Strony: [1]   Do dołu
  Drukuj  
Autor Wątek:

Dzisiejsza inwazja wirusów??

 (Przeczytany 3867 razy)
0 użytkowników i 1 Gość przegląda ten wątek.
Matek
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/31
Wiadomości: 1437



WWW
« : 13-10-2006 21:10:44 »

Ciekawe czy ktoś z Was spotkal się z tym problem również?

Zauważyłem dzisiaj w pracy, że nagle dzisiaj u mnie na dysku zaczęły się pojawiać dziwne pliki o nazwie setup.exe które kaspersky od razu wyłapał jako trojany i usunął. Pojawiały się tylko w katalogach, które mam udostępnione dla innych użytkowników sieci. Ale żeby bylo ciekawiej, włączam w domu kompa, a tu jest ta sama sytuacja! dopiero odznaczenie udostęniania uspokoiło tę plagę.

Mógłby ktoś podać remedium na tę przypadłość ? Antywira mam, firewalla mam, antyszpiega mam, a tu jeszcze takie cóś

Zapisane
Gizmo121
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2005/06/17
Wiadomości: 857


muzyka taneczna
« Odpowiedz #1 : 14-10-2006 08:10:03 »

a moze to mazwiązek z datą 13y i piątek....wiele filmów o tej dacie zrobiono

Zapisane
ergat
Nowicjusz
*

Pomocna dłoń: +0/-0
Offline Offline

Debiut: 2006/02/04
Wiadomości: 3

muzyka prawie każda
« Odpowiedz #2 : 14-10-2006 22:10:58 »

zależy gdzie się klika
bo są strony co tylko na to czekają ściągnąc sobie wirusy ..........................najlepiej tam nie zaglądac!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Zapisane
Matek
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/31
Wiadomości: 1437



WWW
« Odpowiedz #3 : 02-11-2006 13:11:50 »

... caly czas walczę z tym cholerstwem.

Okazuje sie, ze to jest jakas nowa cholera i na razie trudno wykrywalna. Jeśli macie w wewnętrznej sieci udostępnione katalogi,  to sprawdzcie czy nie pojawiają się tam 2 podejrzane pliki: autorun.ini wraz z setup.exe o wilekości ok 40 kb.

Kaspersky Internet Security wykrywa je jako Backdoor.Win32.IRCBot.xq i usuwa. Po jakimś czasie pojawiają się znowu. Najprawdopodobnej dostaje się to przez jakis odblokowany port ale na razei nie wiem który.

Z tego co szukam po necie to jest jakies nowe tałatajstwo, bo jest o nim mało informacji. TU jest podobny problem jak u mnie: http://www.mod-planet.com/forum/viewtopic.php?p=28155.

I jak na razei nie wszystkie programy antywirusowe go wykrywają.
Zapisane
Motyl
Forumowicz
**

Pomocna dłoń: +1/-3
Offline Offline

Płeć: Mężczyzna
Debiut: 2001/11/28
Wiadomości: 4433
« Odpowiedz #4 : 02-11-2006 15:11:21 »

Spróbuj antywira NOD32, wg mnie bije na głowę wszystkie inne antywiry ! Ma świetną heurystykę, czyli potrafi wykrywać nawet jeszcze nie zdefiniowane wirusy itp. Niejednokrotnie przekonałem się o tym, gdy np. Norton nic nie wykrywał, a NOD32 - tak (i to nie jakiś tam spyware ale backdoora! )

http://www.eset.com/download/index.php
Zapisane
Electro-pop ze Skandynawii:  Spektralized / Monofader, Colony 5, Apoptygma Berzerk, Code64...
Arti
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2001/12/12
Wiadomości: 500


Cleidermann,Oldfield,Enigma,Deep Forest,TD,Namlook


WWW
« Odpowiedz #5 : 02-11-2006 19:11:14 »

Hmm, kolejna dziura w XP okrutnie wykorzystana, coz, trzeba poczekac na kolejna late!
A jesli chodzi o NOD'a, to fakt, jest wart uwagi i dosc skuteczny.
Zapisane
Arthenosis
Matek
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/31
Wiadomości: 1437



WWW
« Odpowiedz #6 : 02-11-2006 21:11:28 »

znam NODa i wiem, że jest to dobry program,  ale caly widz polega na tym, że jesli czytaliscie ten wątek na forum który podałem wcześniej, to facet ma w sieci na 150 kompów zainstalowanego NODa i tez mu tego nie wykrył. Tylko Kaspersky go na razie chyba bezproblemowo usuwa.

Także to wcale nie jest taka oczywista sprawa.
Zapisane
Gizmo121
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2005/06/17
Wiadomości: 857


muzyka taneczna
« Odpowiedz #7 : 04-11-2006 20:11:38 »

...można spać spokojnie
Pozdrawiam Gizmo121

* wirus.jpg (56.51 KB, 700x525 - wyświetlony 648 razy.)
Zapisane
Matek
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2002/01/31
Wiadomości: 1437



WWW
« Odpowiedz #8 : 06-11-2006 07:11:50 »

chciałbym żeby to było takie proste

Zapisane
VM-Rexor
Forumowicz
**

Pomocna dłoń: +0/-0
Offline Offline

Płeć: Mężczyzna
Debiut: 2004/10/28
Wiadomości: 917


Zarobiony jestem ;)


WWW
« Odpowiedz #9 : 06-11-2006 16:11:37 »


Myślę, że to inni wrzucają go na Twoje udostępnione udziały - chyba, że są one udostępnione tylko do odczytu to może być problem. Nie wiem do jakiej sieci jesteś podłączony w domu - czy do Neostrady? Jeśli tak, to nie mam więcej pytań
Sprawdź czy poniższe polskie, darmowe narzędzie go łapie :
http://arcabit.pl/products_arcamicroscan.html
Polecam też sprawdzenie programem Process explorer  (z strony sysinternals.com) co jest uruchomione aktualnie i wybicie wszelakich podejrzanych procesów zanim zapuści się skanowanie tym czy innym softem antywirusowym. Jeśli chodzi o sieć w pracy, to o ustalonej porze dnia odłączacie wszystkie kompy od netu i nie podłączacie ich zanim wszystkie komputery nie zostaną przeskanowane.
Pozdrawiam

Zapisane
Strony: [1]   Do góry
  Drukuj  
 
Skocz do:  
Porozmawiaj

TOP80 GG: 890
Panel Pozdrowień


Użytkownik
Witamy, Gość. Zaloguj się lub zarejestruj.

