FORUM-NURAS

Re: UWAGA wirus

Ho�ek — 02-10-2003, 17:25

Autor: Ho�ek

Wys�any: 02-10-2003, 17:25

Chopin napisa�/a:

Jezzzzzzzzzzzzzzzzuuuuuuuuuuuuuuuu,

co za g***, przesy�a mi po 20 maili dziennie...............

Chopin

A ja zobaczy�em sobie zkad by� ten co rozsy�a� to, nastepnie poszuka�em info o tej sieci i zadzwonilem sobie na komorke do admina
Po 20 kilku minutach problem z g�owy a ten go�ciu zosta� od neta od��czony na czas a� sobie zeskanuje kompa antywirkiem i admin da rozgrzeszenie

Re: UWAGA wirus

anatol — 25-09-2003, 20:04

Autor: anatol

Wys�any: 25-09-2003, 20:04

Dorota i Wojtek napisa�/a:

Dzi�ki za wszystkie porady - robal sobie poszed�, ale Norton le�y... (i to w obydwu kompach).

Niestety nie mo�na uruchomi�, a raczej zmieni� �adnego z ustawie� programu - jedyne co dzia�a w miar� poprawnie to "up-date", w��czenie funkcji np. "skanuj poczt�" - traktowane jest jako b��d...

Mamy nadzieje, �e przeinstalowanie Nortona zmieni sytuacj�...

Na stronie http://www.sarc.com/avcen....swen.a@mm.html jest opis robaka, a na jej dole instrukcja usuwania - mo�na tam te� pobra� darmowy programik produkcji Symanteca, kt�ry sprawdzi i ewentualnie naprawi szkody wyrz�dzone przez robaka.

Re: UWAGA wirus

Dorota i Wojtek — 25-09-2003, 19:19

Autor: Dorota i Wojtek

Wys�any: 25-09-2003, 19:19

Dzi�ki za wszystkie porady - robal sobie poszed�, ale Norton le�y... (i to w obydwu kompach).

Niestety nie mo�na uruchomi�, a raczej zmieni� �adnego z ustawie� programu - jedyne co dzia�a w miar� poprawnie to "up-date", w��czenie funkcji np. "skanuj poczt�" - traktowane jest jako b��d...

Mamy nadzieje, �e przeinstalowanie Nortona zmieni sytuacj�...

Jeszcze raz dzi�ki.

Re: UWAGA wirus

Jan Nurkowski — 22-09-2003, 10:20

Autor: Jan Nurkowski

Wys�any: 22-09-2003, 10:20

Dzieki.
Na szczescie regedit sie pokazal.

pzdr
Jan

Re: UWAGA wirus

anatol — 22-09-2003, 09:24

Autor: anatol

Wys�any: 22-09-2003, 09:24

Jan Nurkowski napisa�/a:

Anatol, czy mozesz doradzic :
norton av nie wykryl nic w trybie awaryjnym, wczesniej poddal kwarantannie ok 20 plikow z rozszerzeniem .exe nalezacych do worm.automat.AHB.
Co mam dalej z tym zrobic ?
Czy wystarczy je wyciac i zaczac uzywac np netscape ?

Je�eli nie obserwujesz �adnych problem�w z systemem to tak. Dla pewno�ci mo�na przeprowadzi� prosty test czy system jest zainfekowany robakiem Swen. Klikasz guzik "Start", nast�nie "Uruchom", wpisujesz regedit i klikasz "OK". Je�eli uruchomi si� okno Edytora rejestru to nie ma robaka, je�eli nie to robak jest aktywny w systemie. Jednym z dzia�a� Swena jest w�a�nie blokowanie uruchamiania Edytora Rejestru (regedit.exe).

Re: UWAGA wirus

Jan Nurkowski — 21-09-2003, 14:40

Autor: Jan Nurkowski

Wys�any: 21-09-2003, 14:40

Anatol, czy mozesz doradzic :
norton av nie wykryl nic w trybie awaryjnym, wczesniej poddal kwarantannie ok 20 plikow z rozszerzeniem .exe nalezacych do worm.automat.AHB.
Co mam dalej z tym zrobic ?
Czy wystarczy je wyciac i zaczac uzywac np netscape ?

pzdr
Jan

Re: UWAGA wirus

anton — 21-09-2003, 14:35

Autor: anton

Wys�any: 21-09-2003, 14:35

Cytat:

Poza tym je�eli masz za�atanego Outlooka (Swen korzysta z dziury w Outlooku pozwalaj�cej na automatyczne uruchomienie za��cznika w czasie podgl�dania tre�ci wiadomo�ci) to robak sam Ci si� nie uruchomi wi�c jak go nie uruchomisz r�cznie to komputer si� nie zainfekuje.

hehe...uzywam netscape'a i dlatego wiekszosc syfu przeznaczonego dla outlooka mi nie szkodzi, na szczescie.

