Война с Вирусами

#1 maxxxx » 05 сен 2005, 15:03

Так тут я буду публиковать ip откуда была засечена рассылка вирусов. Те кто увидеть себя в этом списке просто установите прогу "\\Rafik\Дистрибутивы\AntiAdWare-шпионские модули" и удалие паразитов, а также обновите антивирусные базы.

Список на 05.09.2005:

192.168.10.57 (komp - BomBus)
192.168.10.113 (Haron)
192.168.10.32 (KUMAR)

**#91** Freimann » 21 сен 2006, 21:54

Вот когда за это начнут отключать, тогда только ситуация изменится.
P.S. Может это и радикально, но зато эфективно.

**#92** fillo » 21 сен 2006, 22:14

Freimann пишет:Вот когда за это начнут отключать, тогда только ситуация изменится.

Чтобы отключить, нужно сначала запасти и доказать. А сейчас, имхо, это по-моему не реально. :roll:

**#93** Blaze » 21 сен 2006, 23:30

Мне кто-то говорил, что подобные сетевые атаки производятся, когда комп начинает искать сервак для той или иной игрухи. Например, хочешь в контру погамать, комп ищет сервак, проверяет часть компов, вот тебе и сетевая атака... Хотя, неправильно я, наверное, объяснил что хотел сказать... Простите ламера...

**#94** Blaze » 21 сен 2006, 23:33

И вообще, лучше удалить каспера и поставить фаервол, и атаки беспокоить перестанут... :roll:

**#95** fillo » 21 сен 2006, 23:39

Я фаером все адреса с которых валится кака забанил, а потом думаю, почему же половины компов то не вижу?

Но хотя фаер - это вещь. Ну и каспер тоже неплохо. :roll:

**#96** Nicosha » 22 сен 2006, 09:03

Blaze пишет:И вообще, лучше удалить каспера и поставить фаервол, и атаки беспокоить перестанут...

, удали - а мы посмотим через недельку другую. :wink:

**#97** AzazeL » 28 мар 2007, 01:18

Напароляся на вирусы Virus.Win32.Sality.l; Virus.Win32.Sality.k называется забыл включить каспера после просмотра фильма, полез к кому-то на шары и ОПА пачка из 300+ зараженных EXEшников. Каспер пишет что лечит.
Кто что может сказать про этот вирус?

7 часов спустя
Ошибся. 800+ зараженных
Попал под горячую руку:
удалено: потенциально опасное ПО not-a-virus:Client-IRC.Win32.mIRC.616 Файл: c:\program files\mirc\mirc.exe

**#98** Sergio » 28 мар 2007, 09:24

На сайтах Касперского и доктора Веба пишут, что описание находиться в разработке.
Но есть описание на вирус Virus.Win32.Sality.e.
Твои вирусы наверное его модификации.
описание здесь

**#99** AzazeL » 28 мар 2007, 16:10

Sergio описание я уже поглядел, мож кто сталкивался?

**#100** Том Сойер » 04 авг 2007, 23:54

ftp://amy-pc.ghl.lan/In/inbox/Games_inc ... 20II%20C5/ походу вирус пожрал? Win32/Looked!INI пишет. :super_20.gif:

**#101** pqlaz » 06 авг 2007, 21:53

Хых

ftp://pantry.ghl.lan/Pub/Films/_from_inbox/ - гляньте-ка какой клоповнег :at:

И это в паблике!!!

**#102** BLuMBeR » 08 авг 2007, 09:05

pqlaz
дану ? Ясней выражай свои мысли..

**#103** pqlaz » 10 авг 2007, 23:15

Яснее?

Пжалста

Вечное сияние чистой любви.exe
Возвращение [к].exe
Долгая помолвка.exe
Число 23.exe

PS: не вздумайте запускать!

**#104** VoroHeHok » 11 авг 2007, 10:29

pqlaz
Зачем тода ссылками дал? :shock:

Сейчас умнеГи и полезут запускать :!:

**#105** burglar » 11 авг 2007, 12:55

хз у меня опера ти файлы вообще не отображает

**#106** i_p » 11 авг 2007, 13:07

А тотал командер отображает.
Короче, ГОСТу пора проверить комп на вирусы.
Некоторые же модераторы закидывают через шарики?

**#107** fillo » 11 авг 2007, 15:36

А я вчера как раз рыл фильмы, искал, что мне посмотреть. Вроде файлы такие еще где-то были... Я сначала думал, что это не вирусы, типа описание какое-нибудь... Скачал папку. НОД не закричал(nod32kui off :wink:

), но зайдя в скачанную папку я файла этого не нашел.

