exe ir programma,  blanka būtu teksta fails. domā logiski

http://www.virustotal.com/analisis/74a530c76f25b37e422cd4f1235b0659
viss, ko nepieciešams zināt par faila uzticamību...

Bet kā lai uzzin kas tur iekšā? Ziņkārība. Vai atverot kad ir SAFE MODE varētu kas slikts notikt?

#2. Paldies. Nekā laba tur nav.

ver tik valjaa. Nekas slikts nenotiks, tikai tavs dators pievienosies paareejiem zombeetajiem datoriem un suutiis taalaak shaadas veestules... .

bubis10 rakstīja:

Bet kā lai uzzin kas tur iekšā? Ziņkārība

Es gan to sauktu citā vārdā..

Ja tu to izpildāmi failu (exe, bat, com, scr) neesi speciāli pasūtījis, tad jebkuru šādu failu vajag automātiski sūtīt uz miskasti. Normāli cilvēki nesūta dokumentus, kā izpildāmus failus.
Ja gribi eksperimentē, tad novelc Regmon, Filemon, palaid tos abus, uzliec filtru, lai logo tikai šo konkrēto programmu (resume.exe), tad spied ar labo pogu uz to failu un no context menu – Run as... un neko nemainot tajā logā ( jābūt ieslēgtam: Curent User, un ieķeksētam: Protect My Computer and data from unauthorized program activity) spied [OK]. Dotajā režīmā palaistā programma darbojas read only režīmā, un tai nav piekļuvis lietotāja %userprofile% mapei (nav pat read only). Dēļ pārāk ierobežotajām tiesībām, programmas gan prasti vai nu vispār nepalaižas, vai nu uzkuras. Ja nu tomēr izdodas palaist un tas izrādīsies vīruss, tad tik un tā tas neko sliktu nevarēs izdarīt, neatkarīgi no tā ar kāda lietotāja tiesībām tas būs palaists. Bet nu tik un tā labāk tomēr visus eksperimentus veikt no Limited User, un vispār, laiks beigt visu laiku sēdēt ar Admina tiesībām.

Bet ja ļoti gribas?

man uz inbox.lv pastu arii atnaaca tieshi taads pats:)
http://baytruss.com/ lapaa vinju emails ir baytruss@hotmail.com
var vinjiem aizrakstiit un pajautaat kas tas ir.

es taadus izdzeeshu pa taisno lauka! :D epastus nesanjemu no vvz kadiem tur ieksh pasaules tiikla, bet no zinaamaam aprindaam, cilveekiem! :D

# 8
Nav nekādas jēgas kaut ko rakstīt un jautāt. 100% ka tam http://baytruss.com/ un baytruss@hotmail.com nav nekāda sakara ar vīrusu sūtīšanu. E-pasta sūtīšanā caur SMTP nav paredzēta lietotāja autorizācija, un tas nozīmē, ka nekas netraucē kā lietotājam atkaļ adresi norādīt kaut vai bill_gates@microsoft.com. Un ja tos vīrusus sūta boti, tad tās atpakaļ adreses var tik ņemta no kopīgās spam listes, vai no inficētā datorā adrešu grāmatas.

Šādi argumenti pārliecina tikai saprātīgus cilvēkus, kuriem faktiski tie arī nemaz nav vajadzīgi :)

Man tāds pats šodien atnāca, tā kā kārtējā zombējamā vēstule, neņem par pilnu.

Man šķiet, ka visdrošāk šādus failus ir palaist no *nix sistēmas caur wine.

Cilvēks laikam pirmo reizi e-pastu lieto. To tak pat pamatskolas sākumā skolā māca, ka svešas exe's pastā nevajag vērt vaļā :)

atceros agrāk, kad inbox nebija diez ko dižas aizsardzības, pret šiem sūdiem, man atsūtīja "txt dokumentu". :D Idioti laikam neparedzēja to, ka e-pasta sūtījumos, visos pielikumos faili rādās ar to paplašinājumiem un tas rādījās kā notepad.txt.exe :D smiekli sanāca.

Arī tagad Inbox.lv nav nekādas aizsardzības pret šādām vēstulēm. Kā tad e-pasta serveris lai aizsargājas, ja pašās vēstulēs nav nekā kaitīga?
Man liekas, ka nu jau labu laiku kā vīrusu rakstītāji vairs nesūtu savus izstrādājumus kā plikus pievienotos, izpildāmos failus. Lielākā daļa publisko e-pasta serveru vienkārši rupjā veidā izdzēš visus izpildāmos failus no e-pasta vēstulēm. Un arī lielākā daļa lokālo, klienta e-pasta programma neļauj atvērt pievienotos izpildāmos failus (Outlook Express pat neļauj saglabāt). Vīrusu rakstītāji to protams zina, un jau sen pielieto dažādus paņēmienus, lai apietu šīs aizsardzības: izpildāmu failu arhivēšanu, arhivēšanu ar paroli, linki uz izpildāmiem failiem.
Jācer, ka nākamajā Windows versijā, Microsoft pietiks drosmes beidzot pielikt punktu vīrusu izplatībai, aiztaisot ciet pašu galveno caurumu – iespēju darbināt neinstalētas programmas.

Nekas jauns, tas pats, kas iekš Ļenočkas fotoalbuma.
Īpaši ziņkārīgajiem:
Trojan Win32 Srizbi information and cleaning instructions
http://mwblog.org/2007/08/index.html

Tiesa, citiem esot paveicies ar Trojan-Spy.Win32.Zbot.awa
http://www.antivirus.lv/news.php?l=lv&d=10.04.2008&n=1&w=1

#10
ok, par to epastu tagad skaidrs, bet par to otru lietu -
tad jau sanāk, ka var uztaisiit arī tā: http://www.datuve.lv/vīruss.exe
kā tieši?
...vai arī es visu nepareizi sapratu...

Nepareizi saprati.

Paldies visiem kas rakstīja.
#17 Par ļenočkas albūmu bija skaidrs tiko izlasīju vēstuli. Bijdes nemēdz būt .exe. Bet par anketu nebiju pārliecināts.

bubis10 rakstīja:

Bijdes nemēdz būt .exe

Aplam - daudziem SlideShow ir tieši tāds formāts.

Avira man nepārtraukti bļāva ka tas exe ir vīrusains.

kaada sakritiiba! arii man taads pats ienaaca shodien inbox.lv! :D