TOP80.PL

your_document_pif (71,6KB)
dostalem az 70 wiadomosci z roznych miejsc a wiekszosci z biur podrozy !!!

Krzysiek: z automatu blokuj pliki *.pif ....

Szkoda, ze w normalnych programach pocztowych nie mozna dodac kryterium do skryptow: jesli *.exe, *.pif, *.com, *.vbs itd... to zeby wogole nie przyjmowal postu ... chociaz w The BAT jest blokowanie otwierania plikow, jakie sie pojawia w liscie (mozna je tylko zapisac)

Pozdrawiam

Tekst ponizej po angielsku, w skrocie- ngdy nikt dobrze nie zrobi Ci za darmo... chyba ustawie filtry na poczte, zeby w polu temat byl umowiony z znajomymi ciag znakow...
list rozsylany byl/jest jako latka Microsoftu na Blastera. W rzeczywistosci jest to trojan, ktory sluzy jako serwer proxy dla spammerow, a takze ma zaszyte inne procedurki ...
-----------------------------------------------------------------------------------------
On 15th August 2003, MessageLabs the email security company stopped copies of a new variant of a trojan
in emails purporting to be a
fix for the recent Blaster worm.  All of the initial copies intercepted originated from China.

 Name:  Troj/Backdoor-ARR
 Aliases: Troj/GrayBird.A
 Time & Date first Captured:  15th Aug 2003, 17:35GMT
 Origin of first intercepted copy:  China

Characteristics
The new variant Backdoor-ARR trojan arrives as an attachment in an email that appears to have been
spammed to a number of email
addresses.  This trojan enables an infected computer to be access and controlled remotely via the
internet, and allows the attacker
to steal passwords, send emails, and record keystrokes.

The email may also comprise the following characteristics:

 From: webmaster@microsoft.com (NB: The sender address has been spoofed)
 Subject: updated
 Text:
   […]  Microsoft began investigating a worm reported by Microsoft
   Product Support Services (PSS). A new worm commonly known as
   W32.Blaster.Worm has been identified that exploits the vulnerability
   that was addressed by Microsoft Security Bulletin MS03-026.

   Download the attached update program.  […]

 Attachment: 03-26updated.exe (319,670 bytes)

dokładnie, do mnie już dzisiaj doszło ok. 20tu zainfekowanych maili, ale widzę że nazwa się zmienia, : ten co ty masz + your movie, coś z wygaszaczem i inne -
dobrze że mam w Kontakcie ustawione sprawdzanie poczty i nie musze go ściągać na dysk tylko go od razu wywalam z serwera.

Ja tez dostałem 4 szt z wygaszaczem

a ja dostalem ze 30 szt emaili z wirusami... wszystkie z roznymi tytulami i adresatami, jednakze mialy jedna wspolna rzecz: adresy IP z ktorych byly nadawane znajdowaly sie w Finlandii...
Dostalem tez kilka "zwrotow" informujacych mine ze emaile ponoc przeze mnie wyslane, zostaly odrzucone. Emaili tych nigdy nie wyslalem, ale idiotyczny wirus tak jest napisany ze rozsyla sie i jako adres zwrotny podaje przypadkowe adresy - w tym wypadku moj. Gdy ktos ostanio dostal taki email ode mnie, to prosze NATYCHMIAST skasowac - nie wysylalem do nikogo ostatnio ZADNEGO emaila z zalacznikiem

dokładnie tak jak piszesz też było u mnie kilka maili które rzekomo wyszły ode mnie , takze uwazajcie ja tez nic do nikogo nie wysyłałem z jakims dziwnym załacznikiem.

ja tam nawet na maile z dziwnymi nazwami nie patrze, od razu delete, a mój The Bat tak jak wspomniał Konkord za cholere sam nic nie otworzy, polecam ten programik;-)

a juz myslalem ze cos mam :-)
a moze macie jeszcze cos do skanowania na wszelki wypadek
AVG 6.0 Free i NSW 2003 PRO
nic nie znalazly

Mi narazie otrzymanie poczty nie grozi hihi jak pisałem w poscie komputer juz mi padł najprawdopodobniej wirusik W32.Blaster.Worm
jest szczepionka na niego firmy Symantec plik o nazwie FixBlast.exe

http://www.mks.com.pl/baza.html?show=description&id=2424

Ciekawe, ktory wygra (choc to troche ironiczne)

Pozdrawiam

No to mnie zaskoczyles, zachowuje sie jak przeciwcialo hehe

wiem cos o tym, w calym PZU msblast.exe niezle namieszal. nic nie dalo sie odpalic normalnie na kompach po win2k....

Jedna refleksja - nadal zatrważająco mało osób korzysta z mechanizmu Windows Update! Odpowiedni patch został bowiem opublikowany przez Microsoft juz 16 go lipca, czyli miesiąc przed atakiem Blasta...
http://v4.windowsupdate.microsoft.com/pl/default.asp
Na wszystkich kompach w firmie podłaczonych do netu, juz dawno skonfigurowałem Windows Update, tak ze automatycznie pobierane są wszytkie łatki i uaktualnienia. Odpukać, wirusa  jak dotad nie mieliśmy (Norton i filtry w Lotus Notes oczywiscie tez robią swoje)...:-)
PS. a tak "dorywczo"  - dobry jest skaner online MKS-Vir'a !

Mnie chyba, a konkretnie mojego juniora dopadł chyba jednak robak. Siedzimy na jednym kompie, ale na dwóch systemach - ja na XP, a junior na 98. Problem u niego polega na tym, że nie można np rozwinąć menu start, a jak chce się wejść w "mój komputer", to pojawia się jakaś dziwna stronka z ikonką komputera i napisem pod spodem "%thisnamedirid%" czy coś w tym rodzaju. To chyba wirus i pewnie nie da się nic oprócz format disc nic zrobić??? A może już ktoś z Was to przeżył i zna sposób???

Paweł, spróbuj najpierw jakimś antywirem go zeskanować, chocby bezpłatnym Skanerem Online MKS-Vira......(jest na www.mks-vir.com.pl)
Poza tym ,warto sobie robić kopię (obraz) całej partycji, gdy wszystko działa OK - potem w razie czego w kilka minut  masz cały system odtworzony, bez formatowania i instalowania wszystkiego na nowo...) - robi to m.in. program Norton Ghost...

Dzięki WOjtek, może jeszcze MKS coś zdziałą, a jak nie, no to mam kopię systemu 98. :))