Zainfekowane Gg!

[s0n1c]

Widzisz trzeba uzywac IE, bo opera ma problemy z pewnymi stronkami ^^

[HucK]

To może zrobimy konkurs. Będziemy dawać różne wiruski na strony i będziemy klikać w linki, a potem wygra ten, kto będzie miał najwięcej syfu. :D

[mr^_^max]

zainstalujcie sobie wreszcie jakieś normalne komunikatory ^^

jak można używać tego szajsu... (analogiczna sytuacja z IE).

czasem to naprawdę ludzi nie rozumiem.

[SGJ]

Ale po co? Uzywając IE i GG zawsze się wie najszybciej o nowych wirusach :lol:

[Puchacz1]

ajajaja najnowszy firefiksik nie zadziałał niestety i avascik też padł ;)

 

cóż już jestem po formacie więc.... ehh te kochane wirusy..... !

[mib]

No ja to g***** tez zlapalem. Teraz mecze sie aby to gowno usunac. Jak na razie mam zablokowane wysylanie wiadomosci z gg.

Hmmmmmmmmmm mam nadzieje ze nie bede musial robic reinstalki systemu :/

 

Ma Ktos jakies pomysly jak to usunac??

[kucyk]

a to w ogóle osadza się w systemie?

wątpie... według mnie to skrypt który jednorazowo wysyła wiadomości do ludzi z listy i tyle, ja wczoraj go złapałem, dostałem bana na gg, a dzisiaj wszystko już działa, w tle cały czas nod32 leci, niestety konnekt i firefox wczoraj poległ przy tym skrypcie więc nie mówcie, że to wina IE i GG

[raven_88]

u mnie się to objawiło (tak sądzę) tym, że po włączeniu gg musiałem podać numer i hasło...

 

większych kłopotów nie miałem...

[studenc1k]

Niestety, ale na drugim komputerze to się zagnieździło :/

Gdzieś wyczytałem, ze m.in. tworzy się plik /system32/rpcc.dll. Data utworzenia tego pliku by się zgadzała, poza tym HJ wskazywał także, że podejrzany też jest plik w startupie UNINSTALL.exe

Może ktoś to potwierdzić?

 

edit:

 

I jeszcze jedno: plik gg.dll w Documents and Settings/(nazwa użytkownika). Data utworzenia zgadzająca się z czasem zainfekowania...

Edytowane 21 Listopada 2006 przez studenc1k

[Gość Kaaban]

ajajaja najnowszy firefiksik nie zadziałał niestety i avascik też padł ;)

 

cóż już jestem po formacie więc.... ehh te kochane wirusy..... !

mam to samo i syfu nie stwierdzono :blink: na firewalla brak czasu ;]

[s0n1c]

Opera+Tlen+Nod32 ni ma nic. Tylko szkoda ze nod nic nie zasygnalizowal.

[mr^_^max]

kucyk nie masz czasem zainstalowanego Gadu-Gadu?

czy tylko sam Konnekt?

[PelzaK]

Firefox blokuje to coś ;] Dzisiaj specjalnie kliknąłem zobaczyć co się stanie (dostałem to samo od 4 osób na gg w przeciągu 3 minut...) i mi się lisek wyłaczył ;] I tyle widziałem tego wirusa czy co to jest xD Jeszcze trochę to ludzie przestaną używać IE ^^

lisek Ci sie wyłączył powiadasz i jesteś pewien że nic się nie stało... :)

 

przeczytaj to, i pomyśl raz jeszcze :)

 

http://forum.purepc.pl/index.php?s=&sh...t&p=2394063

 

Przy okazji dla innych mały tutorial o tępieniu robactwa wg PelzaKa :wink:

 

a zasada jest prosta.. jeśli dostaniecie od kogoś jakikolwiek link, zapytajcie tą osobę czy go wysłała i co to jest. Zamiast podawać kolejne linki bo nikt ich przecież nie spamięta ani nie będzie sprawdzał tu na forum...

Edytowane 21 Listopada 2006 przez PelzaK

[Lanc]

@PelzaK

I tu się mylisz ;] Jednak lisek + nod + tlen dały radę ;]

Jak widać nie ma nic co by mi pożerało zasoby (pomijamy to co jest otwarte przez Boinc, bo to oczywiste, że seti ciągnie 100% procka ;])

Zresztą wyczułbym, że net i komp zwolniły, a wszystko było i jest dalej ok :)

[Errorx]

A moze ktos by zrobil zeby bqi sie tak rozsylal ;) przynajmniej jakis pozytek z IE i gg by byl [joke]

[westsajd]

Niestety, ale na drugim komputerze to się zagnieździło :/

Gdzieś wyczytałem, ze m.in. tworzy się plik /system32/rpcc.dll. Data utworzenia tego pliku by się zgadzała, poza tym HJ wskazywał także, że podejrzany też jest plik w startupie UNINSTALL.exe

Może ktoś to potwierdzić?

