|
Programiranje Java, Perl, VB, ASP, .NET, C, C++, Pascal, Delphi Sponzor: |
|
Alati teme | Način prikaza |
04. 01. 2007. | #1 |
drug član
Na probnom radu
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
|
UZBUNA!!! - KRVKR WORM Nocna mora za web developere
Da li je neko cuo za crva koji postavlja u svakom html ili php fajlu dodatak u vidu iframe taga (" <iframe src="www.krvkr.com/worm.htm" width="0" height="0" ...").
Zarazio mi je sve lokalne diskove i pokusao je skoro sve fajlove da inficira(uspeo je da zezne c:\apaceh2triad). Svaki put kad bih stavio flash on bi iskopirao autorun.inf i setup.exe u koren drajva. Kad bih pokusao da ih izbrisem gotovo istog momenta bi se ponovo pojavili. U svakom folderu koji je worm skenirao ostavlja Desktop_.ini. Proveo sam dva sata dok ga nisam izbacio sa sistema (worm ima dva kljucna exe fajla koji su rezidentni u memoriji) i trebace mi ceo dan da ispravim meni vazne fajlove i projekte. Neznam sta vise da kazem... Vec sam se poceo nervirati opet.... Pozdrav svima!!! |
04. 01. 2007. | #2 |
Knowledge base
Wrote a book
Datum učlanjenja: 07.06.2005
Lokacija: Neđe ođe...
Poruke: 1.197
Hvala: 339
688 "Hvala" u 178 poruka
|
__________________
Чак Норис може да си ги врзе врвките на чевлите со стапалата. |
04. 01. 2007. | #3 |
drug član
Na probnom radu
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
|
...
Ne to nije taj. Tehnicki detalji se razlikuju od onog s cim sam se susreo.
Ovaj napada html i php fajlove i kreira ovaj fajl: %System%\drivers\spoclsv.exe. Poslednja izmena od gn0sis : 04. 01. 2007. u 16:32. |
04. 01. 2007. | #4 |
expert
Master
Datum učlanjenja: 20.12.2005
Poruke: 730
Hvala: 0
0 "Hvala" u 0 poruka
|
E da, ni viruse ne prave ko nekad... sto je dobro jer bi inace usledio format diska.
|
04. 01. 2007. | #5 | |
drug član
Na probnom radu
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
|
Citat:
Format su sada ostavili nama, kao dodatnu muku!!! |
|
04. 01. 2007. | #6 |
Knowledge base
Wrote a book
Datum učlanjenja: 07.06.2005
Lokacija: Neđe ođe...
Poruke: 1.197
Hvala: 339
688 "Hvala" u 178 poruka
|
'ebiga, izgleda da si "early adopter" u ovom slučaju...
__________________
Чак Норис може да си ги врзе врвките на чевлите со стапалата. |
04. 01. 2007. | #7 | |
drug član
Na probnom radu
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
|
Citat:
Dosao mi drugar sa faksa i doneo mi neki sajt da pregledam (a pre toga je, kaze, bio u nekom net cafee-u). Koga da ubijem? Sebe? Druga? Zapalim taj net kafe??? |
|
04. 01. 2007. | #8 |
profesionalac
Professional
Datum učlanjenja: 15.06.2005
Lokacija: Chicago IL, USA
Poruke: 209
Hvala: 12
12 "Hvala" u 11 poruka
|
Sve to gorenavedeno, samo obrnutim redosledom. Jer dok stignes do sebe, mozda ga vec i ocistis, pa odlucis da se postedis, ili cuvas za iducu priliku. Ne zaboravi, to (uspesno) mozes samo jednom, nije ti to format! ;-)
|
04. 01. 2007. | #9 |
drug član
Na probnom radu
Datum učlanjenja: 07.11.2006
Poruke: 11
Hvala: 0
0 "Hvala" u 0 poruka
|
...
OK, ljudi ja sam se otarasio g****ta. Pazite se, stvarno je naporan.
Evo vec sada skidam WINE pa cu odsad PhotoShop i ostale WIN aplikacije da radim u sigurnijem i mnogo boljem okruzenju. Poz i havala na komentarima. |
05. 01. 2007. | #10 |
Boris
Grand Master
Datum učlanjenja: 01.12.2005
Lokacija: Novi Sad
Poruke: 775
Hvala: 5
156 "Hvala" u 2 poruka
|
Pre koju godinu, dok sam odrzavao jednu mrezu, uleteo mi virus, zaboravih kako se zvao ali je radio isto sto i ovaj tvoj - ubacio se u svaki .htm(l) .php .js fajl, ali je usput prepakovao i ubacio se u sve i jedan .zip na koji je naisao.
I tako na nekih 30ak racunara (ostale masine pokupile sa centralnog file servera). Ciscenje je bilo show Sreca pa nije bio destruktivne prirode. edit: evo prisecam se detalja. U pitanju je bio VBS/Cazdeg-D, by GEDZAC LABS
__________________
"It’s important to have goals when you pet. Otherwise you’re just rubbing another mammal for no reason." - Scott Adams Poslednja izmena od zextra : 05. 01. 2007. u 01:11. |
|
|
Slične teme | ||||
Tema | Početna poruka teme | Forum | Odgovori | Poslednja poruka |
Trazimo Drupal / Pressflow developere | agena | Poslovne ponude i zapošljavanje | 0 | 21. 09. 2010. 16:36 |
Zasto sve mora biti tako konfuzno? | PeTkO | Sva početnička pitanja | 15 | 26. 06. 2008. 00:36 |
Zanimljiva ponuda, posebno za developere | Ilija Studen | Web Hosting, web serveri i operativni sistemi | 6 | 07. 09. 2005. 21:42 |