Skocz do zawartości

### Procedura antywirusowa ###


beaviso

Rekomendowane odpowiedzi

Napisano
Pojawiły się maile zawierające zawirusowane załączniki (nie otwierać tych zipów!!!), wysyłane z komputerów kogoś z naszego otoczenia, kto dysponuje (niekoniecznie w skrzynce, może być i w pliku .php lub .htm zapisanym np. w tymczasowych plikach internetowych) adresami mailowymi ludzi z naszego forum. To może być ktoś z Was, zupełnie nieświadomy.

Wirus jest z rodziny robaków Beagle" lub Bagle".
http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.e@mm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.f@mm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.g@mm.html


JAK NAJŁATWIEJ ODKRYĆ CZY JEST SIĘ ZARAŻONYM:

- uruchomić wyszukiwanie plików (np. Start -> Znajdź -> Pliki)
- wybrać szukanie na dysku systemowym (C:)
- podać nazwę szukanego pliku:

i1*.*

a potem (drugie szukanie):

go*.exe

Jeżeli dzięki temu wzorcowi znajdzie pliki o nazwach, np:
i1ru74n4
i1ru54n4
go54o
godo

To znaczy, że macie tego wira i rozsyłacie go najpewniej ludziom z forum.

pozdr,M
Napisano
Aha, zasada działania jest taka:

- zarażony jest forumowicz X i ma gdzieś pliki z adresami innych ludków z forum, w tym Y i Z (np. skrzynka, cache)
- może się zatem zdarzyć, że robak wyszuka sobie dwa przypadkowe adresy i wyśle z komputera ludka X taki mail:
Od: Y
Do: Z
- wtedy Z myśli, że dostał maila od Y, a tak naprawdę Y nie ma z tym nic wspólnego, oprócz tego, że wszyscy: X, Y, Z mają coś wspólnego: w tym przypadku nasze forum Odkrywcy.
Napisano
Może warto opróżnić wywalić tempy z PC, tam może być część adresów.
Mój Komputer->Panel Sterowania->Opcje internetowe->Usuń Pliki->OK
Napisano
o kur***a mam tego vira , wiec jak ktos dostanie ode mnie maila z virem to nie bedzie moja wina :P
Napisano
Ludzie ale panikujecie !

Jest tylko jedna procedura antywirusowa:

Wywalic na zbity pysk ten szajs co sie zowie windows (winshit) i przejść na poważne systemy typu Linux itp.


pozdrawiam
d007

Temat został przeniesiony do archiwum

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie