и още нещо, което не съм установил [:(!]

Заразява Win2000 със всякакви сервиз-пакове, ако използваш Outlook Express за пощенски клиент. На WinNT няма ефект или ако използваш Outlook (поне при мен е така)

Е, това установих засега. Ако знаете нещо по въпроса , напишете някой ред [8D]



<div align="right">Originally posted by Lazy Dog*-*10/12/2004*:* 16:28:01</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">

Kak да ти кажа сам си си виновен.Писмо от непознат и несигурен - без да му кликваш-DELETE и от папка Изтрити също триеш.Още повече не споменаваш нищо дали имаш антивирусна програма.А ако нямаш къде си тръгнл из интеренета?

offtopic: Аз пък преди време получих едно много странно писмо, така и не разбрах какво беше.писано беше на html,но нещо не излизаше както трябва,имаше и текстче, ама и то беше със странен encoding и не се четеше.реших,че е някой куцо направен направен вирус или спамец,случвало ли се е на някой нещо подобно?

Лирично отклонение: Ако работите в стил "каубой" - с прозорци на цял екран и единично цъкане на мишката и сте убедени, че като цъкнете на някой файл ще стане каквото трябва, е време да се замислите. Единичното цъкане е браузерен интерфейс, там като цъкнеш, се показва нещо. С файловете на компютъра ви може да се правят разни неща. Те също вършат разни неща. Мен лично ме е страх да работя на компютър с единично цъкане. Ако на вас ви е удобно, вероятно не работите, а гледате картинки и играете игри.

Уточнение: каубоят е просто говедар.



<div align="right">Цитат на injinera</div id="right">

Май ставам досаден, че препоръчвам едно и също, но решението е www.avast.com

ru-boy, ти си се влюбил в тоя <font color="red">"AVAST!"</font id="red">. Е, няма лошо - настина си е добра програмата, но аз използвам най-вече free-модулът й - <font color="red">"Avast! Virus Cleaner"</font id="red">:



http://www.avast.com/eng/avast_cleaner.html [353 КВ]





На Lazy Dog ще препоръчам още и free-инструмента <font color="red">"MWAV"</font id="red">, който се поддържа от Kaspersky Labs и чисти <font color="blue">над 111 000</font id="blue"> вируси, троянци, червеи и вариации:



http://www.mwti.net/antivirus/free_utilities.asp [5.74 МВ]





А също и инструментите <font color="red">"STINGER"</font id="red"> на McAfee и <font color="red">"VCLEANER"</font id="red"> на GriSoft, отново free:



http://vil.nai.com/vil/stinger [930 КВ]

http://www.grisoft.com/us/us_ts_removers.php [64 КВ]





Забележка: Всички тези програми се обновяват редовно и не изискват инсталация!

Може би дължа уточнение за тези които не са разбрали:

- кликваш в/у писмото с десен бутон на мишката с идея да го изтриеш, а НЕ в/у линк съдържащ се в съобщението ... и става белята

- Повтарям НЯМА прикачен файл

- има филтър на мейл-сървъра, филтриращ писма с "недопустими" прикачени файлове

- на всички компютри има антивирусни програми с АКТУАЛНИ ъпдейти (основно NAV) към дата 09.12.2004 - случката е на 10.12

За сега все още не съм намерил описание на страниците на антивирусните компании на ТОЧНО такова чудо.

ru-boy и IvO_tm благодаря за линковете, но за съжаление не го хващат това нещо

dash , благодаря за линка. Единствено тук откривам информация за размишление, а именно действието наподобява на червеите WORM_BOFRA.C и WORM_BOFRA.В , но с тази разлика, че ВЪОБЩЕ НЕ кликваш в/у линка в съобщението за да се задейства.

Malone - и на теб благодаря, за лириката, но днес нещо нямам чувство за хумор. Така че ако имаш някаква информация - казвай, ако не ... "аре, у лево" (х-м-м, кого ли цитирам тука?)

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote"> белята:

- Повтарям НЯМА прикачен файл

- има филтър на мейл-сървъра, филтриращ писма с "недопустими" прикачени файлове

- на всички компютри има антивирусни програми с АКТУАЛНИ ъпдейти (основно NAV) към дата 09.12.2004 - случката е на 10.12





<div align="right">Originally posted by Lazy Dog*-*13/12/2004*:* 11:17:12</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Hey LazyDog ne se kosi tova ne e virus a tui obosobeniyat "Browser Hijacker" - polzvai Ad-Aware Free personal edition ili nyakoi free online adware scanner, za da ne ti se slu4va za v bude6te tryabva da mahne6 e-mail association by default ot IE



IE=>Tools=>Internet Options=>Programs=> ot E-mail section razkarai Outlooka po podrazbirane

Ако някой се интересува "Нещото" най-вероятно се оказа това

http://securityresponse.symantec.com....conycspa.html

Интересното е, че при мен се появи на 10.12.2004, а на сайта на Симантек пише, че е открит на 13.12 [:P]. Интересно е също и това, че при мен е някаква разновидност защото освен посочените файлове се зареждат и доста други, но това май са подробности...

Понеже колегите ми в офиса много обичат да щракат, без да разбират какво и защо, съм си решил проблемите по много прост начин.



1. Браузерът навсякъде е Mozilla Firefox 1.0

2. Клиентът за електронна поща е Mozilla Thunderbird 1.0

3. Антивирусната програма е NOD32



Първо, Firefox и Thunderbird работят по-бързо от Internet Explorer и Outlook Express (за Outlook да не говорим);

Второ, не остават следи, като ходят по порно сайтове след (или дори през...) работно време;

Трето, просто ме кефят [:)]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Понеже колегите ми в офиса много обичат да щракат, без да разбират какво и защо, съм си решил проблемите по много прост начин.



1. Браузерът навсякъде е Mozilla Firefox 1.0

2. Клиентът за електронна поща е Mozilla Thunderbird 1.0

3. Антивирусната програма е NOD32



Първо, Firefox и Thunderbird работят по-бързо от Internet Explorer и Outlook Express (за Outlook да не говорим);

Второ, не остават следи, като ходят по порно сайтове след (или дори през...) работно време;

Трето, просто ме кефят [:)]



<div align="right">Originally posted by Dark Skywalker - 14/12/2004 : 16:33:33</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">С изключение на трета точка с всичко друго съм съгласен. И аз правя така.

[/quote]С изключение на трета точка с всичко друго съм съгласен. И аз правя така.



<div align="right">Originally posted by ru-boy - 14/12/2004 : 17:43:56</div id="right">

[/quote]



ru-boy тръгна ли ти avast! Antivirus 4.5 ? при мен се получава един фал при спиране на компа излиза някаква грешка и само след секунда компа се спира нормално