[O]

Viimase mõnekümne minuti jooksul on leht lukku pandud

[Lord Ami]

The requested URL http://www.zone.ee/dbase005/hv/g.zip is infected with Trojan-PSW.Win32.Sinowal.bi virus
Kui keegi viitsib, saatku see siia:

newvirus@kaspersky.com

[jossi 1]

Ei usu, et kaspersky mingi detailse kirjelduse annab.

Tegin väikse uuringu. Vastavalt http://www.1src.com/forums/showthread.php?t=120393&page=1&pp=15 infole proovib ld_ment.exe allatirida hhhg1.com/ment/vw.dat (seda on näha ka ld_ment.exe sisust).

vw.dat on upx pakitud exe, mis käivitudes loob service "Microsoft authenticate service" failinimega msasvc.exe

msasvc.exe on Worm Ircbot Gen, mille kohta täpsem info
http://fileinfo.prevx.com/adware/qqc6f641158518-MSAS22915957/MSASVC.EXE.html

HiJackThis logis on see:
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe
nagu näiteks oli sellel juhtumil
https://foorum.hinnavaatlus.ee/viewtopic.php?t=303548

[233MMX]

[Betamax]

Symantec AntiVirus töö juures on paras m**n kokkuvõttes. Programm lasi faili rahus alla tõmmata, lahti pakkida ja alles käivitamisel hakkas pröökama. Krt, seadistustes on pandud ju, et skaneeri pakitud faile 4 leveli ulatuses. Viimane kord lasi viirusega e-maili ka sisse [teadsin attachmenti järgi (armastuskiri.exe), et seal on viirus, seega lahti ei teinud] ja karjuma hakkas alles siis, kui saatsin e-maili edasi serveri rämpsposti kausta. Symantec on minu silmis totaalne null tänasest - ressursse õgib mehemoodi, aga tööd teeb nagu viimane blond
Proovin lapakas oleva NOD32-ga ka hiljem.
Symanteci andmed selle viiruse kohta:
http://www.symantec.com/security_response/writeup.jsp?docid=2005-112315-0608-99

[ufo56]

NOD32 pani kohe karjuma kui läksin lehele sinna ja vajutasin tollele failile.

[limp]

kaspersky lubas mul asja ära sikutada kuid zip faili scannides hakkas karjuma

[Elof]

[limp]

mul kav workstation 5.0.712.
6ndaga liiga palju probleeme tekkis (lasi lihtsalt tuimalt mirc.exe ja veel taolist träni maha )

[Lord Ami]

Mirc on arvatavalt ohtlik tarkvara.
Mul lasi ka.

[AJ]

Avast hakkas kisama kui üritasin seda alla laadida

[Betamax]

NOD32 ei lasknud seda tõmmatagi. Seadistustest oli mul pandud, et keelaks automaatselt viirusefaili allatõmbamise, kui selline peaks leitama. Avaldus keeld see muidugi Windowsi errorina - The connection to the server was reset abnormally

[Ezh]

Kui keegi veel kasutab Kaspersky 5.0 workstation, siis kirjutage support@kaspersky.ee maili ja küsige 6.0 versiooni. See ei ole veel ametlikult väljas kuid saab juba alla laadida, kui küsida.

Järgmisel nädalal ilmub ka Vista toetega uuem versioon ja eestikeelne versioon tuleb välja märtsi kuu jooksul.

MIRCi kohta:

Riskware - software that can be risky for the user (FTP, IRC, MIrc, RAdmin, utility of remote administration). IRC-clients which is being used by malicious programs (e.g. MIrc).
http://support.kaspersky.com/faq/?qid=193238748

[sheffield]

Aega läks aga trenn.ee on nüüd viirustest puhas, ma loodan. Tänan kõiki postitajaid info jagamisest.

Parimat,
trenn.ee