Sprawdź:
Zobacz:
Strony: [1]   Do dołu
  Drukuj  
Autor Wątek:

[offtopic] UWAGA VIRUS !!!!!!!!!!!!!

 (Przeczytany 6562 razy)
0 użytkowników i 1 Gość przegląda ten wątek.
Krzys-pl
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/04
Wiadomości: 3307


ITALO DISCO !!!


« : 20-08-2003 09:08:59 »

your_document_pif (71,6KB)
dostalem az 70 wiadomosci z roznych miejsc a wiekszosci z biur podrozy !!!

« Ostatnia zmiana: 03-09-2003 22:09:20 wysłane przez trsr » Zapisane
Konkord
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Debiut: 2001/11/30
Wiadomości: 1858

Wszystkie lekkie i przyjemne o elektronicznym brzmieniu ;)


« Odpowiedz #1 : 20-08-2003 10:08:09 »

Krzysiek: z automatu blokuj pliki *.pif ....

Szkoda, ze w normalnych programach pocztowych nie mozna dodac kryterium do skryptow: jesli *.exe, *.pif, *.com, *.vbs itd... to zeby wogole nie przyjmowal postu ... chociaz w The BAT jest blokowanie otwierania plikow, jakie sie pojawia w liscie (mozna je tylko zapisac)

Pozdrawiam

Zapisane
Konkord
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Debiut: 2001/11/30
Wiadomości: 1858

Wszystkie lekkie i przyjemne o elektronicznym brzmieniu ;)


« Odpowiedz #2 : 20-08-2003 10:08:35 »

Tekst ponizej po angielsku, w skrocie- ngdy nikt dobrze nie zrobi Ci za darmo... chyba ustawie filtry na poczte, zeby w polu temat byl umowiony z znajomymi ciag znakow...
list rozsylany byl/jest jako latka Microsoftu na Blastera. W rzeczywistosci jest to trojan, ktory sluzy jako serwer proxy dla spammerow, a takze ma zaszyte inne procedurki ...
-----------------------------------------------------------------------------------------
On 15th August 2003, MessageLabs the email security company stopped copies of a new variant of a trojan
in emails purporting to be a
fix for the recent Blaster worm.  All of the initial copies intercepted originated from China.

 Name:  Troj/Backdoor-ARR
 Aliases: Troj/GrayBird.A
 Time & Date first Captured:  15th Aug 2003, 17:35GMT
 Origin of first intercepted copy:  China

Characteristics
The new variant Backdoor-ARR trojan arrives as an attachment in an email that appears to have been
spammed to a number of email
addresses.  This trojan enables an infected computer to be access and controlled remotely via the
internet, and allows the attacker
to steal passwords, send emails, and record keystrokes.

The email may also comprise the following characteristics:

 From: webmaster@microsoft.com (NB: The sender address has been spoofed)
 Subject: updated
 Text:
   […]  Microsoft began investigating a worm reported by Microsoft
   Product Support Services (PSS). A new worm commonly known as
   W32.Blaster.Worm has been identified that exploits the vulnerability
   that was addressed by Microsoft Security Bulletin MS03-026.

   Download the attached update program.  […]

 Attachment: 03-26updated.exe (319,670 bytes)

Zapisane
Matek
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/31
Wiadomości: 1437



WWW
« Odpowiedz #3 : 20-08-2003 10:08:40 »

dokładnie, do mnie już dzisiaj doszło ok. 20tu zainfekowanych maili, ale widzę że nazwa się zmienia, : ten co ty masz + your movie, coś z wygaszaczem i inne -
dobrze że mam w Kontakcie ustawione sprawdzanie poczty i nie musze go ściągać na dysk tylko go od razu wywalam z serwera.

