MyCity » Ambulanta -> Arhiva Ambulante » Gadan Malware

Gadan Malware

Napisano na dan: 7.1.2012
2

Gadan Malware
Pagination Prethodna strana

Idi na vrh

Poslao: 07 Jan 2012 22:38
Idi na vrh
offline
  • Pridružio: 14 Feb 2008
  • Poruke: 12431

Kada nešto pokušaš da otvoriš dobiješ info msgbox da je korisnik pokušao da pokrene ilegalnu radnju u registriju i čini mi se da je obrisala sve browsere. Do sada samo Run As Admin pomaže na nekim mestima, nije mi problem da odradim restore ako je potrebno, mislio sam da tako treba da se ponaša skripta.

Inače "Jenny" nije kontaktirala mene od zamene lozinka mada slika na msn-u je i dalje ista kao i link i zaraza je offline.

Inače ovo je neka masivna zaraza preko fb-a, drugovi me taguju na provokativnim snimcima koji traže da instaliram svašta da bih video klip itd... Very Happy Ili je možda brat zarazio i mene Smile



Poslao: 07 Jan 2012 22:44
Idi na vrh
rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Restartuj racunar pa javi kako se ponasa, to bi trebalo da resi problem.



Poslao: 07 Jan 2012 22:50
Idi na vrh
offline
  • Pridružio: 14 Feb 2008
  • Poruke: 12431

argus ::Restartuj racunar pa javi kako se ponasa, to bi trebalo da resi problem.

Radi ok sve posle restartovanja OS-a. Embarassed

Poslao: 07 Jan 2012 22:54
Idi na vrh
rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Srki pokretao si Combofix sa fleske, a u uputstvu pise da mora sa desktopa pa necemo moci da odradimo deinstalaciju kako bi trebalo.


Reci mi da li ces da instaliras AVG ponovo ili ces drugi AV da bih znao sledeci korak.

Poslao: 07 Jan 2012 23:38
Idi na vrh
offline
  • Pridružio: 14 Feb 2008
  • Poruke: 12431

AVG ću ponovo instalirati kad mi kažeš, u slučaju da nam ComboFix treba još uvek.
Ako CF ne može da se deinstalira drugačije već putem komande onako a pritom sam ja koruptovao tu vrstu deinstalacije, nema veze jer on ima onaj vid zaštite da vrati na My Computer pri ulasku u folder.

Poslao: 08 Jan 2012 10:25
Idi na vrh
rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Kazi kako se ponasa racunar, ima li redirekcije browsera, ili bilo koji drugi problem?

Poslao: 08 Jan 2012 11:50
Idi na vrh
offline
  • Pridružio: 14 Feb 2008
  • Poruke: 12431

Za sada je u redu, dotična Jenny se ne javlja preko chat klijenta niti FB-a, browser ne redirektuje na stranice koje su inficirane a zamenom lozinka je vraćena i kontrola nad nalozima. Ako se jave opet simptomi javiću jer sam sumnjao na keylogger jer je jenny i dalje bila online posle izmena lozinka a računar nije imao pristup internetu.

Arguse hvala i tek sada vidim koliko sam te namučio za CF i ove skripte, zanemario sam lokaciju desktopa, oprosti obratiću više pažnje, sigurno nije bez razloga napisano da se na desktop sačuva fajl a ja sam ignorisao to.

Inače, neki savet za brata? Ne kontrolišem njegov računar tako da svu zaštitu ostavljam AVG-u i Online Armor-u pa mi je malo čudno da se zarazio tek tako, ima neki specifičan uzrok, navukao preko piraterije ili sl.?

Proveravaću temu u slučaju da si hteo da odradiš još nešto, brisanje programa i sl. u slučaju da proces čišćenja nije završen.

Još jednom, hvala i oprosti za moje nubovanje i ignorisanje par koraka Smile Ziveli

Poslao: 08 Jan 2012 12:01
Idi na vrh
rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Obrisi foldere:
c:\combofix
c:\qoobox

Azuriraj Adobe Reader i Java i instaliraj MCShield [Link mogu videti samo ulogovani korisnici]

Zarazio se njegovom nepaznjom. Ta Jenny je u stvari bot koji salje linkove (phishing) na koji je on kliknuo. Obicno su to zenska imena na koja se lakoverni navuku Mr. Green
Znaci nikakav Keylogger nije postojao na racunaru.

Kao dodatni antimalware skener (na zahtev) mozes instalirati Malwarebytes [Link mogu videti samo ulogovani korisnici]

MyCity » Ambulanta -> Arhiva Ambulante » Gadan Malware

Ko je trenutno na forumu
 

Ukupno su 1173 korisnika na forumu :: 103 registrovanih, 10 sakrivenih i 1060 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 16.mabr, 1MAP, 8u47, A.R.Chafee.Jr., Aleksej, aleph_one, alternator, amonsrb, Andrija357, Apok, aramis s, Asparagus, Atomski čoban, awathorn, Bo96, bojanM84, Botovac, carinko, Centauro, Cirkon, Crazzer, darkkran, DLazić, Dorcolac, draganl, Dugme1984, dusan2022, dusanobr, Džekson, feanor, Feller, Flanker-G, g_g, Georgius, Gitzherai, Hans Gajger, HawX, igorkozar83, Ivica1102, Jaxupa, JK, Joint Chief, K2, KizJ, Kobrim, Kontrausluga, laki_bb, lima, Lucky 6, ludvig 78, Magistar78, Marko Marković, markolopin, MaRtInsrbija1993, Maruti, mat, max power, MB120mm, mercedesamg, Mi lao shu, milenko crazy north, Miler88, Milometer, misaru, Misterrno, MKK7, Natuzzi, nenad81, novator, ozzy, Pale2025, pera bager, Permaldar, Petarvu, ping15, RD84, Roksi, sap, sarma, sasovsky, Semberija, Sharpshooter, Sirius, Siti2, Spinosa, Srki98, suton, Szigetwar, t.e.m.p.l.a.r., theNedjeljko, tooooom, tritonus, tuf, vaci, VJ, Vlada1389, voja64, vrgudinac, vuk77, xAlex2, zemljanin, Zrcalo, zubri