Trojan.Mirchack.F

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

prosto ako ti je mirc od pre ,lupam, 5 dana, a baza od jutros i nadjen trojan tek jutros onda av?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

MilanS ::Kao sto rekoh nije ga ranije blokirao vec samo jutros, i ja sam se valjda resio bede. Sto se tice scoop-a kada sam ga skinuo sa neta posto je bio .zip pustio sam bit da ga proceslja, naravno nasao je samo onaj program za nukovanje (nisam 100% siguran) a posto mi to ne treba on ga je sklonio. Posle toga nije nista izbacivao do jutros. Kad dodjem kuci probacu da ukljucim drugu skriptu da vidim sta ce da bude, i naravno da proceslja ceo HDD.
Ja i dalje sumnjam da je problem nastao posle update-a i to mi jos niko nije objasnio, i mogu da tvrdim 95% da nije bilo definicije za taj virus.
Nemojte da me pogresno shvatite Bit mi je prirastao srcu i verujem da sam zasticen, ali ipak mi je ovde nesto cudno.

Sigurna sam da nije do Bit-a osim ako nisi jos primetio da licence key ti nije vishe validan..imas temu vec otvorenu na to..
A bice da je do Mirca

@oblak
nadjen mu je pre nego sto je obnovio bazu ujutro...citaj ranije postove od njega

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mirc je od pre par meseci.
Pa to i ja pitam, da li je moguce da sam bio zarazen dva-tri meseca i da sam tek jutros skinuo tu definiciju iako radim update svaki put kad to zatrazi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

MilanS ::Mirc je od pre par meseci.
Pa to i ja pitam, da li je moguce da sam bio zarazen dva-tri meseca i da sam tek jutros skinuo tu definiciju iako radim update svaki put kad to zatrazi.

Nije moguce da si zarazen bilo cime ako si radio redovno update...moze da bude samo da su na mircu stavili taj script tj da su ga ubacili ovih dana ili sati

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ali taj isti mirc i istu skriptu koristim vec dva tri meseca, nisam ga jutros poceo koristiti, kako ga je neko mogao ubaciti, i to bas u mirc32.exe?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

MilanS ::Ali taj isti mirc i istu skriptu koristim vec dva tri meseca, nisam ga jutros poceo koristiti, kako ga je neko mogao ubaciti, i to bas u mirc32.exe?

evo kako
ne mora da znaci da je ubacio u njega,dovoljno je da kaze pomocu scripte na ircu,da edituje mirc32.exe tj. da mu doda instrukciju da otvori odredjeni port prilikom koneckcije na irc,i av ti to vec vidi kao TROJAN
tako da...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

MilanS ::Ali taj isti mirc i istu skriptu koristim vec dva tri meseca, nisam ga jutros poceo koristiti, kako ga je neko mogao ubaciti, i to bas u mirc32.exe?

Nesmem dalje komenatrisati na ovo jer nekoristim mirc i neznam na kojem principu radi...ali znam da svi ti chat programi kad su ukljuceni da imaju neki update po danu, nedelji kad izadje nesto novo....a sad mnogo njih se ranije zalilo na mirc da ima mnogo trojana i crva da ulecu bukvalno....
odgovor ce imati samo onaj ko koristi mirc i ako je imao slicne probleme...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Provericemo, valjda ima datum update-a u mircu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

offtopic
resenje je jednostavno: Mani se mIRC-a i uzmi Mirandu IM ili Trilian-a

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Zaboravih da je obrisao fajl mirc32.exe tako da ne mogu da proverim da li je bio neki update mirca, da li neko zna da li se to moze pronaci u ostalim fajlovima?
@black hat
Da li je to stvarno moguce da se taj fajl pokusa izmeniti ako npr racunar nije bio zarazen ranije, kako je mogao da mu pristupi?Mozda je malo glupo pitanje ali stvarno mi nije jasno.
@wizard
Hvala na savetu, ali navika je navika :-). Poskidacu programe koje si rekao pa cu da probam.
Skinuo sam i danasnji update pa cu da pustim Bit da uradi scan.
Evo i slika procesa pa usput malo pogledajte da se nije nesto provuklo.
mycity.rs/must-login.png