Но такие файлы я видел где-то еще.

**#108** samik » 11 авг 2007, 16:21

на пантри в фильмах во многих папках с описанием лежат черви,и т.п дрянь :evil:

**#109** BLuMBeR » 11 авг 2007, 16:52

i_p
у меня вирусов нету уже очень давно... :wink:

САНЯ
название папок..? :roll:

**#110** samik » 11 авг 2007, 17:13

гост сейчас не вспомню

Добавлено спустя 3 минуты 54 секунды:

по моему "кровавая жатва" в pub где описание

**#111** xameleon » 11 авг 2007, 23:32

в фильме D.O.A лежит какой-то exe файл

Добавлено спустя 6 минут 57 секунд:

еще альфа дог и вакансия на жертву

Добавлено спустя 21 минуту 27 секунд:

+ гавань
добро пожаловать в рай
детям до 16
джей и молчаливый боб-уделывают дебрасси
забытая во тьме
зум
игра
идеальный незнакомец
казино рояль
контракт
король артур
кровавая жатва
куклы

**#112** i_p » 12 авг 2007, 15:39

Короче, кто то из модераторов должен получить по шапке...
Вирусы сами по себе просто так не могли появится.
Их скопировал кто-то.
Наиболее вероятный вариант, на мой взгляд, ГОСТ или Жан юзают шары.
Вот вам и ответ.
Сам я шарики не юзаю, хотя Найк и открыл их для меня - безопаснее качать себе на комп, проверить на вири и закачивать обратно на сервер в соотв. папки.
В общем, Найк, отрубай шарики куда подальше для всех, включая и модераторов.
А ГОСТ наверное пользуется Каспером.
У меня есть знакомый.
Работает в лаборатории Касперского.
Антивирусом Касперского не пользуется.
Коментарии излишни.

**#113** AzazeL » 12 авг 2007, 16:53

i_p пишет:отрубай шарики

они нужны для перемещения из инбоха в пуб

ЗЫ сам для закачки/выкачки их не пользую т.к. они тормознутей ФТП где-то на 30-40%

ЗЫ ЗЫ накой тогда отделяли фильмы всякие от программ?! По маске грухнули *.exe *.scr *.dll и нет вирей. И ещё есть такая весч как логи, нашли виновника и дали по шапке чем тыкать друг на друга пальцем!

**#114** BLuMBeR » 12 авг 2007, 17:00

i_p

i_p пишет:Их скопировал кто-то.

да вот сидим и копируем с жаном :lol:

i_p пишет:Сам я шарики не юзаю, хотя Найк и открыл их для меня - безопаснее качать себе на комп, проверить на вири и закачивать обратно на сервер в соотв. папки.

фильмы то так же копировать на вирусы проверять ? :wink:

Если открываешь папку а нету вируса.. :lol:

Я давно уже обсуждал с Максом тему фтп так что...

i_p пишет:В общем, Найк, отрубай шарики куда подальше для всех, включая и модераторов.

какие шарики? Воздушные? Или которые шарики за ролики? :lol:

i_p пишет:А ГОСТ наверное пользуется Каспером.

Специально для тебя ( ты вроде любитель НОД32) : я пользуюсь НОД32 , хотя есть и Касп, но им пользуюсь в связи с отсутсвием ключей..

i_p пишет:У меня есть знакомый.

Работает в лаборатории Касперского.

Антивирусом Касперского не пользуется.

Позоже он там полы моет или просто плохо работает, раз не пользуется продукцией, которую делает... :wink:

**#115** burglar » 12 авг 2007, 17:08

ГОСТ пишет:какие шарики? Воздушные? Или которые шарики за ролики?

помоему ирония тут не к чему, всем все и так понятно.

ГОСТ пишет:раз не пользуется продукцией, которую делает

ну почему же так сразу...
может он знает над чем работает и как он работает, поэтому этим не пользуется :wink:

i_p правильно сказал занести их туда мог кто-то, кто имеет доступ к этим папкам.

как показало вскрытие, пациент умер от вскрытия

ждем от Макса или найка просмотра логов и выдачи результатов в студию.
по чьей же вине там появились вирусы, кто их туда закачал?
Или может они сам там плодятся?

**#116** nike » 12 авг 2007, 18:44

кто чего качал по самбе логов нету(стоит теперь подумать), собственно только товарищи модераторы имеют достп к шарам на серваке и я расщитывал что вирусов небудет, видимо зря так думал.