MyCity » Zaštita od zlonamernih programa » Conficker u LAN mrezi - ciscenje,i posledice

Conficker u LAN mrezi - ciscenje,i posledice

Napisano na dan: 27.2.2013
2

Conficker u LAN mrezi - ciscenje,i posledice
Pagination Prethodna strana

Idi na vrh

Poslao: 27 Feb 2013 22:21
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

diarno ::A zasto mora Dr.Web CureIT. Ako njega pusti, bojim se da ce pokusati samoubistvo.

Rekao sam "ili Dr.Web CureIt". Na njemu je šta će koristiti.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Feb 2013 00:02
Idi na vrh
offline
  • diarno  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 15 Jun 2007
  • Poruke: 5572

Aham, pa dobro treba naglasiti za tog smaraca da zna da otegne.



Poslao: 28 Feb 2013 00:14
Idi na vrh
offline
  • Pridružio: 09 Avg 2011
  • Poruke: 15879
  • Gde živiš: Beograd

Ma kakav Dr. Web to skeniranje na starijim masinama zna da traje i po deset sati, a Conficker je jednostavna infekcija, fajl, dva i Run unos i to je to...

Poslao: 28 Feb 2013 01:51
Idi na vrh
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

TwinHeadedEagle ::a Conficker je jednostavna infekcija, fajl, dva i Run unos i to je to...

Ne bih se bas slozio sa tobom.
15 miliona zarazenih racunara u botnet mrezi ne moze jednostavna infekcija da stvori. Mada u odnosu na ono sto danas postoji ... imas pravo. Razz
U vreme kada je bio popularan, 2008-9 je bio prava nocna mora jer je kombinovao razne metode malicioznih programa - bio je sofisticiran (tipa blokiranje i 'ubijanje' anti-malware programa, blokiranje odlaska na sajtove koji nude zastitne programe, gasio je servise, sirio se putem usb mem. uredjaja, nadogradjivao se automatski, koristio je dictonary attack ((po)gadjao lozinke), resetovao je System Restore i time brisao tacke vracanja sistema itd).

Obican korisnik pojma nema kako sa Conficker-om da izadje na kraj iz vise razloga. Treba je pravilno ukloniti (ukloniti infekciju - deinstalirati servis/e koji je hostovan od strane svchost-a, obrisati maliciozne dll fajlove), zatvoriti vrata (upaliti ugaseni firewall, zatvoriti otvorene portove i update-ovati sistem).

[Link mogu videti samo ulogovani korisnici]

Poslao: 02 Mar 2013 15:13
Idi na vrh
offline
  • Aleksandar Matic
  • Pridružio: 17 Jun 2008
  • Poruke: 578
  • Gde živiš: Valjevo

radio sam racunare,bilo je problema...kasnije pisem detalje....

Evo konacno da se javim...posto je rec o legalnim OS,i Linux-ima
odlučio sam da ciscenje odradim ovim redosledom...

1.Brisanje svih postojecih AV i FW zaštita.
2.Provera Microsoft Update za confiker,i pokretanje Microsoft Malicious Software Removal Tool
3.Za zaštitu sam stavio Microsoft Security Essentials - quick scan radio...itd...
sve ovo sam radio kao Administrator lokalne masine,itd kao sto ste predlozili...

Onda sam se logovao kao nekinalog@DOMAIN pa sam racunare cistio
glary utilities programom i Malwarebytes Anti-Malware Free.

Na zarazenim racunarima je bilo virusa i svega samo na par komada je pronadjen Conficer,ali jedna stvar me zanima...Pilikom čišćenja sa glary utilities programom imao sam u privremenim fajlovima npr 5gb fajlova od po 1kb - naziva aphE33R.tmp ,čekao sam da računar to skine oko 1h....na internetu nisam našao koji program ili usluga pravi te temp fajlove....Sve u svemu stanje se malo popravilo...

HVALA EKIPI NA SAVETIMA!!!!!!!!!!!!!

MyCity » Zaštita od zlonamernih programa » Conficker u LAN mrezi - ciscenje,i posledice

Ko je trenutno na forumu
 

Ukupno su 1322 korisnika na forumu :: 26 registrovanih, 4 sakrivenih i 1292 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 19602 - dana 30 Mar 2026 00:11

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 1MAP, acov34, bobo85, Bojan198527, bojan313, bojcistv, darionis, darkkran, Dorcolac, draganl, Istman, Jovan.D, Jozo74, Lance Guest, Lazarus, Markovic, Mi lao shu, mnn2, obsc, paja69, plavii, Seven Of Nine, Slingshot, Slodra, suton, taomaster