Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Помощ при откриване и премахване на вируси, троянски коне и др., част 2

Последователи

15 януари 200917 г.

По принцип за подобни формати се използват "exploits"...

Зловреден код скрит в GIF

Злонамерените агенти намират все по-разнообразни и подмолни методи за атаки, една от които е PHP експлойт, вграден в считаните за относително безопасни GIF файлове.

Експлойтът е открит в поне едно GIF изображение на голям сайт за фотосподеляне, съобщава бюлетина на Internet Storm Center (ISC) на SANS.

Експлойтът, кодиран в PHP скрипт е опасна нова тенденция. Самият файл съдържа в себе си данните и на съвсем редовен GIF с размери 1х1 пиксела. По такъв начин кода на експлойта „паразитира" и изображението му служи като ракета носител и прикритие под което минава незабелязано през чадъра на защитните приложения.

А иначе Mozilla забранява достъп, дори след натискане на Ignore...

Редактирано 15 януари 200917 г. от B-boy[StyLe] (преглед на промените)

Отговори 981
Прегледи 142,6k
Създадено 22 г.22 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

Maniac 174 поста
B-boy/StyLe/ 113 поста
XateR 34 поста
TNN 30 поста

Най-популярни публикации

Maniac

7 юли 200917 г.

Сега, изтеглете ATF Cleaner Запазете го на вашия десктоп. Кликнете два пъти върху ATF-Cleaner.exe , за да стартирате програмата. Кликнете на Select All, който се намира в най-долната част на спи
Maniac

7 юли 200917 г.

Моля, прикачете файла: c:\windows\system\msdct.exe в 4storing.com и пуснете линка за изтегляне в следващия си пост.
Maniac

30 юли 200917 г.

Браво! Обаче логовете са чисти. Все пак, нека продължим: Стъпка 1: Сега, изтеглете ATF Cleaner Запазете го на вашия десктоп. Кликнете два пъти върху ATF-Cleaner.exe , за да старти

Публикувани изображения

15 януари 200917 г.

Малко трудно викаш троянец в картинка JPG,що не копираш този адрес в адресната си лента и кажи после как беше
http://www.goobagsa.com/
Ако не знаеш какво правиш по добре не посещавай тази уеб страница да не плачкаш после...

Аз пък, въпреки всичко, реших да вляза. Има приятна музика, но за съжаление не съм тренирал достатъчно езика - по-точно даже не разбрах какъв е! :rolleyes:

15 януари 200917 г.

Редактирано 15 януари 200917 г. от nikssi (преглед на промените)

15 януари 200917 г.

http://www.goobagsa.com/

След пренебрегване на съобщението Kis 7

Заплахите са две,вижте аз какво засякох с Кис 7 и Opera браузър ,китайска му работа.

Редактирано 15 януари 200917 г. от mihnev_sz (преглед на промените)

15 януари 200917 г.

http://www.goobagsa.com/
След пренебрегване на съобщението Kis 7

Заплахите са две,ако се подведеш и...

Забележи,че заплахите са две,виж аз какво засякох с Кис 7 и Opera браузър ,китайска му работа.

Не съм пробвал с Опера ама при мене страницата директно се блокира от КИС

16 януари 200917 г.

Хахах... Една колежка на майка ми го прихванала и той се разпратил на всички лаптопи на училището А майка ми трябваше да блокира колежката си, за да не я сполети тая напаст.

@Mpower - не съм навътре с антивирусите. Имам антивиусна - ако го отворя ще стане ли гаф? Засега няма да ти се доверя "за да не плачкам после", но просто можеше да кажеш примерно как действа или нещо от сорта Честна дума, нямам си представа как JPG инсталира троянец (освен ако няма плъг-ин).

