[virusGG] czy to kolejny wirus via GG?? nie klikac w linki !!!

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» selves 06:21 » hokr 05:54 » Mademan 05:48 » ReMoS 04:42 » pwil2 03:28 » elliot_pl 02:16 » rainy 02:07 Dzisiaj przeczytano 6234 postów, wczoraj 26901 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[virusGG] czy to kolejny wirus via GG?? nie klikac w linki !!! , masza 26/12/06 21:13
od kilku znajomych otrzymuje takei linki (badzcie ostrozni i nie klikajcie w to co zamieszczam ponizej, bo to moze byc wirus !!!)

www.hsqvyrpzeh.info/?uwoyob.jpg
www.hsqvyrpzeh.info/?cfawyd.jpg
www.hsqvyrpzeh.info/?wceyyb.jpg
www.hsqvyrpzeh.info/?cdbowc.jpg
www.hsqvyrpzeh.info/?cweyau.jpg

czyli widac ze generowane raczej losowo nazwy plikow.

Po kliknieciu (w mozilli firefox) otwiera sie windows media player z pustym czarnym ekranem...nie wiem co to moze byc (byc moze dlatego ze nie uzywam IE - uzytkownikow tej przegladarki ostrzrgam ze moze to byc wirus, wiec nie klikajcie w to)

Wtyczka mediaplayerconnectivity rozpoznaje te linki jako:

http://66.185.xxx.xx:1080/...---------------------

(te xxx wstawilem celowo)

wszytskei linki prowadza do tego powyzszego adresu...

nie wiem czy to jakis kolejny wirus wykorzystujący jakąś dziurę w GG lub w IE...tak tylko ostrzegam, moze ktos sie juz z tym spotkal ??

dzisiaj sie to zaczelo...

POWTARZAM ... NIE KLIKAJCIE W TE LINKI, bo nie wiadomo co się tak naprawde pod nimi kryje...

pozdrawiam !!!

Pozdrowionka !!!

dodam jeszcze ze znajomi sa nieswiadomi i nawet , masza 26/12/06 21:14
nie wiedza ze cos takiego wysylają...
Pozdrowionka !!!
no wlasnie tez dostalem dwie wiadomosci , waski 26/12/06 21:20
o tresci jw.
a co do linkow - w Operze sobie kliknalem i nic :p

hmm tylko dziwne jest to, ze nie wydaje mi sie zeby osoby ktore mi to wyslaly mialy jakis syf na kompie:
a) jedna osoba - na 99% nie ma dzisiaj dostepu do netu, poza tym korzysta z tlena (wiec dziura w gg odpada raczej)
b) druga osoba - to moj dostawca Internetu :p, znaczy sie admin (niewielkiej coprawda, ale zawsze) sieci z ktorej mam Internet :)
SNAFU
Situation Normal, All Fucked Up
1. znalzlem cos takiego , masza 26/12/06 21:24
  http://room-303.com/...6/nowy-trojan-na-gadu-gadu/
  Pozdrowionka !!!
potwierdzam, niech ktoś da znać jak reagują antywiry , McIsland 26/12/06 21:23
ja załapałem na moim zdechłym lapku ściągaczu P2P, gdzie nie miałem nic zainstalowanego, na głównym komputerze nie klikałem, na razie chyba gg zablokowało mi wysyłkę, od kuzyna juz też wiem że FF nie zatrzymuje
GTD ...
doloze jeszcze , XiSiO 26/12/06 21:30
www.jhjhaliwgpee.info
www.hsqvyrpzeh.info/?oeicwi.jpg
"Przyjaźń - bezcenna za wszytko inne
zapłacisz adeną" (C) XiSiO
1. query string , waski 26/12/06 21:38
  jest generowany losowo, wiec moze nie dokladaj wiecej, bo boarda zawiesisz :p
  SNAFU
  Situation Normal, All Fucked Up
2. dostales od Tomka ? , Fantomas 26/12/06 22:00
  bo wlasnie dostalem tez cos takiego od niego
  
