[bobby] Log na prvojeru

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Obrisao sam onaj fajl i na d i na c.

Drzao sam shift ali mi se opet zarazi prosli put.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mozda ga nisi dovoljno dugo drzao.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

boby,ima da pobacam sve ove fleske,sada stavim prvu i sve ok,stavim drugu(drzim sift dosta dugo),otvorim je(ottvara mi u drugi prozor) i u nju 2 fajla(ovaj sto si rekao da obrisem i autorun) i ja obrisem oba i onda probam da otvorim flesku kao ono otvara da odaberem sa kojim prog zelim da otvorim(kao kada otvaram nepoznatu aplikaciju) i ja odradim format i otvorim je kad sta,ponovo me zarazi.izludjeh!!!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Negde sam izgleda propustio dropper...
Probacemo ponovo veceras.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ok,samo da ga koknemo vise

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Preuzmi gmer.zip sa ovog linka i sačuvaj na Desktopu.
Raspakuj ga u neki folder.

Dupli klik na gmer.exe za početak: Izaberi Rootkit/Malware Tab na vrhu.
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao file1.txt.
Ponovi ovo isto sa Autostart Tab-om. Snimi taj tekst iz Notepada kao file2.txt.

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde ta dva fajla koja smo malopre snimili

Ugasi pa ponovo upali Gmer.
Izaberi Rootkit/Malware Tab na vrhu.
Desni klik na sred forme programa. Pojaviće se menij u kojem je potrebno otići na Options i tu štiklirati opciju Only non MS files
Klikni na Scan.
Kada je skeniranje završeno, klik na Copy dugme ispod - ovo će sačuvati rezultate skeniranja u Clipboard.
Iskoristi opciju Paste u Notepad-u da bi to prebacio u tekst. Snimi taj tekst iz Notepada kao fajl file3.txt

Iskoristi opciju Prikači fajl ispod polja za pisanje poruke na forumu, i prikači nam ovde fajl koji smo malopre snimili

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

https://www.mycity.rs/must-login.png



https://www.mycity.rs/must-login.png

Dopuna: 02 Jun 2008 15:05

https://www.mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Trebace mi vremena da smislim strategiju.

Ono sto sam video u logovima je da je amvo injectovan u vecinu aktivnih procesa (Winamp, Winrar itd.)
Najverovatnije ce taj deo koji je injektovan da obnovi infekciju nakon sto ti obrises njegove fajlove sa diska.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Oce li mu biti lijeka ili da ide na operaciju tj reinstal

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Cek, resavam 3 slucaja od jednom, a uz put pokusavam i da ruckam nesto