Datuve :: Forums :: Arhīvs :: Ja kāds iegāja failā no tēmas "Cik droshs ir shis fails?" (Vīrus)...

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 97

Reģistrētie lietotāji online: 0

Viesi online: 97

Datuve.lv video
Top.LV

Ja kāds iegāja failā no tēmas "Cik droshs ir shis fails?" (Vīrus)...

Ievietoja: Blusa @ 2008.02.10 22:28  

Nu ziņkārības pēc palūrēju ar ... :)
Šajā failā http://datuve.lv/forums/49886/Cik_droshs_ir_shis_fails (Labi, ka vairs links nestrādā ;) ) Bija trojans, pieņemu, ka kāds arī viņā iegāja... Daudzi antivīrusi viņu nejūt, bet tiem, kas iegāja, lai atbrīvotos no vīrusa - trojana, kas tur mitinājās jāizdzēš sekojoši faili

C:\WINDOWS\nggnl.dll//UPX
c:\windows\nggnl.exe

Ar viņu izdzēšanu var būt problēmas, tad vajag datoru startēt no safe mod (pirms PC bootojas F8)
Tas ir vīrus Trojan program Trojan.Win32.Delf.awl
Cik skatījos viņš visu laiku centās tikt klāt outlook dokumentiem... Un ja nemaldos tur ir arī keyloggeris (bet neesmu 100% pārliecināts)

Atvainojos par offtopiku, tik gribēju darīt to zināmu cilvēkiem, kas iegāja tajā failā un nenojauta neko :D

Komentāri:

#1 KaNeiet @ 2008.02.10 22:32

Minēto tēmu noslēdzu, saiti likvidēju, autoru no vietējās aprites uz ievērojamu laiku atslēdzu, bet failu pētīt gan vēlēšanās neradās.
Lai arī uzskatu, ka tie, kas iegāja, paši vien vainīgi, informācija varētu būt noderīga.

#2 grisha @ 2008.02.10 22:35

Zheel, bet ir kas uzraujas uz shitiem TEST jocinjiem. briinums, kaapeec shitaadi lietotaaji veel nav amputeeti.

Upss. KaNeiet jau atbildeeja... .

#3 drono @ 2008.02.10 22:38

Hmm..., a kā gan vīruss varētu iekļūt Windows mapē? ...ā, pareizi, pašnāvnieki taču visu dara no administratora konta :D:D

#4 mefisto @ 2008.02.10 22:48

Bērnudārzs.
Pilna pasaule ar ūber-hakzoriem kas domā ka winda ir jālieto kaa adminam.

#5 Nmy @ 2008.02.10 23:57

Es joprojām paļaujos uz savu security programmu ZA ^_^.
Notestēju, man viņš to mēslu atrada. Viss kārtībā. :D
Bet TEST ir kkāds neveiksminieks gadījies.

#6 WZ @ 2008.02.11 00:21

Nevajag rokas audzēt un domāt ar, paši zinam kuru vietu, tad var arī sēdēt kā admins uz windas. Tas tāpat kā ar antivīrusiem, ja esi pilnīgs idiots un daunis, tad kaut vai 10 antivīrusi nelīdzēs.

#7 Blusa @ 2008.02.11 00:31

6# OMFG 10 antivīrusi :D Ja ir vairāk par 1 antivīrusu, tad antivīrusi nespēs darboties pilnvērtīgi, tas nozīmē, ja būs vairāk par 1, aizsardzība būs sliktāka nekā 1 :P

#8 Copy @ 2008.02.11 01:02

labi ka Vista bļauj uzreiz par šitādām lietām. Ja kautkas grib tikt datorā, tad Vista pasaka, atļaut vai neatļaut, un pat uzrāda, kas grib tikt iekšā. Tā ka varu droši tupēt uz Admina akounta, un ja nu kas, tad Vista bļaus. ;)

#9 Stat1CX @ 2008.02.11 01:37

#8 Tas tāpēc ka vista pat adminam nedod admina tiesības, kautvai tev ir admina accounts tu esi kā limited user un kad kāda programma pieprasa lai viņu darbina ar admina tiesībām tad arī viņa blauj.

#10 Copy @ 2008.02.11 11:31

nu ja, un tas ir labi ;)

#11 kvarchil @ 2008.02.11 12:32

jā, test^ tiešām ir kaut kāds nožēlojams tipiņš..

#12 tierman @ 2008.02.11 12:37

...Kaspersky viņu noķēra... Defenders sēdēja klusu...

#13 samurajs @ 2008.02.11 13:02

Par šitādu lietu - vīrusu izplatīšanu - autoram TEST^ vispār pienācās spambota bans uz mūžu...

#14 Copy @ 2008.02.11 13:59

#13 pilnīgi piekrītu. Tādiem tikai ar sūdainu mietu pa muguru, un nozlopēt tā ka maz neliekās.

#15 tierman @ 2008.02.11 14:06

#13 #14 Taisnība. Vēl tikai japiebilst: kas tie par idotiem, kas ver vaļā šadu failu, ja ir brīdināti, ka tur ir vīruss, bet nemak ar tiem apieties...

#16 Bruniz @ 2008.02.11 14:08

#15 jo ir 'I wonder if...' :D

#17 Blusa @ 2008.02.11 14:13

Piekrītu visiem, kas uzskata ,ka TEST^ Pienākās IP bans uz mūžu :)
Starp citu virustotal ziņoja, ka vīrusu atrod 44% antivīrusi, kas nemaz nav daudz... Man NOD32 neatrada, atšķirībā no Kaspersky...  Ļoti gribējās izpētīt failu :)... Bet cik labi dzīvot uz Linux, ka nav jāuztraucas, par tādām lietam (Protams iespējamība inficēties ir, bet ļoti, ļoti maza...) ;)

#18 Copy @ 2008.02.11 14:17

Vienkārši šo visu var pielīdzināt savai dzīvojamai platībai. Ir jāskatās kam tu ver durvis vaļā, draugam vai zaglim. Un viss būs atkarīgs arī no tā vai tev ir vecas dēļu durvis vai biezas bleķa durvis. ;)

#19 rikis15 @ 2008.02.11 15:51

Vienīgais iemesls kāpēc nevajadzētu šo failu glabāt uz linux ir lai ar datu nesēju vai e-pastu neizplatītu tālāk uz win platformu. Un vispār TEST ir lunis viņš pat nav Hakera vārda cienīgs.

#20 Stat1CX @ 2008.02.11 16:39

Kakeris, ne hakeris.

#21 dzherry @ 2008.02.11 17:10

TEST nesaprot, ka ieliktās pūles hakošanā varētu arī izmantot citādāk, un nopelnot naudu (nu ne jau hakojot, bet izmantojot zināšanas)...

kas attiecas uz šobrīdi, tad kārtējais tnx Tev, KaNeiet, par lietotāja nehranēšanu, vismaz uz laiku. Par to IP banu uz mūžu, atļaujos pasmaidīt, ir jau tādi redzēti... :)

Kas attiecas uz vīrusaino failu, jāatzīst, ka vaļā atvēru no datorsalona, tur Bitdefender v10 uzķēra, kā spyware, vairāk neko, tomēr datoru neinficēja, tāpēc nevajag brēkt, ka Bits neķer, kā tad Jums viņš nokonfigurēts?

P.S. Ciest nevaru to spama filtru, jo spama te nav...  prieks tikai, ka viņš nav grūti apmānāms.