  3ci dzis raz ... pozdrawiam Wyspe :) .. mam nadzieje , ze odezwiesz sie tez bez wirusow :)
  .... jezeli nie wyłapałes(aś)
  złosliwosci to przeczytaj raz
  jeszcze ...
To jest wirus... , k_luke 26/12/06 22:52
wykorzystuje on lukę w IE, Opera i Firefox są na nie odporne - po prostu wyświetlają zdjęcie lub otwierają WMP... Po otwarciu linka w IE następuje zainfekowanie kompa - i nawet niektóre antywirusy zaopatrzone w najnowsze definicje nie pomogą:( Następnie jak u kogoś się to wrzuci generuje kolejne linki i przesyła do osób z gadu-gadu oraz czasem e-maile! Rozwiązanie np. na tej stronie: http://www.searchengines.pl/...php?showtopic=79209 Zaznaczam że nie wszystkie pliki mogą wystąpić u każdej z poszkodowanych osób...
1. Na przykładzie brata mogę potwierdzić, avast puszcza bez mrugniecia. , mam_pytanie 27/12/06 09:46
  Tak samo demo NOD32. Panda podnosi alarm ale nie sam antywirus tylko jakis dodaktowy modul ktory zawsze wylanczam bo zzera kupe zasobow.
2. a to juz rozumiem , Nikita_Bennet 27/12/06 15:43
  czemu mi nic nie wyswietlilo - opera no i miranda
  nikita_bennet (at) poczta.onet.pl
hmm , 0r8 27/12/06 01:06
pfff, nie klikac to kazdy gupi potrafi.
bron boze nie wysylac dalej - wlasnie znajomemu wkleilem i tez banana dostalem ;p
pfff, ja moge co najwyzej potwierdzic, ze pod tymi linkami nic nie ma , Kenny 27/12/06 02:12
nawet restart potem zrobilem zeby zobaczyc czy cos sie stanie... i nic (maxthon <wyswietlil 'brak strony'> + xp sp2)
.:Pozdrowienia:.
1. no właśnie , kicior 27/12/06 02:46
  żadna z tych stron nie istnieje, więc o co halo?
  1. no chyba o to , XiSiO 27/12/06 04:22
    ze po drodze w przekierowaniach wywoluje sie kod php co rozsyla syf dalej po gg... a ze na koniec nie ma strony... hmmm... bywa
    "Przyjaźń - bezcenna za wszytko inne
    zapłacisz adeną" (C) XiSiO
    1. oraz dodatkowo... , k_luke 27/12/06 07:53
      wrzuca ten syf na kompa, tzn. kilka plików takie jak, np. rpcc.dll w 'C:\Windows\System32\' itp. Podałem powyżej linka ze sposobem pozbycia się tego...
      1. mussze Was zawiesc , Kenny 27/12/06 09:48
        nie stwierdzilem w/w, ani zadnego z pozostalych objawow
        .:Pozdrowienia:.
        hmm , 0r8 27/12/06 11:00
        ale masa innych osob stwierdzila.
        owszem co znaczy ze , Kenny 27/12/06 11:02
        u nich 'to' zadzialalo... Wiec albo u mnie sie 'zepsulo' albo mam jakis odporny element (przegladarka, winda, Konnekt...).
        
        Piszę wiec, ze zalezy od kompa.
        .:Pozdrowienia:.
        hmm , 0r8 28/12/06 01:37
        WXP, IE7, Konnekt. zadzialalo.
        a w zasadzie nie sam wirus, ale wklejanie tego linka znajomym.
        zalatwilo mi to gg na (ba!) 4 godziny.
    2. Nie kod php, javascript... , Fox 27/12/06 13:37
      Uzywajacy luki w obsludze CSS...
      jak ktos chce poczytac to lezy tu:
      
      http://bezsennosc.inowroclaw.biz/...graph_func.txt
      Powered by Linux and siemens s7
      PLCs...
dla tych "co wpadli": , tytan 28/12/06 17:13
http://www.searchengines.pl/...php?showtopic=79209
--
"Wciąż w pogoni za lepszej jakości
życiem..."
1. errata , tytan 28/12/06 17:14
  przepraszam, link juz poszedl wyzej, moj blad.
  --
  "Wciąż w pogoni za lepszej jakości
  życiem..."