novi (srpski?) Worm KAZUS.C

1

novi (srpski?) Worm KAZUS.C

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

Ovo je izgleda neka srpska varijanta socijalnog inzenjeringa Smile
Worm se ne siri email-om vec potencijalna zrtva dobije sledecu poruku:

> > > > > > > > >Ej Caos ...Vrsljam po netu danas , i tek na sajtu jednom!isti
> > > > covek kao
> > > > > >ti
> > > > > > > > >, ali potpuno , neces verovati... idi vidi. Pozdrav.

i na kraju se nalazi link. Kada klikne na link, malware se raspakuje po masini i dalje salje mejlove sa istim sadrzajem...ali ne zarazene.
Posto je tekst mejla na srpskom i jedan od fajlova posle raspakovanja se zove "srpski kokain", moguce je da je neki "nas" autor modifikovao vec postojeci Kazus.
Dakle, ne nasedajte na takav mejl, makar stigao i od poznatog posiljaoca.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

A šta bi naš čovek radio nego uradio plagijat. Smile



offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

hehe .. a zašto mislite da pojedini virusi koji su uzdrmali net u proteklih godinu dana nisu delo naših "autora" ..

@ KAV - Kad je prijavljen (primećen) .. Kazuy.c .. ?

offline
  • Pridružio: 18 Apr 2003
  • Poruke: 310
  • Gde živiš: Valjevo

To meni kada bi rekao u opste me nebi cudilo jer ima mojih slika na netu, tako da nebi ni otisao, a cim primim te gluposti ja odma to i obrisem, ludorija

offline
  • AxeZ 
  • Legendarni građanin
  • Pridružio: 17 Apr 2003
  • Poruke: 3989
  • Gde živiš: Novi Sad, Vojvodina

Da, ja sam to dobio...Smile

Evo ga

http://www.mycity.rs/phpbb/viewtopic.php?t=1700

offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Sinoc je primecen.
AxeZ i Peca su mi poslali kopije mailova.
Jedno, 20 min zatim, i drugarica iz Berlina me pitala za isti simptom.
Na netu jos nema informacija... trenutno.
Pazite koja mailove otvarate, ali za sada stize samo kao Subject: "Caos! Pogledaj ovo!"

Update AV-a OBAVEZAN. (kao i uvek)

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

Negde u cetvrtak uvece je to pocelo da se siri...mi smo u petak ujutru odmah kontaktirali KL i za svaki slucaj im poslali te fajlove da ih analiziraju...par minuta nakon poslatog mejla smo dobili odgovor da je u pitanju Kazus.C
Btw, u bazi je KAV-a tako da nema opasnosti...mada sam email nije sam po sebi opasan koliko poseta sajtu na koji upucuje tekst poruke.
Bas cu sutra da ih pitam da li je zaraza krenula odavde ili je neko od nasih samo preveo tekst poruke i nastavio sirenje (mada ima i fajlova sa srpskim nazivima...)
Srecom, sve je pod kontrolom Very Happy

offline
  • AxeZ 
  • Legendarni građanin
  • Pridružio: 17 Apr 2003
  • Poruke: 3989
  • Gde živiš: Novi Sad, Vojvodina

Onaj forum na koji link iz maila pokazuje je na Francuskom.

offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

... a negde je poznatiji kao Jermy.a

http://securityresponse.symantec.com/avcenter/venc/data/w32.jermy.a.html

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

A za one koji su bili radoznali da vide "sebe" netu a nisu imali KAV i time zapatili Kazus.c, evo i kako da ga se otarase:

Obrisati sledece fajlove:

C:\Hahhahaha_SRPSKI_KOKAIN.txt
Script.ini (folder mirc and =C9 =D7 =CB=CF=D2=CE=C5 =C4=C9=D3=CB=C1 c:\)
%windir%\system\3DText.scr
%windir%\Kernei32.exe


Zatim mora da se obrise sledeci registry key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"3D Text" =3D "%system%\3DText.scr"

A zatim da promeni start page za Internet Explorer u system registry-ma.

Naime, kada se I-worm zapati, IE ima sledece linkove kao starting page:

www.fullftp.org/forums/mod/glob
www.bbpiaf.com/tutoriaux/lang/new www.sex=ymotion.com/filles/nikki/013.jpg
www.creativebabe.com/themes/0154
www.carpunky.com/local
www.mn12nationals.com/test/007
www.peterpanfan.com/music/
www.wyldcardonline.com/pics/morepics/

I posle svega jedan dobar scan KAV-om, za svaki slucaj
Smile

Ko je trenutno na forumu
 

Ukupno su 1020 korisnika na forumu :: 34 registrovanih, 2 sakrivenih i 984 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 1798 - dana 19 Sep 2019 18:42

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Aleksandar Tomić, Apok, azarakhsh, bieffe, Cranium, Cvijo_ue, FOX2, gorval, goxin, kybonacci, Libertas, Lošmi, Lucije Kvint, Marko Marković, Miskohd, Mixelotti, Mlav, nemkea71, pedjolino76, perica5, Predrag Macura, PrintZip, Profica, Rakenica, Raptor1, Recce, renoje2, repac, rovac, srecko81, vathra, Vlada1389, Zerajic, zixmix