MyCity » Zaštita od zlonamernih programa » avserve2.exe

avserve2.exe

Napisano na dan: 2.5.2004

avserve2.exe
Sledeća strana Pagination

Idi na vrh

Poslao: 02 Maj 2004 01:35
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4957

Danas upalim komp, krenem da radim nesto i odjednom poruka da ce se iskljuciti za 60 sec (pao RPC). Skenirao sam komp svim alatima koje imam za msblastera i slicne, avg nista nije nasao, i tek sam task manageru video da se na svakih par sekundi pojavi proces 'avserve2' i nestane, i za to vreme se kursor promeni kao da radi nesto u pozadini.
Elem, obrisao sam ga iz startupa i premestio fajl na drugo mesto (dok ne saznam sta je) i vise nemam problema. Fajl se inace nalazio u c:\windows i velicine je 15.872 kb

Zna li neko sta je ovo?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 02 Maj 2004 02:19
Idi na vrh
offline
  • Voja 
  • Novi MyCity građanin
  • Pridružio: 02 Maj 2004
  • Poruke: 1

Znaci gasi mi se komp za 60, skenirao sam za blast nista nije nasao, ista poruka za Remote Procedure Call proces i sve sam skenirao sa avastom. Samo nisam uspeo da nadjem avserve2.exe ni na hardu ni u startupu ni proces nisam primetio.



Poslao: 02 Maj 2004 09:54
Idi na vrh
offline
  • Pridružio: 24 Feb 2004
  • Poruke: 3013

Nisi primetio ni da si usao sa drugo "Ja" Wink

Poslao: 02 Maj 2004 23:31
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

Radi se izgleda o Crviću .. worm.win32.sasser.B verzija ..
zakrpa: [Link mogu videti samo ulogovani korisnici]

više informacija:
Worm.Win32.Sasser.b
[ 05/02/2004 22:14, GMT +03:00, Moscow ]
Danger : moderate risk

This worm spreads via the Internet using a vulnerability in the Microsoft Windows LSASS service. The vulnerability is described in Microsoft Security Bulletin MS04-011, which can be found at:

[Link mogu videti samo ulogovani korisnici]

The worm is written in C/C++ using Visual C compiler. It is approximately 15KB in size, and packed using ZiPack.
Propagation
When launching, the worm registers itself in the system registry autorun key:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
avserve2.exe = %WINDIR%\avserve2.exe

The worm scans IP addresses, searching for computers which have the vulnerability described in MS04-011. A vulnerable computer will launch the command packet "cmd.exe" on TCP port 9996, and will then accept commands to download and launch copies of the worm.

Downloading is carried out via FTP protocol.

In order to do this the worm launches an FTP server on TCP port 5554 and on request from the victim computer loads a copy of itself. The copy of the worm will be loaded under the name "_up.exe", where "_" is a random number.
I skidajte novije definicije virusa za čišćenje virusa sa kompa ..

Poslao: 03 Maj 2004 00:03
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4957

Tacno. Danas sam skinuo najnoviji update za AVG (prethodni sam skinuo pre dva dana) i detektovao ga je i uspesno obrisao.

Poslao: 03 Maj 2004 00:35
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

"KAV" taj virus ima u svojoj definiciji još od 5 Februara ove godine.

Poslao: 03 Maj 2004 01:10
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

izgleda da kreće polako da se širi ..

Poslao: 03 Maj 2004 09:08
Idi na vrh
offline
  • Pridružio: 02 Sep 2003
  • Poruke: 4957

Citat: "KAV" taj virus ima u svojoj definiciji još od 5 Februara ove godine

Verujem, ali video si i sam kako KAV radi kod mene... Sad

MyCity » Zaštita od zlonamernih programa » avserve2.exe

Ko je trenutno na forumu
 

Ukupno su 926 korisnika na forumu :: 125 registrovanih, 10 sakrivenih i 791 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 19602 - dana 30 Mar 2026 00:11

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 04bokibole, 8u47, 9k38, A.R.Chafee.Jr., Alka, Aska, babaroga, bavar357, bojanM84, bojcistv, Bombona, Bosnjo, Botovac, brandža84, branko7, BtR-45, BUDDAR70, bukefal, cavatina, celt, Cicumile, cifra, Cirkon, Colt D, Dambi, DavidA, dejan1972, deLacy, djboj, Dokon Pop, doktor097, Dorcolac, Dovla 1980, draganl, dule10savic, dunavzed, Dusko_Dugousko, Dzoni2412, Electron, Ercomero, eulereix, Flanker-G, fokac, FOX, Gargantua, havoc995, hvost, Ir, Ivoo, Jakonjveliki, jalos, Johny Sack, Joint Chief, Jozo74, K a s p e r, Kajzer Soze, Kapo64, Komentator, Koridor, Kriglord, Krusarac, laurusri, Lazur_01, leopard83, M74AB3, Mackomen, Malahit, malimedo01, Mamadu, medaTT, Medojed, Metanoja, mikhailo, Milos ZA, Misirac, Moldovan, monomah, mrm, narandzasti, nebidrag, neutrino, NiKoLa27, Njubara, ognjentrm, operniki, Orc, paja69, Parker, peraklio, Petarvu, Plavi Jadran, PlayerOne, precan, prikolica, proljece, PuškeiPlavuše, rajkoplje, rinkomadu, sap, Sceadugenga, Shinobi, sombrero, Sr.Stat., Szigetwar, taomaster, Titan, troki1971, tuja, Tumansky, veljko82, veljkovicdani, virked, Vlada1389, VladaKG1980, vuksa72, wizzardone, x011, xAlex2, YugoSlav, Zastava, zdrebac, Zoca, zokizemun, zombicar153, |_MeD_|