MyCity » Zaštita od zlonamernih programa » novi (srpski?) Worm KAZUS.C

novi (srpski?) Worm KAZUS.C

Napisano na dan: 24.10.2003
1

novi (srpski?) Worm KAZUS.C
Sledeća strana Pagination

Idi na vrh

Poslao: 24 Okt 2003 14:14
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

Ovo je izgleda neka srpska varijanta socijalnog inzenjeringa Smile
Worm se ne siri email-om vec potencijalna zrtva dobije sledecu poruku:

> > > > > > > > >Ej Caos ...Vrsljam po netu danas , i tek na sajtu jednom!isti
> > > > covek kao
> > > > > >ti
> > > > > > > > >, ali potpuno , neces verovati... idi vidi. Pozdrav.

i na kraju se nalazi link. Kada klikne na link, malware se raspakuje po masini i dalje salje mejlove sa istim sadrzajem...ali ne zarazene.
Posto je tekst mejla na srpskom i jedan od fajlova posle raspakovanja se zove "srpski kokain", moguce je da je neki "nas" autor modifikovao vec postojeci Kazus.
Dakle, ne nasedajte na takav mejl, makar stigao i od poznatog posiljaoca.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 24 Okt 2003 16:37
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

A šta bi naš čovek radio nego uradio plagijat. Smile



Poslao: 24 Okt 2003 21:12
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

hehe .. a zašto mislite da pojedini virusi koji su uzdrmali net u proteklih godinu dana nisu delo naših "autora" ..

@ KAV - Kad je prijavljen (primećen) .. Kazuy.c .. ?

Poslao: 24 Okt 2003 21:23
Idi na vrh
offline
  • Pridružio: 18 Apr 2003
  • Poruke: 310
  • Gde živiš: Valjevo

To meni kada bi rekao u opste me nebi cudilo jer ima mojih slika na netu, tako da nebi ni otisao, a cim primim te gluposti ja odma to i obrisem, ludorija

Poslao: 24 Okt 2003 21:30
Idi na vrh
offline
  • AxeZ 
  • Legendarni građanin
  • Pridružio: 17 Apr 2003
  • Poruke: 3989
  • Gde živiš: Novi Sad, Vojvodina

Da, ja sam to dobio...Smile

Evo ga

http://www.mycity.rs/phpbb/viewtopic.php?t=1700

Poslao: 24 Okt 2003 21:48
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

Sinoc je primecen.
AxeZ i Peca su mi poslali kopije mailova.
Jedno, 20 min zatim, i drugarica iz Berlina me pitala za isti simptom.
Na netu jos nema informacija... trenutno.
Pazite koja mailove otvarate, ali za sada stize samo kao Subject: "Caos! Pogledaj ovo!"

Update AV-a OBAVEZAN. (kao i uvek)

Poslao: 26 Okt 2003 18:28
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

Negde u cetvrtak uvece je to pocelo da se siri...mi smo u petak ujutru odmah kontaktirali KL i za svaki slucaj im poslali te fajlove da ih analiziraju...par minuta nakon poslatog mejla smo dobili odgovor da je u pitanju Kazus.C
Btw, u bazi je KAV-a tako da nema opasnosti...mada sam email nije sam po sebi opasan koliko poseta sajtu na koji upucuje tekst poruke.
Bas cu sutra da ih pitam da li je zaraza krenula odavde ili je neko od nasih samo preveo tekst poruke i nastavio sirenje (mada ima i fajlova sa srpskim nazivima...)
Srecom, sve je pod kontrolom Very Happy

Poslao: 26 Okt 2003 21:48
Idi na vrh
offline
  • AxeZ 
  • Legendarni građanin
  • Pridružio: 17 Apr 2003
  • Poruke: 3989
  • Gde živiš: Novi Sad, Vojvodina

Onaj forum na koji link iz maila pokazuje je na Francuskom.

Poslao: 28 Okt 2003 20:13
Idi na vrh
offline
  • Puky  Male
  • Scottish rebel
  • Pridružio: 18 Apr 2003
  • Poruke: 5815
  • Gde živiš: u Zmajevom gnjezdu

... a negde je poznatiji kao Jermy.a

http://securityresponse.symantec.com/avcenter/venc/data/w32.jermy.a.html

Poslao: 30 Okt 2003 19:15
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

A za one koji su bili radoznali da vide "sebe" netu a nisu imali KAV i time zapatili Kazus.c, evo i kako da ga se otarase:

Obrisati sledece fajlove:

C:\Hahhahaha_SRPSKI_KOKAIN.txt
Script.ini (folder mirc and =C9 =D7 =CB=CF=D2=CE=C5 =C4=C9=D3=CB=C1 c:\)
%windir%\system\3DText.scr
%windir%\Kernei32.exe


Zatim mora da se obrise sledeci registry key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"3D Text" =3D "%system%\3DText.scr"

A zatim da promeni start page za Internet Explorer u system registry-ma.

Naime, kada se I-worm zapati, IE ima sledece linkove kao starting page:

www.fullftp.org/forums/mod/glob
www.bbpiaf.com/tutoriaux/lang/new www.sex=ymotion.com/filles/nikki/013.jpg
www.creativebabe.com/themes/0154
www.carpunky.com/local
www.mn12nationals.com/test/007
www.peterpanfan.com/music/
www.wyldcardonline.com/pics/morepics/

I posle svega jedan dobar scan KAV-om, za svaki slucaj
Smile

MyCity » Zaštita od zlonamernih programa » novi (srpski?) Worm KAZUS.C

Ko je trenutno na forumu
 

Ukupno su 1069 korisnika na forumu :: 50 registrovanih, 6 sakrivenih i 1013 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., arton, babaroga, brundo65, cavatina, dane007, dankisha, dekan.m, Denaya, DonRumataEstorski, doom83, DragoslavS, galijot, ILGromovnik, ivica976, ivicasimo, Japidson, Karla, krkalon, Kubovac, kunktator, kybonacci, laki_bb, Lieutenant, loon123, macak44, Magistar78, magna86, mercedesamg, milenko crazy north, milimoj, miodrag, mrav pesadinac, mrvica78, nikoladim, NoOneEver Dreams, nuke92, oldtimer, ozzy, panonski mornar, Regrut Boskica, saputnik plavetnila, sasa87, slonic_tonic, solic, stalja, Vlad000, Zimbabwe, |_MeD_|, 1107