Cytat:

W tej sprawie najlepiej skontaktuj si� z adminem z polboxu (teraz to si� nazywa �wiat Internet) i wyja�nij spraw�. Bez konkretnych komunikat�w z programu pocztowego ci�ko co� stwierdzi�.

juz pisalem do nich, ale samo sie wyjasnilo. poprostu konta byly przytkane i poczta czekala 2 dni zanim moglem ja na serwerze zobaczyc. na szczescie z pomoca programu mail washer nie musze tego wszystkiego sciagac na dysk

Re: UWAGA wirus

anatol — 21-09-2003, 11:09

Autor: anatol

Wys�any: 21-09-2003, 11:09

anton napisa�/a:

hmm, a u mnie sytuacja przedstawiala sie troche inaczej. dostawalem tego syfu kiladziesiat MB przez 2 dni, potem machnalem to skanerem ze strony mksa (znalazl jakiegos trojana co go nie ma w bazie mksa, dziwne), usunalem trojana, po czym przyszlo jeszcze ze 3 spamy o ktorych mowa i wszystko sie skonczylo. nie wiem gdzie lezy przyczyna poprawy sytuacji.

Skaner On-Line mks_vir'a nie sprawdza wielu archiw�w (co robi wersja komercyjna) w tym te� plik�w zawieraj�cych skrzynki pocztowe Outlooka (rozszerzenie dbx). Dlatego je�eli nie zapisa�e� robaka na dysk to skaner nic nie wykry�. Poza tym je�eli masz za�atanego Outlooka (Swen korzysta z dziury w Outlooku pozwalaj�cej na automatyczne uruchomienie za��cznika w czasie podgl�dania tre�ci wiadomo�ci) to robak sam Ci si� nie uruchomi wi�c jak go nie uruchomisz r�cznie to komputer si� nie zainfekuje.

anton napisa�/a:

za to zeby mi za dobrze nie bylo to konto pocztowe na polboxie zaczelo mi sie sypac, niby dziala (tzn moge wysylac poczte, ale nigdzie nie dochodzi oprocz grup dyskusyjnych) ale nie moge nic odebrac niezaleznie czy sam do siebie wysylam czy tez ktos probuje sie ze mna skontaktowac i to jest teraz moj problem.

Re: UWAGA wirus

anatol — 21-09-2003, 10:58

Autor: anatol

Wys�any: 21-09-2003, 10:58

t0m1 napisa�/a:

Czy sa jakies niebezpieczne wirusy na Linuxa??? Czy tylko drobiazgi jak Peelf.2132 ???

W gruncie rzeczy nie ma wielu skutecznych wirus�w linuksowych. Ze wzgl�du na budow� systemu bezpiecze�stwa systemu operacyjnego w Linuksie ( i innych uniksach) aby dzia�anie wirusa czy robaka by�o skuteczne musi dzia�a� on z uprawnieniami roota lub u�ytkownika r�wnorz�dnego. Uruchomienie wirusa przez zwyk�ego u�ytkownika ko�czy si� na zainfekowaniu jego katalogu domowego co dla systemu nie ma znaczenia.

Natomiast istnieje kilka robak�w wykorzystuj�cych dziury w konkretnych pakietach czy daemonach, w ten spos�b dostaj�ce si� do systemu. Jednak dziur takich jest niewiele i s� od dawna znane. Zatem podsumowuj�c zagro�enie wirusowe na Linuksie jest bardzo niewielkie, a dzia�anie oprogramowania antywirusowego na tym systemie sprowadza si� do przechwytywania zawirusowanych plik�w windowsowych przechodz�cych przez serwery linuksowe (poczta, samba, katalogi domowe u�ytkownik�w, itp.)

Re: UWAGA wirus

t0m1 — 21-09-2003, 10:49

Autor: t0m1

Wys�any: 21-09-2003, 10:49

anatol napisa�/a:

I to si� mylisz - trudno wymieni� producenta oprogramowania antywirusowego, kt�ry by nie mia� w swojej ofercie wersji na Linuksa.

Masz racje. Czy sa jakies niebezpieczne wirusy na Linuxa??? Czy tylko drobiazgi jak Peelf.2132 ???

Re: UWAGA wirus

anton — 21-09-2003, 00:49

Autor: anton

Wys�any: 21-09-2003, 00:49

hmm, a u mnie sytuacja przedstawiala sie troche inaczej. dostawalem tego syfu kiladziesiat MB przez 2 dni, potem machnalem to skanerem ze strony mksa (znalazl jakiegos trojana co go nie ma w bazie mksa, dziwne), usunalem trojana, po czym przyszlo jeszcze ze 3 spamy o ktorych mowa i wszystko sie skonczylo. nie wiem gdzie lezy przyczyna poprawy sytuacji.
za to zeby mi za dobrze nie bylo to konto pocztowe na polboxie zaczelo mi sie sypac, niby dziala (tzn moge wysylac poczte, ale nigdzie nie dochodzi oprocz grup dyskusyjnych) ale nie moge nic odebrac niezaleznie czy sam do siebie wysylam czy tez ktos probuje sie ze mna skontaktowac i to jest teraz moj problem.
pozdrawiam,

Re: UWAGA wirus

anatol — 20-09-2003, 20:45

Autor: anatol

Wys�any: 20-09-2003, 20:45

Dorota i Wojtek napisa�/a:

Dowiedzieli�my si� nieco za p�no i jeden komp le�y - w zasadzie le�y kompletnie Anti-Vir Nortona, kt�ry dzia�a jak pod wp�ywem azotu na 70metrach...