Сега прегледах в гугъл, че е няква корейска *бавка с 35 вируса, които отиват в Temporary папката. Сайта вече е блокиран от Symantec... Не знам дали Авирата ми ще го хване (тя по принцип хващо много вредители в HTML формат), но все още няма да рискувам

Има и трянски коне в ЕМ ПЕ Тройки можеш да си изтеглиш примерно тази

http://store5.data.bg/onegbbgmusic/1GB%20KICHEK/Ork.Folk%20Palitra%20-%20Bik%20Bradar%20kuchek%20(onegbbgmusic.data.bg).mp3

Брадър кючек

16 януари 200917 г.

Малко трудно викаш троянец в картинка JPG,що не копираш този адрес в адресната си лента и кажи после как беше
http://www.goobagsa.com/
Ако не знаеш какво правиш по добре не посещавай тази уеб страница да не плачкаш после...

За троянец не знам, но аз за секунди мога да вкарам произволни файлове в картинка. Не е сложно да се вкарат, сложно е да се изпълнят.

16 януари 200917 г.

Има и трянски коне в ЕМ ПЕ Тройки можеш да си изтеглиш примерно тази
http://store5.data.bg/onegbbgmusic/1GB%20KICHEK/Ork.Folk%20Palitra%20-%20Bik%20Bradar%20kuchek%20(onegbbgmusic.data.bg).mp3
Брадър кючек

Ето какво каза ESS v4 по въпроса:

16.1.2009 г. 14:21 ч. HTTP filter file URL KICHEK/Ork.Folk Palitra - Bik Bradar kuchek (onegbbgmusic.data.bg).mp3 a variant of WMA/TrojanDownloader.GetCodec.gen trojan connection terminated - quarantined PC\Maniac Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

16.1.2009 г. 14:21 ч. Real-time file system protection file C:\Users\EEC5~1\AppData\Local\Temp\HyWR8wHB.mp3.part a variant of WMA/TrojanDownloader.GetCodec.gen trojan cleaned - quarantined PC\Maniac Event occurred on a file modified by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

16.1.2009 г. 14:23 ч. Real-time file system protection file C:\USERS\Maniac\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\HXXDTFO7.DEFAULT\CACHE\3D1BEE47D01 a variant of WMA/TrojanDownloader.GetCodec.gen trojan cleaned - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\Windows\System32\svchost.exe.

Редактирано 16 януари 200917 г. от Fixer (преглед на промените)

16 януари 200917 г.

Добре как би могъл да навреди на компютъра ми? Дори и да бях с IE. Гледам дори и NOD32 го е прихванал Тогава какъв шанс има да ми навреди, освен ако не съм пълен кретен и не знам какво правя...

Аз така като малък бях попаднъл на един турски сайт с приятна музичка, ама много яка и го посещавах всеки ден и накрая ме лапна троянеца Слава богу после авирата улове 78-те вируса, които NOD32 беше пропуснал

Интересно ми е за въпросния скайп вирус, щом е троянец, значи изтрива всичко... Щом изитрива всичко, в това число и Скайп, как успява да се препрати на абонатите?

16 януари 200917 г.

Интересно ми е за въпросния скайп вирус, щом е троянец, значи изтрива всичко... Щом изитрива всичко, в това число и Скайп, как успява да се препрати на абонатите?

Зависи от кой вид троянец е,ако се определи за такъв,разгледай:Термини и определения :baby:

Destructives Trojans - са малки троянчета, унищожаващи цялата информация на вашия компютър.Тяхната цел е единствено униюожението на информацията съдържаща се на вашия хардиск.Някои от тях шифроват файловете, така че всичко става неизползваемо.

16 януари 200917 г.

Има и трянски коне в ЕМ ПЕ Тройки можеш да си изтеглиш примерно тази
http://store5.data.bg/onegbbgmusic/1GB%20KICHEK/Ork.Folk%20Palitra%20-%20Bik%20Bradar%20kuchek%20(onegbbgmusic.data.bg).mp3
Брадър кючек

KAV 8 WKS beta

16.1.2009 г. 22:30:13 Вредоносный HTTP-объект
<http://store5.data.bg/onegbbgmusic/1GB%20KICHEK/Ork.Folk%20Palitra%20-%20Bik%20Bradar%20kuchek%20(onegbbgmusic.data.bg).mp3>: доступ заблокирован.