Zapisane
Artur (Martini)
Gość
« Odpowiedz #4 : 20-08-2003 10:08:49 »

Ja tez dostałem 4 szt z wygaszaczem

Zapisane
NetManiak
Administrator
Forumowicz
*****

Pomocna dłoń: +36/-2
Online Online

Płeć: Mężczyzna
Debiut: 2001/08/14
Wiadomości: 11028


Ojciec Założyciel ;-)


« Odpowiedz #5 : 20-08-2003 10:08:51 »

a ja dostalem ze 30 szt emaili z wirusami... wszystkie z roznymi tytulami i adresatami, jednakze mialy jedna wspolna rzecz: adresy IP z ktorych byly nadawane znajdowaly sie w Finlandii...
Dostalem tez kilka "zwrotow" informujacych mine ze emaile ponoc przeze mnie wyslane, zostaly odrzucone. Emaili tych nigdy nie wyslalem, ale idiotyczny wirus tak jest napisany ze rozsyla sie i jako adres zwrotny podaje przypadkowe adresy - w tym wypadku moj. Gdy ktos ostanio dostal taki email ode mnie, to prosze NATYCHMIAST skasowac - nie wysylalem do nikogo ostatnio ZADNEGO emaila z zalacznikiem

Zapisane

Nie pozwól by inni zepsuli Twoją ulubioną listę
przebojów! Zagłosuj na nową TOP80 Dance Chart
Matek
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/31
Wiadomości: 1437



WWW
« Odpowiedz #6 : 20-08-2003 11:08:24 »

dokładnie tak jak piszesz też było u mnie kilka maili które rzekomo wyszły ode mnie , takze uwazajcie ja tez nic do nikogo nie wysyłałem z jakims dziwnym załacznikiem.

Zapisane
Mike
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2003/01/27
Wiadomości: 1196


WWW
« Odpowiedz #7 : 20-08-2003 11:08:24 »

ja tam nawet na maile z dziwnymi nazwami nie patrze, od razu delete, a mój The Bat tak jak wspomniał Konkord za cholere sam nic nie otworzy, polecam ten programik;-)

Zapisane
Krzys-pl
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/04
Wiadomości: 3307


ITALO DISCO !!!


« Odpowiedz #8 : 20-08-2003 11:08:57 »

a juz myslalem ze cos mam :-)
a moze macie jeszcze cos do skanowania na wszelki wypadek
AVG 6.0 Free i NSW 2003 PRO
nic nie znalazly

Zapisane
DJ.Slawek
Gość
« Odpowiedz #9 : 20-08-2003 13:08:22 »

Mi narazie otrzymanie poczty nie grozi hihi jak pisałem w poscie komputer juz mi padł najprawdopodobniej wirusik W32.Blaster.Worm
jest szczepionka na niego firmy Symantec plik o nazwie FixBlast.exe

Zapisane
Konkord
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Debiut: 2001/11/30
Wiadomości: 1858

Wszystkie lekkie i przyjemne o elektronicznym brzmieniu ;)


« Odpowiedz #10 : 20-08-2003 13:08:58 »


http://www.mks.com.pl/baza.html?show=description&id=2424

Ciekawe, ktory wygra (choc to troche ironiczne)

Pozdrawiam

Zapisane
DJ.Slawek
Gość
« Odpowiedz #11 : 20-08-2003 14:08:08 »

No to mnie zaskoczyles, zachowuje sie jak przeciwcialo hehe

Zapisane
Robert_robyx
Gość
« Odpowiedz #12 : 20-08-2003 15:08:38 »

wiem cos o tym, w calym PZU msblast.exe niezle namieszal. nic nie dalo sie odpalic normalnie na kompach po win2k....

Zapisane
Motyl
Forumowicz
**

Pomocna dłoń: +1/-3
Offline Offline

Płeć: Mężczyzna
Debiut: 2001/11/28
Wiadomości: 4433


« Odpowiedz #13 : 21-08-2003 11:08:45 »

Jedna refleksja - nadal zatrważająco mało osób korzysta z mechanizmu Windows Update! Odpowiedni patch został bowiem opublikowany przez Microsoft juz 16 go lipca, czyli miesiąc przed atakiem Blasta...
http://v4.windowsupdate.microsoft.com/pl/default.asp
Na wszystkich kompach w firmie podłaczonych do netu, juz dawno skonfigurowałem Windows Update, tak ze automatycznie pobierane są wszytkie łatki i uaktualnienia. Odpukać, wirusa  jak dotad nie mieliśmy (Norton i filtry w Lotus Notes oczywiscie tez robią swoje)...:-)
PS. a tak "dorywczo"  - dobry jest skaner online MKS-Vir'a !

