Конференция VBStreets

**X-BOND** » 27.01.2004 (Вт) 20:19

Вчера (26.01.2004) началась эпидемия нового вируса Novarg :!:

и мы уже успели его поймать. :lol:

А как у вас с этим?

**corgi** » 27.01.2004 (Вт) 21:27

на работу один пришел и домой 6 штук

**GSerg** » 28.01.2004 (Ср) 9:57

Да, прикол отличный :lol:

Ведь я по радио услышал об этой фигне, после чего как начало переть на мыло, три раза по 4 штуки

Запакован UPX'ом. Но мы не открываем файлы file.doc .exe :twisted:

**RayShade** » 28.01.2004 (Ср) 10:09

Мда.. у меня за ночь пришло 18 мегабайт этого вируса... Без комментариев, в общем.

**Cyrax** » 28.01.2004 (Ср) 16:55

видимо один экземпляр и ко мне принесло
правда нортон у меня сразу заругался, ну или почти сразу...
так что, вроде бы пока можно спать спокойно (относительно

)

**Boris_BGB** » 28.01.2004 (Ср) 17:30

До меня тоже долетел. Чё-то я его удалил, нужно было бы опробовать этот орешек на вкус... Посмотреть что внутри...
Грамотно сделали, что повесли объявления на почте, а то бы много людей его повскрывали!

**A.A.Z.** » 28.01.2004 (Ср) 18:43

А что он делает? :roll:

**X-BOND** » 28.01.2004 (Ср) 18:53

Вот, немного информации про него
http://www.webplanet.ru/news/security/2 ... ovarg.html

**Draco** » 28.01.2004 (Ср) 19:27

До меня даже намёка на него не долетело. :lol:

**Unstat** » 29.01.2004 (Чт) 20:25

Как прочитал вот это что выше так проверил все свои 4 мыла так у меня не вируса и даже спама нету как обидно у всех есть а у меня нет что такое.

**goro** » 29.01.2004 (Чт) 21:57

Unstat писал(а):Как прочитал вот это что выше так проверил все свои 4 мыла так у меня не вируса и даже спама нету как обидно у всех есть а у меня нет что такое.

ЧУВАК!!! Да ты не представляешь как тебе везет! Радоватся и плясать нужно от того что спам и вирусы не приходят!

**hCORe** » 30.01.2004 (Пт) 21:37

... До меня тоже дошло :cry:

. Пять сообщений с псевдо-зиповыми вложениями с расширением .exe :wink:

Ну я, разумеется, их в Корзину, и сразу в вирусную энциклопедию от дяди Каспера...

**ilia_night** » 31.01.2004 (Сб) 13:36

Можете сказать. Вирус попадает на компьютер если фаил заражённый откроешь.

**Cyrax** » 31.01.2004 (Сб) 13:43

ilia_night писал(а):Можете сказать. Вирус попадает на компьютер если фаил заражённый откроешь.

угу... у меня на работе начальник попробовал посмотреть, что же в этом архиве... последствия не заставили себя ждать - тут же исходящий трафик несколько увеличился. а на следующее утро писмо от прова получили - мол, с вашего адреса ведется рассылка вируса, ящик будет отключен до ликвидации проблемы...
вот... справились довольно быстро - пострадала только машина начальника

**EvilCoder** » 31.01.2004 (Сб) 15:39

**Cyrax** » 31.01.2004 (Сб) 15:54

EvilCoder писал(а):этот вирус рассылает себя на адреса из адресной книги так же?Я не понемаю, как некоторые люди, открывают неизвестные письма ( да даже если от знакомого), тем более с ЕХЕ - шником и запускоют его
вообще прикол!

как Кто-то писал(а):Наш мире безграничен. Особенно в области человеческой глупости.

**Boris_BGB** » 31.01.2004 (Сб) 18:10

Да этого глиста даже вирусом назвать нельзя! Вреда для компа не приносит, только трафик страдает...

**gaidar** » 31.01.2004 (Сб) 21:24

Хе... Десяток фирм в москве несет убыток - клиенты не могут достучаться до офисоф, сервера лежат кверху брюхом... вот так-то... безвредный.

