UZBUNA!!! - KRVKR WORM Nocna mora za web developere

gn0sis · 04. 01. 2007.

Da li je neko cuo za crva koji postavlja u svakom html ili php fajlu dodatak u vidu iframe taga (" <iframe src="www.krvkr.com/worm.htm" width="0" height="0" ...").
Zarazio mi je sve lokalne diskove i pokusao je skoro sve fajlove da inficira(uspeo je da zezne c:\apaceh2triad). Svaki put kad bih stavio flash on bi iskopirao autorun.inf i setup.exe u koren drajva. Kad bih pokusao da ih izbrisem gotovo istog momenta bi se ponovo pojavili. U svakom folderu koji je worm skenirao ostavlja Desktop_.ini.

Proveo sam dva sata dok ga nisam izbacio sa sistema (worm ima dva kljucna exe fajla koji su rezidentni u memoriji) i trebace mi ceo dan da ispravim meni vazne fajlove i projekte.

Neznam sta vise da kazem... Vec sam se poceo nervirati opet.... Pozdrav svima!!!

Milos Vukotic · 04. 01. 2007.

http://www.sarc.com/avcenter/venc/da...an.realor.html

gn0sis · 04. 01. 2007.

Ne to nije taj. Tehnicki detalji se razlikuju od onog s cim sam se susreo.
Ovaj napada html i php fajlove i kreira ovaj fajl: %System%\drivers\spoclsv.exe.

bojan_bozovic · 04. 01. 2007.

E da, ni viruse ne prave ko nekad... sto je dobro jer bi inace usledio format diska.

gn0sis · 04. 01. 2007.

Citat:

Originalno napisao bojan_bozovic

E da, ni viruse ne prave ko nekad... sto je dobro jer bi inace usledio format diska.

Ha ha ha. U pravu si... bar si me malo oraspolozio tvojom opaskom.
Format su sada ostavili nama, kao dodatnu muku!!!

Milos Vukotic · 04. 01. 2007.

'ebiga, izgleda da si "early adopter" u ovom slučaju...

gn0sis · 04. 01. 2007.

Citat:

Originalno napisao Milos Vukotic

'ebiga, izgleda da si "early adopter" u ovom slučaju...

Baksuz, a racunar na kojem radim nije nikad online, tako da je ovo prvi put.
Dosao mi drugar sa faksa i doneo mi neki sajt da pregledam (a pre toga je, kaze, bio u nekom net cafee-u). Koga da ubijem? Sebe? Druga? Zapalim taj net kafe???

srdjevic · 04. 01. 2007.

Sve to gorenavedeno, samo obrnutim redosledom. Jer dok stignes do sebe, mozda ga vec i ocistis, pa odlucis da se postedis, ili cuvas za iducu priliku. Ne zaboravi, to (uspesno) mozes samo jednom, nije ti to format! ;-)

04. 01. 2007.	#1
gn0sis drug član Na probnom radu Datum učlanjenja: 07.11.2006 Poruke: 11 Hvala: 0 0 "Hvala" u 0 poruka	UZBUNA!!! - KRVKR WORM Nocna mora za web developere Da li je neko cuo za crva koji postavlja u svakom html ili php fajlu dodatak u vidu iframe taga (" <iframe src="www.krvkr.com/worm.htm" width="0" height="0" ..."). Zarazio mi je sve lokalne diskove i pokusao je skoro sve fajlove da inficira(uspeo je da zezne c:\apaceh2triad). Svaki put kad bih stavio flash on bi iskopirao autorun.inf i setup.exe u koren drajva. Kad bih pokusao da ih izbrisem gotovo istog momenta bi se ponovo pojavili. U svakom folderu koji je worm skenirao ostavlja Desktop_.ini. Proveo sam dva sata dok ga nisam izbacio sa sistema (worm ima dva kljucna exe fajla koji su rezidentni u memoriji) i trebace mi ceo dan da ispravim meni vazne fajlove i projekte. Neznam sta vise da kazem... Vec sam se poceo nervirati opet.... Pozdrav svima!!!

04. 01. 2007.	#2
Milos Vukotic Knowledge base Wrote a book Datum učlanjenja: 07.06.2005 Lokacija: Neđe ođe... Poruke: 1.198 Hvala: 339 688 "Hvala" u 178 poruka	http://www.sarc.com/avcenter/venc/da...an.realor.html __________________ Чак Норис може да си ги врзе врвките на чевлите со стапалата.

04. 01. 2007.	#3
gn0sis drug član Na probnom radu Datum učlanjenja: 07.11.2006 Poruke: 11 Hvala: 0 0 "Hvala" u 0 poruka	... Ne to nije taj. Tehnicki detalji se razlikuju od onog s cim sam se susreo. Ovaj napada html i php fajlove i kreira ovaj fajl: %System%\drivers\spoclsv.exe. Poslednja izmena od gn0sis : 04. 01. 2007. u 15:32.

04. 01. 2007.	#6
Milos Vukotic Knowledge base Wrote a book Datum učlanjenja: 07.06.2005 Lokacija: Neđe ođe... Poruke: 1.198 Hvala: 339 688 "Hvala" u 178 poruka	'ebiga, izgleda da si "early adopter" u ovom slučaju... __________________ Чак Норис може да си ги врзе врвките на чевлите со стапалата.

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
Trazimo Drupal / Pressflow developere	agena	Poslovne ponude i zapošljavanje	0	21. 09. 2010. 15:36
Zasto sve mora biti tako konfuzno?	PeTkO	Sva početnička pitanja	15	25. 06. 2008. 23:36
Zanimljiva ponuda, posebno za developere	Ilija Studen	Web Hosting, web serveri i operativni sistemi	6	07. 09. 2005. 20:42

04. 01. 2007.	#4
bojan_bozovic expert Master Datum učlanjenja: 20.12.2005 Poruke: 730 Hvala: 0 0 "Hvala" u 0 poruka	E da, ni viruse ne prave ko nekad... sto je dobro jer bi inace usledio format diska.

04. 01. 2007.	#8
srdjevic profesionalac Professional Datum učlanjenja: 15.06.2005 Lokacija: Chicago IL, USA Poruke: 209 Hvala: 12 12 "Hvala" u 11 poruka	Sve to gorenavedeno, samo obrnutim redosledom. Jer dok stignes do sebe, mozda ga vec i ocistis, pa odlucis da se postedis, ili cuvas za iducu priliku. Ne zaboravi, to (uspesno) mozes samo jednom, nije ti to format! ;-)