Zapisane

Electro-pop ze Skandynawii:  Spektralized / Monofader, Colony 5, Apoptygma Berzerk, Code64...
sOLo
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2003/01/05
Wiadomości: 512

Muzyka - tworzenie, komputer, internet, film


WWW
« Odpowiedz #14 : 22-08-2003 00:08:23 »

Mnie chyba, a konkretnie mojego juniora dopadł chyba jednak robak. Siedzimy na jednym kompie, ale na dwóch systemach - ja na XP, a junior na 98. Problem u niego polega na tym, że nie można np rozwinąć menu start, a jak chce się wejść w "mój komputer", to pojawia się jakaś dziwna stronka z ikonką komputera i napisem pod spodem "%thisnamedirid%" czy coś w tym rodzaju. To chyba wirus i pewnie nie da się nic oprócz format disc nic zrobić??? A może już ktoś z Was to przeżył i zna sposób???

Zapisane

Paweł Kucharski
501 567 949
Motyl
Forumowicz
**

Pomocna dłoń: +1/-3
Offline Offline

Płeć: Mężczyzna
Debiut: 2001/11/28
Wiadomości: 4433


« Odpowiedz #15 : 22-08-2003 08:08:32 »

Paweł, spróbuj najpierw jakimś antywirem go zeskanować, chocby bezpłatnym Skanerem Online MKS-Vira......(jest na www.mks-vir.com.pl)
Poza tym ,warto sobie robić kopię (obraz) całej partycji, gdy wszystko działa OK - potem w razie czego w kilka minut  masz cały system odtworzony, bez formatowania i instalowania wszystkiego na nowo...) - robi to m.in. program Norton Ghost...

Zapisane

Electro-pop ze Skandynawii:  Spektralized / Monofader, Colony 5, Apoptygma Berzerk, Code64...
sOLo
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2003/01/05
Wiadomości: 512

Muzyka - tworzenie, komputer, internet, film


WWW
« Odpowiedz #16 : 22-08-2003 11:08:08 »

Dzięki WOjtek, może jeszcze MKS coś zdziałą, a jak nie, no to mam kopię systemu 98. Uśmiech)

Zapisane

Paweł Kucharski
501 567 949
Strony: [1]   Do góry
  Drukuj  
 
Skocz do:  
TOP80 na Facebooku
Porozmawiaj

TOP80 GG: 890


Witamy, Gość. Zaloguj się lub zarejestruj.

Zaloguj się podając nazwę użytkownika, hasło i długość sesji
Power Play Tygodnia
Proponuje: Nika
Wykonawca: Gina T.
Tytuł: Now It's Raining In The Center Of My Heart
Rok: 2011-09-09
Słuchaj Radia TOP80
Radio TOP80 - gra PiloNet
Valerie Dore - The Night (Remix)
0 (100) słuchaczy
Valerie Dore
Italy 1984
Poprzednio graliśmy...
Twoje ulubione...
Program Radia TOP80
23:00
ZOSTAŃ DJ-EM!
PiloNet
17:00
Z Muzycznej Szafy
PiloNet
18:00
Przeboje Lat 80.
GrzegorzN
19:00
Rozgrzewka Przed Lista DC
GrzegorzN
Zamów Piosenkę
Teraz i Ty możesz zagrać w radio!
Wpisz poniżej fragment tytułu/wykonawcy utworu, który chciałbyś zaprezentować innym:
System inteligentnie podpowie piosenki, nawet jeśli zrobisz literówki.
Wypróbuj, zobacz jak łatwo teraz znaleźć utwór co do którego nazwy i pisowni nie byłeś pewien.
Jeśli Ci się spodoba, podziel się wrażeniami z innymi i zaproś do wspólnej zabawy :)
Szafeta
Słuchacze najaktywniej zamawiający piosenki w ostatnim tygodniu:
GrzegorzN (27 zamówień)
Sweety80 (27 zamówień)
Piotr71 (24 zamówień)
Stalowy72 (15 zamówień)
Darek1967 (9 zamówień)
Gorgona (9 zamówień)
NetManiak (8 zamówień)
Adamo 80 (7 zamówień)
Tarman (6 zamówień)
Przyjemniak4 (6 zamówień)
Dziękujemy za współtworzenie repertuaru radia TOP80 Uśmiech