Zaloguj się podając nazwę użytkownika, hasło i długość sesji
Power Play Tygodnia
Proponuje: York70
Wykonawca: Top One
Tytuł: Fred Kruger
Rok: 1990
Słuchaj Radia TOP80
Radio TOP80
okładka
dodaj do ulubionych
Na listach TOP80
Radio TOP80
dodaj do ulubionych
Poprzednio graliśmy...
Twoje ulubione...
Zamów Piosenkę
Teraz i Ty możesz zagrać w radio!
Wpisz poniżej fragment tytułu/wykonawcy utworu, który chciałbyś zaprezentować innym:
Zasady: gdy kolejka jest pusta, możesz mieć w niej 3 piosenki, przy dłuższej 1–2 — kolejną zamówisz, gdy Twoja zacznie grać. Kolejka najwyżej na godzinę. Więcej
System inteligentnie podpowie piosenki, nawet jeśli zrobisz literówki.
Wypróbuj, zobacz jak łatwo teraz znaleźć utwór co do którego nazwy i pisowni nie byłeś pewien.
Jeśli Ci się spodoba, podziel się wrażeniami z innymi i zaproś do wspólnej zabawy :)
Program Radia TOP80
23:00
ZOSTAŃ DJ-EM!
PiloNet
17:00
Z Muzycznej Szafy
PiloNet
18:00
Live Mix Dj Pawel
DjPawel
20:00
Wieczór Z Bohlenem I Andersem
GrzegorzN
Szafeta
Słuchacze najaktywniej zamawiający piosenki w ostatnim tygodniu:
Piatnica Dariusz (124 zam. +129 sł.)
Przemo72 (114 zam. +104 sł.)
Piopaz (105 zam. +120 sł.)
Kropka (78 zam. +66 sł.)
Svetlana Grechinskaya (70 zam. +73 sł.)
Wioleta2 (64 zam. +58 sł.)
RAD69 (60 zam. +53 sł.)
Tarman (56 zam. +92 sł.)
Arsau6 (52 zam. +48 sł.)
Sweety80 (37 zam. +68 sł.)
Gerwazy101 (31 zam. +22 sł.)
Piotr71 (31 zam. +19 sł.)
07zglos_sie (30 zam. +30 sł.)
Andhart 76 (30 zam. +34 sł.)
Body_73 (29 zam. +27 sł.)
Gorgona (27 zam. +30 sł.)
A_nia (24 zam. +29 sł.)
Daro80 (18 zam. +13 sł.)
Natali (16 zam. +16 sł.)
Ania 123@ (14 zam. +4 sł.)
DanielP (10 zam. +16 sł.)
GrzegorzN (6 zam. +5 sł.)
IgorLewandowski (5 zam. +1 sł.)
1972DjJG (5 zam. +4 sł.)
NetManiak (4 zam. +1 sł.)
Pelasia (4 zam. +3 sł.)
Radinho (3 zam. +0 sł.)
David30 (3 zam. +4 sł.)
Luca (3 zam. +1 sł.)
Ojciec Dyrektor (3 zam. +1 sł.)
tequila1970 (3 zam. +0 sł.)
ARKADY (3 zam. +0 sł.)
Niunia (2 zam. +2 sł.)
ZuzkaK (2 zam. +0 sł.)
edyta2k9larp (2 zam. +0 sł.)
Adam (1 zam. +0 sł.)
Pi@st (1 zam. +0 sł.)
Depesz (1 zam. +1 sł.)
Gabik (1 zam. +0 sł.)
RobixZ (1 zam. +0 sł.)
Italomaniak71 (1 zam. +0 sł.)
Lidka (1 zam. +3 sł.)
Jarou1 (1 zam. +0 sł.)
Roman Piszczyglowa (1 zam. +3 sł.)
Dziękujemy za współtworzenie repertuaru radia TOP80 :)
Top Aplikanci
Nowi użytkownicy aplikacji Radio TOP80:
1. Wioleta2
2. Tarman
3. Darek1967
4. Lidka
5. Body_73
6. Pelasia
7. Kropka
8. A_nia
9. Italomaniak71
10. Daro80
11. Marek3037
12. Marioss73
13. Jack79
14. Andhart 76
15. Jerzyk95
16. Arsau6
17. Piątnica Dariusz
18. David30
19. Kulka
20. Mirashi
21. Wojtek71
22. Przemo72
23. czekolada
24. Sweety80
25. Norbert
26. Lukas 83
27. IgorLewandowski
28. Janusz 72
29. mkling
30. Wozaj-76
31. Matt11
32. dmlakers79
33. Dariusz Pindral
34. Depesz
35. Piopaz
36. Pi@st
37. Piotr71
38. WaldiK1967
39. Renikar
40. Wiesław Michalski
41. Roman Adamowicz
42. Lenek
43. ARKADY
44. Agata Hapke
45. 1972DjJG
46. Sławomir Ryster
47. Marek Starosielski
48. Laser102
49. Gorgona
50. pewex