 

edit:

 

I jeszcze jedno: plik gg.dll w Documents and Settings/(nazwa użytkownika). Data utworzenia zgadzająca się z czasem zainfekowania...

simpler.exe?

 

http://www.searchengines.pl/phpbb203/index...73&hl=rpcc#

http://www.searchengines.pl/phpbb203/index...162&hl=rpcc

 

;)

[studenc1k]

simpler.exe?

 

http://www.searchengines.pl/phpbb203/index...73&hl=rpcc#

http://www.searchengines.pl/phpbb203/index...162&hl=rpcc

 

;)

Yup. :) Przy uruchomieniu wyskoczył jakiś błąd związany z simpler.exe. Już wcześniej przy pomocy Killboxa usunąłem niechciane pliki i system wydaje się być czysty...

[Farid]

Nod32+konnekt+FF 2.0+Win 2K prof+wszystkie aktualizacje z Windows update i po kliknięciu w link pojawia się małe okienko wmp i koniec :D

[::snoopy::]

Dzięki temu że jest tylu "niewiedzących nieuświadomionych" używających tego softu (IE, GG) które jest łatwe ze względu na dziury do zhackowania, my jesteśmy bezpieczniejsi korzystając z ambitniejszego programowania, którego ów "hackerom" nie chce się tykać :D

 

» Naciśnij, żeby pokazać/ukryć tekst oznaczony jako spoiler... «

mam tylko nadzieje ze ten powyzszy post nie zacheci ich do tego...

[Xalpha]

Po co hackować coś co uzywa 1\200 ludzi, a reszta siedzi na gg\ie :P

[::snoopy::]

No są dwie logiki. Z praktycznego punktu widzenia dla hackującego lepiej czepić się GG i IE, to chyba jasne. A z drugiej strony ktoś może chcieć być ambinty i zrobić to dla własnej frajdy (firefox itp) :)

[studenc1k]

I tak najsłabszym ogniwem jest człowiek.

Mój brat, mimo że nie używa gg, korzysta z FF, to wkleił linka do IE ("bo w FF nic się nie wyświetliło") :/ Na głupotę nie poradzisz... :)

[kucyk]

kucyk nie masz czasem zainstalowanego Gadu-Gadu?

czy tylko sam Konnekt?

no co Ty, syfu nie tykam, sam konnekt

[Gość Ludwiczek]

no co Ty, syfu nie tykam, sam konnekt

gadu gadu to bardzo fajny program można nawet dzięki niemu korzystać z komputera... kolegi :wink:

[kucyk]

a dzieki IE internet moze skorzystac z twojego komputera :D

[slasher]

No i własnie sie zdenerwowałem, dostałem za darmo bana na wysyłanie wiadomości :/ Za darmo bo system wydaje sie być czysty, nod32 nic nie znalazł, adaware też, jedynie spybot S&D coś tam wyszukał, ale niby nic strasznego. Dodam że kożystam z FF i Konnekta, i pierwszym objawiem było to ze dostawałem info że wiadomości nie docieraja. Inne konta na moim komputerze normalnie funkcjonują. Ile taki ban trwa?

 

W dodatku własnie looknołem na gg brata i jestem na ZW a konnekta mam wyłączonego. Cos mi sie tu nie podoba...

No i sie faktycznie coś niedobrzego dzieje :/ Włączyłem gg normalnie i po wyłączeniu niby sie zamyka a w procesach jest aktywny i ma 98-99% uzycia proca :/

 

A tak przy okazji: orientuje się ktos od czego jest proces dumprep?

Edytowane 22 Listopada 2006 przez slasher

[MeHow]

ban bedzie trwal ok 6-12 godzin.

[kucyk]

A tak przy okazji: orientuje się ktos od czego jest proces dumprep?

http://www.liutilities.com/products/wintas...ibrary/dumprep/ Edytowane 22 Listopada 2006 przez kucyk

[siwy05]

na www.sunstat... bandwidth limit exceeded czyli ludziska chyba ostro klikaja w te linki... wszedzie jakies bledy no i chyba nie sprawdze jak dziala xp sp2 z aktualizacjami + nod32 +aqq +netlimiter +opera

[slasher]

na www.sunstat... bandwidth limit exceeded czyli ludziska chyba ostro klikaja w te linki... wszedzie jakies bledy no i chyba nie sprawdze jak dziala xp sp2 z aktualizacjami + nod32 +aqq +netlimiter +opera

Tyle że ja w nic nie klikałem, brat tez mówi że nie klikał