обнаружено: троянская программа Trojan-Downloader.WMA.GetCodec.b файл: http://store5.data.bg/onegbbgmusic/1GB%20K...ic.data.bg).mp3

Редактирано 16 януари 200917 г. от nikssi (преглед на промените)

18 януари 200917 г.

http://store5.data.bg/onegbbgmusic/1GB%20KICHEK/Ork.Folk%20Palitra%20-%20Bik%20Bradar%20kuchek%20(onegbbgmusic.data.bg).mp3

За първи път ми се случва да намери вирус в песен

Редактирано 18 януари 200917 г. от King_Of_Kings (преглед на промените)

18 януари 200917 г.

Че как няма да крадат пароли,като доста хора пренебрегват елемнтарни правила за боравенето със секретна инф./разбирай пароли/.

Но напоследък доста се разпространи заразяването с флашки.Та затова освен Антив. не е лошо да се постави USB-firewall -все пак спира самостартирането на изп.файл често вирус или троянец

Редактирано 18 януари 200917 г. от dred (преглед на промените)

19 януари 200917 г.

След прясна инсталация на Уин имах на Ц-то 28GB фрее и само 2GB заето пространство, така, да ама не - след 2 дни имам само някакви ка свободно, цялото Ц заето, казаха ми че тва е вирус който копирал ли копирал файлове някаде, но нито разбрах къде, нито ми го засича NOD-а, нито намерих някаде инфо как да го оправя или поне да разбера какво точно е станало.

Помагайте че работата дроб wink.gif

Надявам се да съм уцелил форума за тази питанка, ако не - ще прощавате smile.gif

19 януари 200917 г.

Бях решил, че съм изчистил компютъра ама не. Голямо БЛАГОДАРЯ на B-boy за безкористната помощ, която ми оказа по унищожаването на заразата А също така да подчертая, че не винаги сме наясно с нещата и би трябвало тогава да оставим професионалистите да си кажат тежката дума. Още веднъж благодаря :newspaper:

20 януари 200917 г.

След прясна инсталация на Уин имах на Ц-то 28GB фрее и само 2GB заето пространство, така, да ама не - след 2 дни имам само някакви ка свободно, цялото Ц заето, казаха ми че тва е вирус който копирал ли копирал файлове някаде, но нито разбрах къде, нито ми го засича NOD-а, нито намерих някаде инфо как да го оправя или поне да разбера какво точно е станало.
Помагайте че работата дроб wink.gif
Надявам се да съм уцелил форума за тази питанка, ако не - ще прощавате smile.gif

Аз вече бях писал за твоя проблем, но някой от модераторите реши да ми изтрие поста и дори не ме уведоми за причината.

Като начало искам да ти кажа да не очакваш никаква защита от NOD32, защото неговата версия е твърде стара и неспособна да се справи със съвременните вируси и заплахи.

Прикачи следните файлове в www.4storing.com и дай линк към тях:

C:\WINDOWS\system32\MSTrueCrypt.exe

c:\windows\system32\notepad.exe

c:\windows\notepad.exe

Препоръчвам ти да деинсталираш следните приложения:

Remove DivX Pro Codec

DivX Player

NOD32 antivirus systes

XviD MPEG-4 Codec

Препоръчвам ти да си изтеглиш KMPlayer или GOM Player.

21 януари 200917 г.

Искам да попитам как да се отърва от вируса confiker/kido/downadup. ad-aware изобщо не го открива, а антивирусната е NOD32, която при сканиране също не го открива, но в модула AMON изписва infected : 4, cleaned : 1

има някакви инструкции на сайта на касперски но не ги отварям

21 януари 200917 г.