**Boris_BGB** » 01.02.2004 (Вс) 11:12

Вот я и говорю, что только канал забивается и серваки в конвульсиях от перенагрузки валяются.
А вот рядовому юзеру от него ничего не будет. Даже любимая игрушка не сотрётся.

**Cyrax** » 02.02.2004 (Пн) 8:42

Boris_BGB писал(а):Вот я и говорю, что только канал забивается и серваки в конвульсиях от перенагрузки валяются.
А вот рядовому юзеру от него ничего не будет. Даже любимая игрушка не сотрётся.

а как на счет BackDor'а?... между прочим, в этой хрени встроен такой модуль... плюс модуль для проведения DoS-атак... так что, и рядовому пользователю может достаться. плюс, если пров толковый, то он при обнаружении исходящего трафика, содержащего вредоносный код, прикроет тебе почтовый сервис (что и было у меня, хоть и не надолго. но главбух в это время не мог платежки отправить)

**klop086** » 05.02.2004 (Чт) 10:57

Програмеры.. Недавно я проверял почту, через outlook (не для себя),
и там лежит письмо, от какого-то хрена с горы, что мол ему пришло письмо с этого ящика и там был вирус...
Я чего понять не могу - эту почту не проверяли больше месяца, как такое возможно???
(с компа, на котором я почту проверял, не выходили в и-нет вообще).

**hCORe** » 05.02.2004 (Чт) 12:50

Не поддавайся на провокации! У меня вируса нет (к счастью), а уже таких писем свалилось на голову куча... с вложениями. Удаляй их ко всем чертям, это кто-то под твой e-mail косит...

**klop086** » 05.02.2004 (Чт) 13:06

Очень хочется спросить...
(раз уж тема зашла о вирусах)
Вопрос:
При проверке почты через Outlook, если есть новое сообщение - оно сразу открывается - может ли вирус попасть ко мне из-за этого?

**hCORe** » 05.02.2004 (Чт) 14:03

Угу, если у тебя нет заплатки для IFRAME. Поищи по Windows Update'у или на общем Microsoft'овском сайте.

И еще: если в письмо вложен chm-файл, то он в M$ Outlook Express запустится автоматически, без всякой на то причины... (Но вирусов, эксплуатирующих эту брешь в системе безопасности, пока, к счастью, нету!)

**EvilCoder** » 05.02.2004 (Чт) 18:55

**Cyrax** » 06.02.2004 (Пт) 13:46

EvilCoder писал(а):Нее, я че то не понял если вложение не открыть, просто текст просмотреть, может вирус зайти?
Ведь я то ничего не запускаю!

Письмо отпровляется как текст (правельно), а все остальное это вложение. Исправьте меня если я не прав!

письмо будет отправлено как текст только в том случае, если отправитель пользуется клиентом работающим из командной строки (как в Линуксе), либо специально настроил Outlook на отправку писем в plain text. но существует еще один формат в котором можно отправлять письма - это html (со всеми вытекающими отсюда последствиями)

**EvilCoder** » 06.02.2004 (Пт) 15:21

**gjghjc** » 27.02.2004 (Пт) 19:40

Так к слову.
Только что закончил выгребать все это дерьмо с машины (5095 тел :shock:

)

. Касперский вел себя как каток на свиноферме хрюканье на всю комнату стояло :lol:

А ведь только на выходные ушел :cry:

. Спасибо шефу большое за открытый файл с двойным расширением.
И сразу вопрос.
Эта хреновина прописалась в реестр следующим образом

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe /logon"
"SoundMan"="soundman.exe"
"AtiPTA"="Atiptaxx.exe"
"NeroCheck"="C:\\WINNT\\system32\\NeroCheck.exe"
"service"="C:\\WINNT\\services.exe -serv"

services.exe пришел конец? Переустановка не требуется или нет? Касперский при проверке на него больше не рычит а из реестра я это удалил.
Встретил бы автора рога бы по отшибал.

Конференция VBStreets

Кто поймал новый вирус

Вас задел новый вирус?

Кто поймал новый вирус

ДОШЛО :(((

Кто сейчас на конференции