Срочно! Вирус идентифицирован
Срочно! Вирус идентифицирован
#308819
наверх
Автор: Antigen
Дата: 24 февраля 2004 15:08
Только что (15:00) Касперский выложил обновление, определяющее вирус, которым мы все заразились как Worm.Win32.Bizex + Trojan.Java.ClassLoader.d
Срочно всем обновить базы.
И лечиться, лечиться, лечиться.....
Удачи всем
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308823
наверх
Автор: sс hillе r
Дата: 24 февраля 2004 15:11
и действительно....обновился
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308826
наверх
Автор: VOVkin
Дата: 24 февраля 2004 15:16
дайте ссылку где касперского обновлять
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308827
наверх
Автор: sс hillе r
Дата: 24 февраля 2004 15:16
[Сообщение удалено пользователем 24.02.2004 15:17]
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308828
наверх
Автор: sс hillе r
Дата: 24 февраля 2004 15:16
[Сообщение удалено пользователем 24.02.2004 15:17]
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308829
наверх
Автор: MС M™
Дата: 24 февраля 2004 15:18
Всё равно с асей тоже самое творится-пишет что используется на другом компе блин
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308832
наверх
Автор: Makc (О пользователе)
Дата: 24 февраля 2004 15:25
киньте плиз ключик для авп!!!
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308837
наверх
Автор: Piyavka
Дата: 24 февраля 2004 15:31
А почему Мы этим обязательно должны были заразиться?
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308838
наверх
Автор: Mike©
Дата: 24 февраля 2004 15:32
Я вылечился. и пароль на всякий случай аськин поменял
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308841
наверх
Автор: bmb
Дата: 24 февраля 2004 15:35
лучше бы написали, как его выковыривать...
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308842
наверх
Автор: uk™ (О пользователе)
Дата: 24 февраля 2004 15:36
Цитата: От пользователя: SM21102
Автор: SM21102
Дата: 24 Фев 2004 15:18
Всё равно с асей тоже самое творится-пишет что используется на другом компе блин
считай потерял асю - троян отослал твой пароль боту и тот уже перерегестрировал твой
номер, попробуй выслать забытый пароль на email, может primary email он не догадывается менять
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308845
наверх
Автор: ZigBee
Дата: 24 февраля 2004 15:39
Цитата: От пользователя: Mike©
пароль на всякий случай аськин поменял
Объясните как поменять пароль на асе!!!!
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308847
наверх
Автор: Mike©
Дата: 24 февраля 2004 15:41
В аське зайти в Scurity & Privacy. Это в кнопке Main
Цитата: От пользователя: Девушка за рулем
Объясните как поменять пароль на асе!!!!
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308851
наверх
Автор: Shaman (О пользователе)
Дата: 24 февраля 2004 15:47
троян собирает ВСЕ пароли которые находит в винде...
- пишецца с %windir%\system\sysmon\sysmon.exe
- запускаецца как сервис но в диспетчере процессов невиден прибить процесс можно любым альтернативным просмотрищиком процессов
- там же пишет лог файл который пытаецца кудата
заслать.. куда пока что не разобралси...
- коннектицца к login.icq.com под вашим ICQ нумером и начинает рассылать всем ссылку на цайт с трояном
- лог файлик называецца "~pass.log"
- сам троян "sysmon.exe"
[Сообщение изменено пользователем
24.02.2004 16:06]
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308853
наверх
Автор: bmb
Дата: 24 февраля 2004 15:50
а как называется лог?
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308856
наверх
Автор: bmb
Дата: 24 февраля 2004 15:53
Цитата: От пользователя: Девушка за рулем
Объясните как поменять пароль на асе!!!!
In order to change your password manually from your ICQ window, please follow these instructions:
In ICQ Lite: Click the Main button -> Preferences & Security ->
Password tab.
In ICQ Pro versions 2000a through 2003b: Click the ICQ/Main button->Security & Privacy Permissions->Password tab.
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308858
наверх
Автор: bmb
Дата: 24 февраля 2004 15:55
что-то я не понял... или я его выковарил сам (с помощью Нортона, конечно), либо....само восстановилось....
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308859
наверх
Автор: sma barn™
Дата: 24 февраля 2004 15:56
Цитата: От пользователя: bmb
In ICQ Lite: Click the Main button -> Preferences & Security -> Password tab.
In ICQ Pro versions 2000a through 2003b: Click the ICQ/Main button->Security & Privacy Permissions->Password tab.
Через ICQ2Go можно
его поменять?
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308866
наверх
Автор: SAO (О пользователе)
Дата: 24 февраля 2004 15:58
А как узнать есть он или нет ?
мессаги от знакомых мне приходили, ссылку я открывал :-(
аська робит,
bih.exe в system32 нету
AVP не установлен
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308869
наверх
Автор: Shaman (О пользователе)
Дата: 24 февраля 2004 16:02
лог файлик называецца "~pass.log"
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308871
наверх
Автор: temadiary
Дата: 24 февраля 2004 16:05
для владельцев клонов аськи это вирь не страшен....пока не страшен
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308877
наверх
Автор: bmb
Дата: 24 февраля 2004 16:15
Цитата: От пользователя: Shaman
лог файлик называецца "~pass.log"
мда.... нашёл я этот файлик....действительно, всё про меня написано....:-(
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308884
наверх
Автор: Nady (О пользователе)
Дата: 24 февраля 2004 16:20
~pass.log где находится? в какой директории?
0 /0 |
| Поделиться:
Re: Срочно! Вирус идентифицирован
#308887
наверх
Автор: bmb
Дата: 24 февраля 2004 16:22
а нортон файл sysmon.exe вирусом не считает...:-(
0 /0 |
| Поделиться:
Обсуждение этой темы закрыто модератором форума