Uwaga na trojana

Tutaj będą przenoszone tematy off-topicowe

Moderatorzy: Brychu, Fiveopac

Uwaga na trojana

Postprzez weede » wtorek, 26 grudnia 2006, 18:53

www.hsqvyrpzeh.info/?cbybbc.jpg NIE OTWIERAJCIE TEGO !!! nie wiem dlaczego rozsyła się to przez gg !!! wysyłasie przez osoby które są niezalogowane na gg
weede
Administrator
 
Posty: 4757
Dołączył(a): środa, 22 listopada 2006, 12:30
Lokalizacja: Bydgoszcz
Auto: C55

Postprzez Brychu » wtorek, 26 grudnia 2006, 19:23

Coś podobnego dostałem, otworzyłem: pusta strona i nagle wszyscy z gg mi wysłali zapytania co za linki im daję, że się nie otwiera. Jakie to robi straty i czym wyleczyć ? Skaner On Line Mks milczy, właśnie walczę z Ad Aware.

Edit: przy uruchamianiu komputera wyskakuje mi jakis komunikat o nieudanej próbie uruchomienia aplikacji winnt32.exe i dodatkowo nikt na gg nie widze ze cos do niego pisze.

Edit 2: Weed informatyku pisz jak to naprawić, bo nikt nie widzi, że do niego piszę na gg, a jak zrobiłem odzyskiwanie systemu to mi zniknęło wszystko co dzisiaj zgrywałem z kamery, wszystkie programy, które instalowałem etc. Skaner Mks i Panda nic nie pokazują, Lavasoft pokasowała co miała i nie wiem co dalej, reinstall gg też nic nie pomógł.

Edit 3: ja to dostałem od osoby z listy moich znajomych i później prawdopodobniej ode mnie rozesłało się to też dalej. Żeby było śmieszniej to zrobiłem sobie opis "nie otwierać linków ode mnie", ale większość jakoś nie wzięła sobie tego do serca ;)
Całe życie piachem w ryj.
Avatar użytkownika
Brychu
thebestest of SRTB
 
Posty: 2717
Dołączył(a): czwartek, 23 listopada 2006, 09:35
Lokalizacja: Bydgoszcz

Postprzez weede » wtorek, 26 grudnia 2006, 20:13

Edit: przy uruchamianiu komputera wyskakuje mi jakis komunikat o nieudanej próbie uruchomienia aplikacji winnt32.exe i dodatkowo nikt na gg nie widze ze cos do niego pisze.

W tym php jest dwukrotnie zakodowany skrypt, który finalnie
pobiera http://www.brico-ok.com/win32.exe zapisując go w
%TEMP%/windns32.exe.

Kaspersky identyfikuje ww. exe jako "Trojan-Downloader.Win32.Vidlo.aj"."

Działa tylko pod GG. Np na Konekcie, AQQ czy Miranda nie ma tych wiadomości zwrotnych.
GG blokuje sie bo dostałes bana za SPAM ( ktory wysyla linki do calej Twojej listy ). Podobno po 24h lub 48h ma sie to dezaktywowac :/

NO WIEC:
moze pomóc czyszczenie katalogu C:\WINDOWS\TEMP
Słuzy do tego ten oto programik: Czyszczenie TEMP:
ATF-Cleaner- http://www.atribune.org/ccount/click.php?id=1
weede
Administrator
 
Posty: 4757
Dołączył(a): środa, 22 listopada 2006, 12:30
Lokalizacja: Bydgoszcz
Auto: C55

Postprzez pitol » środa, 27 grudnia 2006, 19:26

"Wszedłem" :mrgreen:
Senna ... Aceleramos Juntos O Tetra E Nosso !
Avatar użytkownika
pitol
Frequent User
 
Posty: 468
Dołączył(a): poniedziałek, 27 listopada 2006, 09:31
Lokalizacja: Winowrocław

Postprzez strobo » środa, 27 grudnia 2006, 19:47

Pitol napisał(a):"Wszedłem" :mrgreen:


Ja tez :) ,ale to nie moja wina hehehehe
strobo
User
 
Posty: 54
Dołączył(a): czwartek, 23 listopada 2006, 10:48
Lokalizacja: Bydgoszcz/Wyzyny

Postprzez pitol » środa, 27 grudnia 2006, 20:18

Chodziło, ze sie pisze "wszedłem" :mrgreen: Strobo mam nadzieje, ze jesteś lepszy z matematyki :mrgreen:
Senna ... Aceleramos Juntos O Tetra E Nosso !
Avatar użytkownika
pitol
Frequent User
 
Posty: 468
Dołączył(a): poniedziałek, 27 listopada 2006, 09:31
Lokalizacja: Winowrocław

Postprzez strobo » czwartek, 28 grudnia 2006, 08:08

wiem,wiem (chyba) hehe.nigdy nie bylem dobry z geografii :P
strobo
User
 
Posty: 54
Dołączył(a): czwartek, 23 listopada 2006, 10:48
Lokalizacja: Bydgoszcz/Wyzyny


Powrót do Off Topic