MyCity » Ambulanta -> Arhiva Ambulante » TrojanProxy.SlaperC

TrojanProxy.SlaperC

Napisano na dan: 7.10.2006

TrojanProxy.SlaperC
Sledeća strana Pagination

Idi na vrh

Poslao: 07 Okt 2006 21:50
Idi na vrh
offline
  • Pridružio: 04 Apr 2006
  • Poruke: 5

NOD me obaveštava da imam ovaj virus. Koliko je opasan ovaj virus i kakvu štetu može da nanese sistemu?



Poslao: 07 Okt 2006 22:13
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Nazalost, izgleda da samo Eset (NOD32) koristi ovo ime, a na njihovom sajtu nema nikakvih informacija o ovom trojancu.

Zar NOD ne moze da ga ukloni ako ga je vec otkrio?



Poslao: 07 Okt 2006 22:37
Idi na vrh
offline
  • Pridružio: 04 Apr 2006
  • Poruke: 5

Nisam se usudila da ga obrišem, pošto piše da pre toga moram da izvršim back up podataka ili šta već, verovatno mora preko SAFE MODE, a ja se u to ne razumem.

Poslao: 07 Okt 2006 23:11
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

bobby ::Nazalost, izgleda da samo Eset (NOD32) koristi ovo ime, a na njihovom sajtu nema nikakvih informacija o ovom trojancu.

Slapper-i su se pojavili jos pre 4 godine kada su napadali Linux, tacnije Apache...medjutim, ima jedan noviji od pre par meseci koji se nalazi u bazi KAV-a:

Trojan-Proxy.Win32.Slapper.d

Malware detected 23.07.2006 13:09:47 Update released 23.07.2006 14:44:06

Ne znam tacno sta ova nova verzija radi, ali generalno je Slapper radio Peer-to-peer UDP DDoS preko porta 2002.

Inace, Slapper.C (ako NOD koristi istu notaciju) bi trebalo isto da je star 4 godine i on je opasan samo za Apache servere, a izmedju ostalog pokusava da posalje informaciju o zarazi na [Link mogu videti samo ulogovani korisnici] i u sebi sadrzi backdoor koji se konektuje preko porta 1052.

Mada - najbolje je da pitas lokalnu NOD podrsku, oni ce svakako znati da ti kazu sta je tacno u pitanju kada NOD izbaci tu poruku o infekciji.

Poslao: 07 Okt 2006 23:45
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Znam za Slapper.C, ali isto tako znam da je to Linux malware.
Infekcija koja se ovde spominje se zove Slaper (samo jedno P) i jedino sto sam nasao na netu je par linkova u kojima se spominje da je Slaper.C dodat u NOD-ove definicije, nista vise.

Poslao: 08 Okt 2006 14:04
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

bobby ::
Infekcija koja se ovde spominje se zove Slaper (samo jedno P)...

u pravu si, promaklo mi je da je jedno "P".

mada, ako pogledamo i ove sa dva "P", cudi ono Win32 u definiciji KAV-a:
Trojan-Proxy.Win32.Slapper.d

Moguce da je vremenom "prerastao" u onaj tip virusa koji napada oba OS-a...

Dopuna: 08 Okt 2006 14:04

bobby ::...jedino sto sam nasao na netu je par linkova u kojima se spominje da je Slaper.C dodat u NOD-ove definicije, nista vise.

kako, meni izaslo bar 10 strana linkova na google-u?

evo jednog opisa:

Troj/Mailbot-AJ
Aliases
* Trojan-Proxy.Win32.Slaper.c
* Spam-Mailbot

Troj/Mailbot-AJ is a Trojan for the Windows platform.

Affected operating systems
* Windows

Side effects
* Installs itself in the Registry

Protection available since 5 June 2006 12:39:12 (GMT)

When first run the Trojan copies itself to <System>\mnew6win.exe and creates the following file:
<System>\helpermnew6win.exe

The file helpermnew6win.exe is also detected as Troj/Mailbot-AJ.

The Trojan installs itself as a service called "mnew6win".

The following registry entry is created in order to run the Trojan on startup:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
mlrnew6
<System>\mnew6win.exe

MyCity » Ambulanta -> Arhiva Ambulante » TrojanProxy.SlaperC

Ko je trenutno na forumu
 

Ukupno su 635 korisnika na forumu :: 63 registrovanih, 3 sakrivenih i 569 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., acatomic, alkanuta, Bane san, belov, Betty25, bojanstros9, bojcistv, boromir, Borski1977, Bosnjo, Botovac, C-Gun, celt, Coabelgrade, dakidasa1980, darkkran, Denaya, Djordje Kolačarić, Doca, DonRumataEstorski, Dorcolac, Dovla 1980, dzoni19, esko_hz, Frunze, ILGromovnik, ivanR164, Ivoo, Jaxupa, Jozo74, king111, ljuba.b, MaksicZoran, mean_machine, mercedesamg, milenko crazy north, mino bosanac, mist-mist, Mitch22, Muki 123, naki011, nemkea71, nenad81, ozzy, Pekman, ping15, precan, Prečanin30, proka89, proljece, Siti2, Stevan2026, Stoilkovic, toshevski, tritonus, vathra, VJ, vladulns, VNVK, vukovi, Weah88, Zoca