DevProTalk

Forumi IT profesionalaca
web development, web design, e-business, SEO


Idite nazad   DevProTalk > Web development i web aplikacije > Programiranje
Želite da se reklamirate ekskluzivno na ovoj poziciji? Javite se

Programiranje Java, Perl, VB, ASP, .NET, C, C++, Pascal, Delphi Sponzor: VIP izazov 3

Odgovori
 
Alati teme Način prikaza
Staro 04. 01. 2007.   #1
gn0sis
drug član
Na probnom radu
 
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
gn0sis is on a distinguished road
Default UZBUNA!!! - KRVKR WORM Nocna mora za web developere

Da li je neko cuo za crva koji postavlja u svakom html ili php fajlu dodatak u vidu iframe taga (" <iframe src="www.krvkr.com/worm.htm" width="0" height="0" ...").
Zarazio mi je sve lokalne diskove i pokusao je skoro sve fajlove da inficira(uspeo je da zezne c:\apaceh2triad). Svaki put kad bih stavio flash on bi iskopirao autorun.inf i setup.exe u koren drajva. Kad bih pokusao da ih izbrisem gotovo istog momenta bi se ponovo pojavili. U svakom folderu koji je worm skenirao ostavlja Desktop_.ini.

Proveo sam dva sata dok ga nisam izbacio sa sistema (worm ima dva kljucna exe fajla koji su rezidentni u memoriji) i trebace mi ceo dan da ispravim meni vazne fajlove i projekte.

Neznam sta vise da kazem... Vec sam se poceo nervirati opet.... Pozdrav svima!!!
gn0sis je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #2
Milos Vukotic
Knowledge base
Wrote a book
 
Avatar Milos Vukotic
 
Datum učlanjenja: 07.06.2005
Lokacija: Neđe ođe...
Poruke: 1.197
Hvala: 339
688 "Hvala" u 178 poruka
Milos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamen
Default

http://www.sarc.com/avcenter/venc/da...an.realor.html
__________________
Чак Норис може да си ги врзе врвките на чевлите со стапалата.
Milos Vukotic je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #3
gn0sis
drug član
Na probnom radu
 
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
gn0sis is on a distinguished road
Default ...

Ne to nije taj. Tehnicki detalji se razlikuju od onog s cim sam se susreo.
Ovaj napada html i php fajlove i kreira ovaj fajl: %System%\drivers\spoclsv.exe.

Poslednja izmena od gn0sis : 04. 01. 2007. u 16:32.
gn0sis je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #4
bojan_bozovic
expert
Master
 
Avatar bojan_bozovic
 
Datum učlanjenja: 20.12.2005
Poruke: 730
Hvala: 0
0 "Hvala" u 0 poruka
bojan_bozovic is on a distinguished road
Default

E da, ni viruse ne prave ko nekad... sto je dobro jer bi inace usledio format diska.

bojan_bozovic je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #5
gn0sis
drug član
Na probnom radu
 
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
gn0sis is on a distinguished road
Default

Citat:
Originalno napisao bojan_bozovic
E da, ni viruse ne prave ko nekad... sto je dobro jer bi inace usledio format diska.

Ha ha ha. U pravu si... bar si me malo oraspolozio tvojom opaskom.
Format su sada ostavili nama, kao dodatnu muku!!!
gn0sis je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #6
Milos Vukotic
Knowledge base
Wrote a book
 
Avatar Milos Vukotic
 
Datum učlanjenja: 07.06.2005
Lokacija: Neđe ođe...
Poruke: 1.197
Hvala: 339
688 "Hvala" u 178 poruka
Milos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamen
Default

'ebiga, izgleda da si "early adopter" u ovom slučaju...
__________________
Чак Норис може да си ги врзе врвките на чевлите со стапалата.
Milos Vukotic je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #7
gn0sis
drug član
Na probnom radu
 
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
gn0sis is on a distinguished road
Default

Citat:
Originalno napisao Milos Vukotic
'ebiga, izgleda da si "early adopter" u ovom slučaju...
Baksuz, a racunar na kojem radim nije nikad online, tako da je ovo prvi put.
Dosao mi drugar sa faksa i doneo mi neki sajt da pregledam (a pre toga je, kaze, bio u nekom net cafee-u). Koga da ubijem? Sebe? Druga? Zapalim taj net kafe???
gn0sis je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #8
srdjevic
profesionalac
Professional
 
Datum učlanjenja: 15.06.2005
Lokacija: Chicago IL, USA
Poruke: 209
Hvala: 12
12 "Hvala" u 11 poruka
srdjevic is on a distinguished road
Default

Sve to gorenavedeno, samo obrnutim redosledom. Jer dok stignes do sebe, mozda ga vec i ocistis, pa odlucis da se postedis, ili cuvas za iducu priliku. Ne zaboravi, to (uspesno) mozes samo jednom, nije ti to format! ;-)
srdjevic je offline   Odgovorite uz citat
Staro 04. 01. 2007.   #9
gn0sis
drug član
Na probnom radu
 
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
gn0sis is on a distinguished road
Default ...

OK, ljudi ja sam se otarasio g****ta. Pazite se, stvarno je naporan.
Evo vec sada skidam WINE pa cu odsad PhotoShop i ostale WIN aplikacije da radim u sigurnijem i mnogo boljem okruzenju. Poz i havala na komentarima.
gn0sis je offline   Odgovorite uz citat
Staro 05. 01. 2007.   #10
zextra
Boris
Grand Master
 
Avatar zextra
 
Datum učlanjenja: 01.12.2005
Lokacija: Novi Sad
Poruke: 775
Hvala: 5
156 "Hvala" u 2 poruka
zextra is on a distinguished roadzextra is on a distinguished road
Default

Pre koju godinu, dok sam odrzavao jednu mrezu, uleteo mi virus, zaboravih kako se zvao ali je radio isto sto i ovaj tvoj - ubacio se u svaki .htm(l) .php .js fajl, ali je usput prepakovao i ubacio se u sve i jedan .zip na koji je naisao.

I tako na nekih 30ak racunara (ostale masine pokupile sa centralnog file servera).

Ciscenje je bilo show Sreca pa nije bio destruktivne prirode.

edit: evo prisecam se detalja. U pitanju je bio VBS/Cazdeg-D, by GEDZAC LABS
__________________
"It’s important to have goals when you pet. Otherwise you’re just rubbing another mammal for no reason." - Scott Adams

Poslednja izmena od zextra : 05. 01. 2007. u 01:11.
zextra je offline   Odgovorite uz citat
Odgovori



Pravila pisanja
Možete ne započinjati nove teme
Možete ne slati odgovore
Možete ne slati priloge
Možete ne izmeniti svoje poruke
vB kôd je Uključen
Smajliji su Uključen
[IMG] kod je Uključen
HTML kôd je Isključen
Pogledajte forum

Slične teme
Tema Početna poruka teme Forum Odgovori Poslednja poruka
Trazimo Drupal / Pressflow developere agena Poslovne ponude i zapošljavanje 0 21. 09. 2010. 16:36
Zasto sve mora biti tako konfuzno? PeTkO Sva početnička pitanja 15 26. 06. 2008. 00:36
Zanimljiva ponuda, posebno za developere Ilija Studen Web Hosting, web serveri i operativni sistemi 6 07. 09. 2005. 21:42


Vreme je GMT +2. Trenutno vreme je 01:31.


Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.