Ale wiadomo�ci przychodz� dalej...(tzn. te zainfekowane)

Aktualizujcie Nortona i walczcie zgodnie z zamieszczon� instrukcj�. Komputer jest spokojnie do postawienia spowrotem na nogi

Re: UWAGA wirus

anatol — 20-09-2003, 20:40

Autor: anatol

Wys�any: 20-09-2003, 20:40

Jan Nurkowski napisa�/a:

Jeszcze jedno :
czy dodanie do swojego adresu np : "wytnijto" cos daje, a jezeli tak, to jak to zrobic.

W tym przypadku niewiele - to ma sens je�eli chcesz uchroni� si� przed spamem upubliczniaj�c gdzie� sw�j adres (np. na grupach newsowych, typu pl.rec). Je�eli robak zagnie�dzi si� u kogo�, kto w ksi��ce adresowej Outlooka ma wpisany Tw�j adres prawid�owy (bez wstawki) to i tak otrzymasz robaka.

Jedyna skuteczna metoda to instalacja programu AV, kt�ry sprawdza poczt� i jego regularna aktualizacja. Przez regularna rozumiem co najmniej raz dziennie. Je�eli masz sta�e ��cze to ustaw aktualizacj� na co p� godziny. Jak ��czysz si� modemem to pierwsze co r�b po po��czeniu - aktualizuj oprogramowanie AV, a potem odbieraj poczt� i surfuj po necie.

Re: UWAGA wirus

anatol — 20-09-2003, 20:31

Autor: anatol

Wys�any: 20-09-2003, 20:31

t0m1 napisa�/a:

hehehehe, moze bede ciut obludny ale na linuxie takie rzeczy z reguly nie maja miejsca. a nawet wiecej, nie istnieje oprogramowanie antywirusowe dla linuxa, bo jest niepotrzebne hehehehe

I to si� mylisz - trudno wymieni� producenta oprogramowania antywirusowego, kt�ry by nie mia� w swojej ofercie wersji na Linuksa. Prawd� jest �e w 99% robaki i wirusy s� pisane pod Windowsy, jednak istniej z tuzin robak�w i wirus�w pod Linuksa - np. infekuj�ce pliki typu ELF.

Poza tym du�o efektywniej jest zwalcza� wirusy i robaki np. na 1 serwerze pocztowym (na kt�rym cz�sto siedzi Linux) ni� u tysi�cy jego u�ytkownik�w ko�cowych. Gdyby wszyscy providerzy mieli to na uwadze robaki pocztowe nigdy nie dotar�yby do u�ytkownik�w ko�cowych.

Re: UWAGA wirus

anatol — 20-09-2003, 20:28

Autor: anatol

Wys�any: 20-09-2003, 20:28

Jan Nurkowski napisa�/a:

Moze to SWEN, ale u mnie pokazuje , ze ma to postac "update 1244 exe"
i nazywa sie to "worm.automat.AHB".
Przez AntiVirus, ktorego zreszta niszczy w pierwszej kolejnosci, jest nie do naprawienia - poddawany jest kwarantannie.

Starsze bazy antywirusowe Nortona pokazywa�y go w�a�nie jako "Worm.Automat.AHB" - nowsze ju� powinny go wykrywa� jako Worm.Swen. Robak ten na pocz�tku swego dzia�ania wy��cza rezydenty monitor Nortona oraz kilku innych program�w AV.

Plik ten nie da si� naprawi� bo w ca�o�ci jest to plik robaka do skasowania, jednak do wykonania przytoczonej przeze mnie wcze�niej instrukcji konieczne jest zapami�tanie nazwy pliku w kt�rym program AV znajduje robaka.

Co do programu to za AV polecam mks_vir'a bo polski, a do poczty The Bat! bo mo�dawski (a tak naprawd� to super program cho� p�atny - http://www.thebat.pl). Z darmowych program�w pocztowych wystarczy Netscape, czy Mozilla - og�lnie dowolny program pocztowy, kt�ry do wy�wietlania poczty nie u�ywa tak jak Outlook Express Intrenet Explorera.

Pe�en opis robaka mo�na znale�� na stronie: http://www.mks.com.pl/baz...ription&id=2469