Forum Tibia.pl

Forum Tibia.pl (http://forum.tibia.pl//index.php)
-   O wszystkim i o niczym (http://forum.tibia.pl//forumdisplay.php?f=20)
-   -   Wirusy w tematach! (http://forum.tibia.pl//showthread.php?t=76839)

Endin 11-05-2006 22:42

Wirusy w tematach!
 
Wchodzę na tibia.pl otwieram temat w dziale o wszystkim i o niczym a tu antywirus naglw wykrywa wirusa! CO JEST? zawirusowane forum? to jakiś niebezpieczny exploit! gdzieś w documents and settings sie zagnieżdża jak go usunąć?



tu jest lata na winde gdyby ktos nie mial
http://www.microsoft.com/technet/sec.../ms06-001.mspx

Duke Dran 11-05-2006 22:44

Dosłownie przed chwila spotkałem się z dokładnie taką samą sytuacją =.= bleeee

Bakuo 11-05-2006 22:46

A ja nawet wiem kto - mr evul :(

Endin 11-05-2006 22:47

Zbannować go i skasować tematy POWTARZAM PYTANIE! Jak usunąć tego exploita?

Bodziu 11-05-2006 22:51

Bloodhound.Exploit.56

Też to mi wykryło ale usunęło automatycznie, później sprawdziłem ręcznie i jest git. To nie jest aż taki groźny wirusek ;) Więcej na jego temat znajdziecie na stronie symantec'u http://securityresponse.symantec.com...xploit.56.html

PS: Powinien się znajdować mniej więcej tu:
C:\Documents and Settings\Nazwa użytkownika\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\04aip2vt.defaul t\Cache\04E545FAd01

@Up:
A co CipSoft ma do tego? -.^

Gold Raven 11-05-2006 22:54

Niektórzy użytkownicy się wycwanili i zaczęli dodawać informacje po nagłówku obrazka (jpg, gif, png itd.). Obrazek może zostać otworzony i wyświetlony (nawet nie widac różnicy w tym co pokazuje obrazek z taką dodaną informacją a bez niej) ale w tym momencie zostaje wprowadzony do systemu zainfekowany plik. Te które się sciągają mają chyba rozszeżenie *.asf (plik wideo, niepamiętam nazwy bo mój antywir jest takim uczącym się i raz tylko się pyta, a później sam blokuje taki syf).

@up
To w windowsie Xp z zainstalowanym Firefoxem. Cache ma każdy pod inną nazwą, poprostu możecie wszystkie skasować i będzie spokój.

W Xp bez Firefoxa (z badzIEwiem) to będzie ścieżka:
C:\Documents and Settings\Nazwa użytkownika\Ustawienia lokalne\Temporary Internet Files\

W 95 / 98 / Me z IE:
C:\Windows\Temporary Internet Files\

Endin 11-05-2006 23:00

Mi chyba sam usunął bo już nie wykrywa poza tym nie mam folderu mozilla w danych aplikacji. CO TO WOGULE JEST? UMIESZCZANIE WIRUSÓW W TEMATACH? SPECJALNIE NAPISAŁ nazwy temató żeby wchodzić i się zainfekować! ja bym takiego zbannował!

Gold Raven 11-05-2006 23:07

Cytuj:

Oryginalnie napisane przez Endin
... poza tym nie mam folderu mozilla w danych aplikacji ...

Prawdopodobnie dlatego że masz Internet Explorera lub inna przeglądarkę. Musisz wejść do katalogu w którym twoja przeglądarka przechowuje pliki tymczasowe i skasować całą zawartość tego katalogu. Jeżeli antywirus wykrył próbę wprowadzenia virusa do systemu to prawdopodobnie skasował ten plik lub też przeniósł do swojego katalogu z kwarantanną (niektóre tak robią).

PiXik 11-05-2006 23:14

a jak mi sie obrazki kuzwa nie laduja w zadnym temacie to moge mieć tego virusa;|bo nie chce mi sie wgrywac antyvirusa bo sie komus kurna nudziło;/

Gangrel 11-05-2006 23:18

Konto użytkownika Mr. Evul zostało skasowane. Teraz szukamy sposobu na zablokowanie takich praktyk.

Gold Raven 11-05-2006 23:19

Cytuj:

Oryginalnie napisane przez PiXik
a jak mi sie obrazki kuzwa nie laduja w zadnym temacie to moge mieć tego virusa;|bo nie chce mi sie wgrywac antyvirusa bo sie komus kurna nudziło;/

I tak Ci się ten vir załaduje, tutaj jest to chyba obrazek 1x1 pixela i do tego przeźroczysty więc go niewidać.

btw. antywirus to już standart na komputerach z dostępem do netu, tak samo jak firewall i jakiś program do spy'ów i innych takich świńst.

Shinjix 11-05-2006 23:22

Wszyscy, ktorzy przeczytali temat lub post uzytkownika "mr. evil" proszeni sa o przeskanowanie komputera antywirusem i antyspy'em. Linki:
Ad-aware
AntiVir PersonalEdition Classic

Prócz tego prosimy o zabezpieczeniu sie przed takimi "niespodziankami". Wiecej na ten temat mozecie przeczytac TU

Walekifa 11-05-2006 23:22

taak.też coś mam. :]

spider-bialystok 11-05-2006 23:28

Czego to ludzie nie wymysla:confused: Na szczescie nie zdazylem wejsc na te posty wiec mam raczej spokoj.

MayGyver 11-05-2006 23:38

tu jest lata na winde gdyby ktos nie mial
http://www.microsoft.com/technet/sec.../ms06-001.mspx

Straznik Monopolowego 11-05-2006 23:41

Jak zobaczylem 1 raz ze avast mi cos wykryl zignorowalem za drogim razem skojazylem ze w tym samym temacie komentowa mr evul a wiec dalem reporta potem jak bylem pewien ze to wirus to odrazu na gg zagadalem so shijix (nie wiem jak to sie dokladnie pisze:P) sry za panike shijix :P te keylogery sa coraz bardziej posrane niedlugo beda wszedzie lepiej niech dorm pomysli jak sie przed tym mozna zabezpieczyc bo forum juz sie naprawde robi niebezpieczne :/

Khazar 12-05-2006 00:50

Z tego co wyczytalem na stronce z ta latka, do dla Windowsa 98/98SE/Millenium te braki nie sa krytycznie grozne. Uff :P

$corcerer 12-05-2006 00:58

wyrwa w WMFie była czymś w styczniu br. Teraz to przeżytek, a dzieciuch pewnie ściągnął sobie skądś gotowca.

Jak to dobrze że mam Porządny System Operacyjny :D (MSPANC)

Raynold 12-05-2006 02:46

Oczywiście, niezależnie, czy jest łata, czy nie, avast! poradzi sobie i zablokuje ustrojstwo :)

Btw. jest news o tym.

Matek 12-05-2006 08:43

A tak wogole: jezeli ktos zachwouje minimum poziomu bezpieczenstwa (uaktualniany antywir) i na biezaco aktualizuje system - nic mu nie grozi;]


Wszystkie czasy podano w strefie GMT +2. Teraz jest 06:04.

Powered by vBulletin 3