Искам да попитам как да се отърва от вируса confiker/kido/downadup. ad-aware изобщо не го открива, а антивирусната е NOD32, която при сканиране също не го открива, но в модула AMON изписва infected : 4, cleaned : 1
има някакви инструкции на сайта на касперски но не ги отварям

Проверете с Microsoft Malicious Software Removal Tool или Windows Defender.

Ако сте с Windows Vista, имате програмата инсталирана...потърсете я в Start Menu => Search => напишете Defender => Enter (Преди да сканирате, обновете дефинициите и)...

Microsoft го добавиха в дефинициите си сравнително скоро:

http://www.microsoft.com/security/portal/S...query=Conficker

http://support.microsoft.com/kb/962007

Лог от Autoruns също би бил полезен в случая...

21 януари 200917 г.

Искам да попитам как да се отърва от вируса confiker/kido/downadup. ad-aware изобщо не го открива, а антивирусната е NOD32, която при сканиране също не го открива, но в модула AMON изписва infected : 4, cleaned : 1
има някакви инструкции на сайта на касперски но не ги отварям

Имаше такава тема тук, потърси с търсачката в калдата.

Но, при нас в службата имаше няколко компа заразени с конфикер.

Как се справи админа:

1. Изключиха System Restrore

2. Ъпдейт на уиндоуса до дупка.

3. Сканираха с НОД32 и той си свърши работата.

4. Последваха сканирания с MBAM, SuperantiSpyware, и оше няколко програмки за почистване на диска и регистрите ( CCleaner - може да го използваш и преди NOD32).

Ако не знаеш, как се правят някои от тези неща потърси инфо тук в Калдата всичко е обяснено. Кратък съм , защото съм на работа и бързам ( ако ме види админа с кво се занимавам в работно време......, не , че неможе да провери в хисторито на сървара, но.....)

Ако Нода ти е кракнат, по добре го смени и си сложи друга антивирусна. Сканирай и с Dr. Web CureIt Free ( най-добре под Save Mode)

Редактирано 21 януари 200917 г. от stefanvalja (преглед на промените)

21 януари 200917 г.

Проблемът е там, че той използва ESET NOD32 Antivirus v2, която вече е стара и за огромно съжаление неспособна да се справи с новите вируси и заплахи, като Conflicker. Иначе v3 и v4 се справят отлично! ESET дори обновиха сканиращото ядро на програмата, за да я подготвят за този гад.

http://eset.bg/forum/viewtopic.php?f=6&amp...4a95d7eef8b8d92

21 януари 200917 г.

Microsoft го добавиха в дефинициите си сравнително скоро:

Точно така, ъпдейта помогна на НОД32 да се справи, иначе не успяваше.

21 януари 200917 г.

Даааа, моден е този вирус. Днес пише и в 24 часа за него.

Свали си това:

http://download.nai.com/products/mcafee-av...ger10000482.exe

http://www.symantec.com/content/en/us/glob...FixDownadup.exe

Рестартирай в Safe Mode, изключи System Restore, сканирай с някое от 2-те(или с 2-те за по-сигурно). Рестартирай, включи System Restore и трябва да си готов/а.

Редактирано 21 януари 200917 г. от kamelot (преглед на промените)

21 януари 200917 г.

Доколкото разбирам Malicious Software Removal не е точно антивирусна и може да се използва съвместно с NOD и Аd-aware?

21 януари 200917 г.

Доколкото разбирам Malicious Software Removal не е точно антивирусна и може да се използва съвместно с NOD и Аd-aware?

Да...това е само инструмент предназначен за премахването на конкретни зарази...Личното ми мнение е, че е доста слаб и посредствен, но можете да проверите и с него за всеки случай...(особено ако не Ви се иска да инсталира Windows Defender)...

Пробвайте и с другите инструменти предложени в темата: (kamelot) бешее объркал линковете...сега са наред !

Редактирано 21 януари 200917 г. от B-boy[StyLe] (преглед на промените)