Начало | IRC HELP | IRC ФОРУМ | HTML Chat | Вход

от: dzver (регистриран)

Ето че се намери вирус, който преодолява спам защитата на ICQ, като използва вашия акаунт за да се разпространява до контакт листа ви.

И аз посетих този сайт - нещо от сорта на jokeworld.biz - но не се заразих, защото използвам Mozilla Firefox :) Там има безвкусен флаш аплет и огромно приложение, което се зарежда в бекграунд. Открива паролата ви за ICQ, connect-ва от ваше име (основното ICQ ви дропва "your icq is being used on another computer") и разпраща рекламата до други жертви.

Допълнения:

Worm-ът си има име - bizex и вече се разпознава от антивирусните програми. Изчиства се по следния начин:

Пускате компютъра, натискате доволно много пъти F8 докато ви излезе специалното стартово меню, с което влизате в MS DOS mode или Safe mode.

win98
Изтривате c:windowssystemsysmonsysmon.exe
c:windowssystemjava32.dll
c:windowssystemjavaext.dll

Аз изтрих и startup.wav в инсталационната директория на ICQ, Който предизвиква инфекцията, виждам, че в други конфигурации на вируса има файл win_update.exe в c:windowsprogra~1startupwin_update.exe за триене.

На WinXP вероятно директорията с горните файлове е c:windowssystem32, а на 2000 c:winntsystem32, Но не съм убеден. Тук се е заразила само 1 98-ца, няма заразено XP или 2000 за да напиша подробности :)

Edited from: dzver; 2004-02-24 06:08

Anonymous comments are temporary disabled

Най-цъкани за 2 дни


RO6AV_3 (69)


T0sh (19)

C4 (19)
dzver (19)
RhapsodY (18)
hlapeto_ (18)
niGGa (17)
Daemon (17)
cpu (16)
STOIL (16)
sniper (14)
Al (14)
sexi_spain_m (14)
reign_of_chaos (14)
alf_ot_melmak (14)
Al_Capone_ (14)
m00n (14)
eblivkaaa (13)
columbian (13)
Pin2 (13)
Mr_Color (12)
TOTTI (12)
Casper (12)
milo_pile (11)
siselina (11)
Obeliska (11)
KePeHcKu (11)
WrEtCh (11)
SiSo (11)
gh0s7 (11)
RooT (11)
Pechenia (11)
Margo (11)
CRASH (11)
vasil (11)
rushtothefloor (10)
skorpinox (10)
GOD (10)
Mast3rX (10)
PoSeiDoN (10)
  Copyright: ShakeIT IRC; dev: dzver; des: metala. Read blogs.  
eXTReMe Tracker