Dzisiaj ktoś mi podesłał ten sam wirus w plikach muzycznych. Na szczescie mam kasperskiego ktory go wykryl. Mam pytanie - czy ta osoba mogla mi nieswiadomie go podeslac![]()
Dzisiaj ktoś mi podesłał ten sam wirus w plikach muzycznych. Na szczescie mam kasperskiego ktory go wykryl. Mam pytanie - czy ta osoba mogla mi nieswiadomie go podeslac![]()
http://nikowek.blogspot.com/
Zbrojne Ramię Pingwina!
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d- s++:++ a--- C+++ UL+++ P L+++ E--- W++ N++ o K- w--
O M- V- PS PE Y PGP++ t+ 5 X+ R tv- b++ DI- D-
G+ e- h! r% y?
------END GEEK CODE BLOCK------
Wirusy często trzymają się pewnych populacji,które wymieniają się danymi i lubią powracać jak epidemie.Szczególnie jeżeli wśród populacji panuje ten sam "trend zabezpieczeń" lub ich braku.
Ktoś rozda trojana.Następnie większość go usunie,bo będzie już szeroko rozpoznawalny ale u kogoś zdąży ewoluować ,ściągnie nowszą wersje siebie z internetu i znowu wraca na wszystkie komputery niewykryty.
Sugeruje upewnić się,że "koledzy" mają czyste systemy,bo inaczej pewnie co jakiś czas będzie Cie odwiedzał ich nowy uchowek.
Jeśli nadal masz tego syfa, wejdź na Eset Online Scanner lub F-Secure Online Scanner. Oba dobre, darmowe, wykrywają rootkity i leczą "chore" pliki.
Python/Perl/Ruby Hosting - MegiTeam.pl
UwolnijLaptopa.pl - akcja pod patronatem Fundacji Wolnego i Otwartego Oprogramowania
joł,
mam ten sam kłopot, z własnej głupoty, bo restartowałem zonealarma i zapomniałem go odpalić przed podłączeniem kabla sieciowego. Wystarczyło 15 minut i sterylny komputer się potwornie zasyfił... Usunąłem już (tak przynajmniej twierdzi ZA) wszystkie syfy, pozostały mi zainfekowane pliki mp3, odpalilem F-Secure Online Scanner i zobaczymy co z tego wyniknie.
Aha ZA mam oryginalnego w wersji AV + FW, ZoneAlarm korzysta z bibliotek wirów Kasperskyego i do tej pory nie zawiodłem się z na tym programie, a uzywam go niezmiennie od 3 lat.
Jeśli ktoś ma jeszcze doświadczenia z tym cholernym trojanem to proszę o znak.
pozdro
możesz jeszcze spróbować z HiJackThis oraz ComboFix.
Python/Perl/Ruby Hosting - MegiTeam.pl
UwolnijLaptopa.pl - akcja pod patronatem Fundacji Wolnego i Otwartego Oprogramowania
Witam,
post już dość stary ,no ale...
Wszystkie interesujące informacje(pdf ze szczegółową analizą) związane z GetCodec +dezynfektor plików znajdziecie tutaj:
http://www.offensivecomputing.net/?q=blog/5017.
Enjoy![]()
Szkoda ze tak późno napisałeś. Bo ten dezynfektor by się przydał... Wszystkie pliki wywaliłem. Jednak mogłem je jeszcze trochę pokisić
Usuń muzyke. Przepisz te muzyke i potrochu ją ściągaj