|
Poslao: 24 Okt 2003 14:14
|
offline
- Pridružio: 22 Avg 2003
- Poruke: 787
- Gde živiš: Beograd
|
Ovo je izgleda neka srpska varijanta socijalnog inzenjeringa 
Worm se ne siri email-om vec potencijalna zrtva dobije sledecu poruku:
> > > > > > > > >Ej Caos ...Vrsljam po netu danas , i tek na sajtu jednom!isti
> > > > covek kao
> > > > > >ti
> > > > > > > > >, ali potpuno , neces verovati... idi vidi. Pozdrav.
i na kraju se nalazi link. Kada klikne na link, malware se raspakuje po masini i dalje salje mejlove sa istim sadrzajem...ali ne zarazene.
Posto je tekst mejla na srpskom i jedan od fajlova posle raspakovanja se zove "srpski kokain", moguce je da je neki "nas" autor modifikovao vec postojeci Kazus.
Dakle, ne nasedajte na takav mejl, makar stigao i od poznatog posiljaoca.
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 24 Okt 2003 16:37
|
offline
- Goran
- Prof.Mr.Dr.Sci. Traumatologije
- Pridružio: 05 Maj 2003
- Poruke: 9977
- Gde živiš: Singidunum
|
A šta bi naš čovek radio nego uradio plagijat.
|
|
|
|
|
|
|
Poslao: 24 Okt 2003 21:12
|
offline
- SVITAC
- Legendarni građanin
- Pridružio: 28 Apr 2003
- Poruke: 5919
- Gde živiš: Beograd
|
hehe .. a zašto mislite da pojedini virusi koji su uzdrmali net u proteklih godinu dana nisu delo naših "autora" ..
@ KAV - Kad je prijavljen (primećen) .. Kazuy.c .. ?
|
|
|
|
|
|
|
Poslao: 24 Okt 2003 21:23
|
offline
- Pridružio: 18 Apr 2003
- Poruke: 310
- Gde živiš: Valjevo
|
To meni kada bi rekao u opste me nebi cudilo jer ima mojih slika na netu, tako da nebi ni otisao, a cim primim te gluposti ja odma to i obrisem, ludorija
|
|
|
|
|
|
|
Poslao: 24 Okt 2003 21:30
|
offline
- Pridružio: 17 Apr 2003
- Poruke: 3989
- Gde živiš: Novi Sad, Vojvodina
|
Da, ja sam to dobio...
Evo ga
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 24 Okt 2003 21:48
|
offline
- Puky
- Scottish rebel
- Pridružio: 18 Apr 2003
- Poruke: 5815
- Gde živiš: u Zmajevom gnjezdu
|
Sinoc je primecen.
AxeZ i Peca su mi poslali kopije mailova.
Jedno, 20 min zatim, i drugarica iz Berlina me pitala za isti simptom.
Na netu jos nema informacija... trenutno.
Pazite koja mailove otvarate, ali za sada stize samo kao Subject: "Caos! Pogledaj ovo!"
Update AV-a OBAVEZAN. (kao i uvek)
|
|
|
|
|
|
|
Poslao: 26 Okt 2003 18:28
|
offline
- Pridružio: 22 Avg 2003
- Poruke: 787
- Gde živiš: Beograd
|
Negde u cetvrtak uvece je to pocelo da se siri...mi smo u petak ujutru odmah kontaktirali KL i za svaki slucaj im poslali te fajlove da ih analiziraju...par minuta nakon poslatog mejla smo dobili odgovor da je u pitanju Kazus.C
Btw, u bazi je KAV-a tako da nema opasnosti...mada sam email nije sam po sebi opasan koliko poseta sajtu na koji upucuje tekst poruke.
Bas cu sutra da ih pitam da li je zaraza krenula odavde ili je neko od nasih samo preveo tekst poruke i nastavio sirenje (mada ima i fajlova sa srpskim nazivima...)
Srecom, sve je pod kontrolom 
|
|
|
|
|
|
|
Poslao: 26 Okt 2003 21:48
|
offline
- Pridružio: 17 Apr 2003
- Poruke: 3989
- Gde živiš: Novi Sad, Vojvodina
|
Onaj forum na koji link iz maila pokazuje je na Francuskom.
|
|
|
|
|
|
|
Poslao: 28 Okt 2003 20:13
|
offline
- Puky
- Scottish rebel
- Pridružio: 18 Apr 2003
- Poruke: 5815
- Gde živiš: u Zmajevom gnjezdu
|
... a negde je poznatiji kao Jermy.a
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 30 Okt 2003 19:15
|
offline
- Pridružio: 22 Avg 2003
- Poruke: 787
- Gde živiš: Beograd
|
A za one koji su bili radoznali da vide "sebe" netu a nisu imali KAV i time zapatili Kazus.c, evo i kako da ga se otarase:
Obrisati sledece fajlove:
C:\Hahhahaha_SRPSKI_KOKAIN.txt
Script.ini (folder mirc and =C9 =D7 =CB=CF=D2=CE=C5 =C4=C9=D3=CB=C1 c:\)
%windir%\system\3DText.scr
%windir%\Kernei32.exe
Zatim mora da se obrise sledeci registry key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"3D Text" =3D "%system%\3DText.scr"
A zatim da promeni start page za Internet Explorer u system registry-ma.
Naime, kada se I-worm zapati, IE ima sledece linkove kao starting page:
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici] [Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
I posle svega jedan dobar scan KAV-om, za svaki slucaj
|
|
|
|
|
|
