MyCity » Zaštita od zlonamernih programa » Vest: Win32.Bagle.ay

Win32.Bagle.ay

Napisano na dan: 27.1.2005

Win32.Bagle.ay
Sledeća strana Pagination

Idi na vrh

Poslao: 27 Jan 2005 22:14
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

Napast se širi internetom preko attachment-a u mailu i preko p2p mreže.

Attachmenti imaju sledeći naziv:
guupd02
Jol03
siupd02
upd02
viupd02
wsd01
zupd02

Dok je u subject'u poruke:

Delivery service mail
Delivery by mail
Is delivered mail
Registration is accepted
You are made active

Aktivira se otvaranjem pristigle arhive i salje se na nađene mail adrese u adresaru .. znači nemojte je otvarati i izbrišite poruku .. više informacija na linku ..

[Link mogu videti samo ulogovani korisnici]



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Jan 2005 06:43
Idi na vrh
offline
  • MRKY 
  • Elitni građanin
  • Pridružio: 22 Nov 2004
  • Poruke: 2138

Jel virus nesto specijalan? Mislim da ima virusa takvog tipa mali milion.



Poslao: 28 Jan 2005 12:15
Idi na vrh
offline
  • Pridružio: 12 Jan 2005
  • Poruke: 484
  • Gde živiš: Beograd

Pa Bagle ko Bagle... i ovaj ostavlja Backdoor koji "slusa" port 81 (cini mi se da tog infoa nema na viruslist.com)... interesantno je mozda i to sto su se u istom danu, pojavile AX i AY varijante

Poslao: 28 Jan 2005 19:41
Idi na vrh
offline
  • Pridružio: 08 Dec 2004
  • Poruke: 187

Danas je na poslu ( PC servis ) donet jedan zarazeni komp. KAV je pocistio 83 komada.Sistem je radio normalno (na prvi pogled), posle "tretmana" nije reinstaliran win. Bilo ga je i u Sistemu volume information.

Poslao: 28 Jan 2005 21:54
Idi na vrh
offline
  • Pridružio: 12 Jan 2005
  • Poruke: 484
  • Gde živiš: Beograd

Mali update o Baglu.AY. U svom "radu" koristi ove ikonice kako bi zavarao naivne korisnike...

Poslao: 08 Feb 2005 22:25
Idi na vrh
offline
  • Pridružio: 08 Feb 2005
  • Poruke: 1

Technical details of failure:
PERM_FAILURE: SMTP Error (state 13): 553 5.0.0 Possible Bagle worm - change(promeni)Subject!!!


Ja dobijam ovu poruku...Updejtovan mi je Kaspersku i ne pronalazi Bagle worm. Zna li neko o cemu se radi?

Poslao: 09 Feb 2005 11:03
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

drug_pionir ::Technical details of failure:
PERM_FAILURE: SMTP Error (state 13): 553 5.0.0 Possible Bagle worm - change(promeni)Subject!!!


Ja dobijam ovu poruku...Updejtovan mi je Kaspersku i ne pronalazi Bagle worm. Zna li neko o cemu se radi?

Neki provajderi imaju "egzoticna" tzv. antivirus resenja, pa pokupe nesto sto je eventualno simptomaticno ponasanje za neki virus i stave ga u filter.
Tako npr, za neki worm je specificno da nema subject i ti ako posaljes mejl bez subject-a on ti se vrati sa "pametnog" AV-a kod ISP-a.
Dakle, nemas nista - samo ukucaj neki subject i procice ti mejl Smile

Poslao: 09 Feb 2005 20:36
Idi na vrh
offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

@drug_pionir
bas ptt (vidim da ides preko njega) radi to, znaci ako saljes poruku bez subjekta koliko sam video nece nista da javi ali ako tebi neko posalje poruku koja nema subjekt a ti ides na reply (mail programi ubace "Re:" ispred subjekta) ptt ti javi da mozda imas virus iako to nije tacno, mene to specijalno nervira posto imam druga koji mi redovno sve mailove salje bez subjekta a ja nikada ne pogledam samo stisnem reply Sad

MyCity » Zaštita od zlonamernih programa » Vest: Win32.Bagle.ay

Ko je trenutno na forumu
 

Ukupno su 1338 korisnika na forumu :: 75 registrovanih, 8 sakrivenih i 1255 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 6.5lapua, A.R.Chafee.Jr., aleksjevt, alonso, aramis s, Asteker, Battlehammer, Ben Roj, blue, bobomicek, Bojan198527, bojankrstc, BORUTUS, carinko, Coabelgrade, Djota1, Dogma21, expanse, Feller, geo.dule, Georgius, Giskard, Gosha101980, GveX, havoc995, Ivan Campo, jon istvan, JOntra, Jozo74, K a s p e r, Kalu128338, kaput21, kib, Korle, kovinacc, Krajišnik97, Kukuvaja, Kurgan, lcc, LjubisaR, lord sir giga, Maki1981, markolopin, mean_machine, mercedesamg, mgolub, Mi lao shu, mikidragi, Muki 123, Naj-Turs, nelezele, nemkea71, ping15, PlayerOne, Pv123, Ray1973, ruma, ruso, Semberija, Sirius, slucajniprolaznik.ba, sombrero, Su 57, t.e.m.p.l.a.r., Tanjagre, VanZan, vazduh, Velibor Radoja, Velički, VJ, Vlada1389, Vlajman1957, vuksa72, zeka013, ZlatniRez