MyCity » Ambulanta -> Arhiva Ambulante » [bobby] Log na prvojeru

[bobby] Log na prvojeru

Napisano na dan: 24.5.2008
3

[bobby] Log na prvojeru
Pagination Prethodna strana
Sledeća strana Pagination

Idi na vrh

Poslao: 01 Jun 2008 22:16
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

Obrisao sam onaj fajl i na d i na c.

Drzao sam shift ali mi se opet zarazi prosli put.



Poslao: 01 Jun 2008 22:29
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Mozda ga nisi dovoljno dugo drzao.



Poslao: 01 Jun 2008 22:39
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

boby,ima da pobacam sve ove fleske,sada stavim prvu i sve ok,stavim drugu(drzim sift dosta dugo),otvorim je(ottvara mi u drugi prozor) i u nju 2 fajla(ovaj sto si rekao da obrisem i autorun) i ja obrisem oba i onda probam da otvorim flesku kao ono otvara da odaberem sa kojim prog zelim da otvorim(kao kada otvaram nepoznatu aplikaciju) i ja odradim format i otvorim je kad sta,ponovo me zarazi.izludjeh!!!

Poslao: 02 Jun 2008 07:29
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Negde sam izgleda propustio dropper...
Probacemo ponovo veceras.

Poslao: 02 Jun 2008 12:19
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

ok,samo da ga koknemo vise

Poslao: 02 Jun 2008 14:00
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Preuzmi gmer.zip sa ovog linka i sačuvaj na Desktopu.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde ta dva fajla koja smo malopre snimili

Ugasi pa ponovo upali Gmer.
Izaberi Rootkit/Malware Tab na vrhu.
Desni klik na sred forme programa. Pojaviće se menij u kojem je potrebno otići na Options i tu štiklirati opciju Only non MS files
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao fajl file3.txt

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde fajl koji smo malopre snimili

Poslao: 02 Jun 2008 15:05
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

[Link mogu videti samo ulogovani korisnici]



[Link mogu videti samo ulogovani korisnici]

Dopuna: 02 Jun 2008 15:05

[Link mogu videti samo ulogovani korisnici]

Poslao: 02 Jun 2008 15:12
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Trebace mi vremena da smislim strategiju.

Ono sto sam video u logovima je da je amvo injectovan u vecinu aktivnih procesa (Winamp, Winrar itd.)
Najverovatnije ce taj deo koji je injektovan da obnovi infekciju nakon sto ti obrises njegove fajlove sa diska.

Poslao: 02 Jun 2008 15:16
Idi na vrh
offline
  • nirre  Male
  • Super građanin
  • Pridružio: 26 Mar 2005
  • Poruke: 1489
  • Gde živiš: Podgorica

Oce li mu biti lijeka ili da ide na operaciju tj reinstal

Poslao: 02 Jun 2008 15:28
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Cek, resavam 3 slucaja od jednom, a uz put pokusavam i da ruckam nesto Smile

MyCity » Ambulanta -> Arhiva Ambulante » [bobby] Log na prvojeru

Ko je trenutno na forumu
 

Ukupno su 2751 korisnika na forumu :: 57 registrovanih, 7 sakrivenih i 2687 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 04bokibole, 33 bren, aleksmajstor, Apok, BB, Betty25, bojcistv, bolenbgd, Boris BM, boromir, BOXRR, Bubimir, Chainsaw, comi_pfc, d.arsenal321, darkdruid72, Denaya, feanor, Feller, Giskard, Glavni Oružni, Gogi_avio, Grebostrek, Joint Chief, JOntra, Kakarotsvc, komenski, loon123, marera, marko308, Miha79, Miki281, milenko crazy north, MiroslavD, mnn2, nikolapetkovic, nuke92, oblivion, Oklopnjak, operniki, Panter, PantR, Pauljxxx, pavle_pzs, precan, proka89, royst33, Semprini, sistem22, Spinosa, The Boss, VBoss, VekiJ, Zimbabwe, zokilivac, 79693, 223223