Koji je ovo trojanac?

[ kana @ 07.12.2009. 19:48 ] @

Vec drugi put, za mesec dana, na sajtu blica, naletim na opasnost.
Prvi put je bio Win32/Virut.NBP koji se na srecu nije rasirio po racunaru
vec je napao samo dva fajla koje sam uspesno obrisao, ocistio, bilo
je na jednoj starijoj temi.
Sada se pojavio neki trojanac (vidi sliku). O cemu se radi?

[ Aleksandar Maletic @ 07.12.2009. 23:53 ] @

Taj Trojanac u sustini predstavlja tip klasicnog Win32/TrojanDownloader-a,ali je mnogo opasniji nego klasican Downloader zbog toga sto aktivacijom skida vrlo opasne malwere sa interneta i direktno ih kopira u sistemske fajlove...nikad se ne zna koji tip malware-a moze da skine i ubrizga...po karakteristikama podseca na Trojan Injector-a...toliko sam informisan o njemu... :)))

[ magna86 @ 08.12.2009. 13:16 ] @

Najbolje da proveris system sa ovim programom. Ako si stvarno zapatio Virus (file infektor) ...e onda ti se tesko pise...
mada mislim da jos nema razloga za paniku...evo uputstva za taj program.

info Virut::
http://www.secureworks.com/res...ats/virut-encryption-analysis/
http://vil.nai.com/vil/content/v_143034.htm

Citat:

Dashkes: Preuzmite program Dr.Web CureIt!.

• Posle preuzimanja restartujte racunar u Safe Mode-u (dok se pali racunar pritiskajte F8 pa kada se pojavi meni odaberite Safe Mode).
• Kada se ucita Safe Mode pokrenite Dr.Web CureIt!.
• Kad se upali odaberite Start. On ce automatski poceti da skenira racunar. Pustiti da skenira (to je Express Scan).
• Kada zavrsi sa skeniranjem odaberite kompletno skeniranje - Complete scan i sa desne strane pritisnite dugme Start Scanning (izgleda kao Play dugme).

[/quote]

[ Zoran Rodic @ 08.12.2009. 13:29 ] @

Postoji opcija da je on malo alergičan na ovu pitalicu ... jer meni nod ne javlja ništa, a trebao bi jer ga ima u definicijama odavno.
Mislim na W32/Bredolab.AA

[ valjan @ 08.12.2009. 13:35 ] @

Jutros me je kolega zvao da je njemu AVG izbacio upozorenje za neki javascript downloader, isto dok je svrljao po BLIC-ovom sajtu. Probao sam i ja da izazovem isto, ali bez uspeha. Moguce da neki od banera ili reklamnih sadrzaja na njihovom sajtu ima u sebi ugradjen maliciozni JS, a posto se oni menjaju po random principu, onda ce ga neko videti a neko ne.

[ Zoran Rodic @ 08.12.2009. 13:48 ] @

Ma pojavljuje se samo kad prvi put toga dana otvoriš tu stranicu.
Posle se ne javlja

A s obzirom da su u pitanju WinDefender i AVG, ne čudi me ništa

[ magna86 @ 08.12.2009. 14:29 ] @

ma inace je poznato da nod32 inace voli da pobrljavi ponekad i pravi lazen uzbune...to je do njegove cudne heruistike
za AVG ne znam ali znam za nod

[ Zoran Rodic @ 08.12.2009. 15:30 ] @

<script type="text/javascript" src="http://escape.insites.eu/Survey/eScape.aspx?PID=88155"></script>
<iframe style="position: absolute;top: 0;left:0" src ="http://www.blic.rs/_customfile...i/oglas_naslovna_gore_1x1.html" width="0" height="0"></iframe><div id="content_header">

Rekao bih da je ovo sporno u celoj priči

[ kana @ 08.12.2009. 18:07 ] @

Citat:

magna86: ma inace je poznato da nod32 inace voli da pobrljavi ponekad i pravi lazen uzbune...to je do njegove cudne heruistike
za AVG ne znam ali znam za nod

I ja bih pomislio da je laznjak ali mi se pre mesec dana ipak pojavio
Win32/Virut.NBP, na svu srecu nije se rasirio zbog uzbune NOD-a i
brze intervencije.
Ranije sam koristio norton-a i nikada nisam imao problema.
Politika firme je da koristimo nod32 koji se svakodnevno apdejtuje i
ja do sada nisam imao problema mada je kod nekih kolega napravio
probleme tako sto je propustio nesto preko flesh-a.

[ kana @ 08.12.2009. 18:16 ] @

Citat:

magna86: Najbolje da proveris system sa ovim programom. Ako si stvarno zapatio Virus (file infektor) ...e onda ti se tesko pise...
mada mislim da jos nema razloga za paniku...evo uputstva za taj program.

info Virut::
http://www.secureworks.com/res...ats/virut-encryption-analysis/
http://vil.nai.com/vil/content/v_143034.htm

Ne bih rekao da je u sistemu, Dr.Web CureIt i Nod32 nista ne prijavljuju ni posle
kompletnog skeniranja sistema, a i proveravao sam sa nekoliko online skenera.
Kako sam i osvezio sistem (za svaki slucaj, pre 20-ak dana) novom instalacijom,
jer sam ga koristio vise od godinu dana, mislim da je sve cisto.