[kiva]

Tere,

Mu sõbrad saadavad mulle ka seda, ei ole ise veel aru saanud millega tegu, ehk kuidas lahti sellest saada.

Millagil lisan ka faili siia, mida nad saadavad, aga faili nimi on img_017.zip
F-Secure ei leidnud midagi sealt seest.

Aga seda et, mulle just saadeti 2 faili, üks on img_017.zip ja teine img_016.zip
Failinimed nende sees on image016.JPG-www.photobucket.com ja image017.JPG-www.photobucket.com

Netist ka ise ei leia midagi nende kohta, oskab keegi targem aidata minu ja teiste sõpru sellest lahti saama?

Lisasin failid siia oma kodulehele üles, ÄRGE avage seda faili mis seal zip'i sees on.
http://abcde.planet.ee/KiVA/msn/


Tänud!
KiVA

Asi liigub kiiresti, 5 min jooksul saatis seda mulle juba 2 uut sõpra:s

Keegi kusagilt infot ei leia selle kohta?

[chesm6mmi]

uus kaspersky sai sellest viirusest kenasti lahti

[waux]

ma tirin need alla ja hakkan ise "sõpradele saatma"
igatahes nod32 ei arvanud nende kohta midagi

[kotmarjak]

[JyrxEST]

Seal mingi trooja sees ju.
Ärge jumala eest jhh lahti pakkige neid !!

[kiva]

No need DOS'i failid, kusagil Googlis ma ei leidnud midagi selle kohta.
Osad ütlevad, et nende viirusetõrjed ei leia üles seda, osad kustutavad kohe ära. Minu F-Secure ei tee näiteks midagi.

Et nagu keegi ei tea mõnda rohtu, et sellest lahti saada? Suht pinda käib kui kõik saadavad sulle selle faili kui sisse logivad.

[Lord Ami]

Saada need failid
http://www.f-secure.com/samples/index.html
Samuti kontrolli
http://www.virustotal.com/
Äkki juba osad tunnevad seda viirust.
Eemalda vast siis F-securega, kui see baasidesse läheb(peale sinu saatmist).

[kiva]

No nad vastasid, et see on Backdoor.Win32.IRCBot.ahm ja et uuendataks oma andmebaasi.
Please update your virus definition databases to properly detect the file:

http://www.f-secure.com/download-purchase/updates.shtml

Mul F-Secure up-to-date aga kui lasen selle .zip'i ära skännida, siis ta ei leia midagi paha sealt.

No Aga oskab keegi öelda, kuidas mu sõbrad saavad neist jagu? Kõik ei kasuta F-Secure't jne. Hoeh.

[Betamax]

http://en.wikipedia.org/wiki/Backdoor.Win32.IRCBot

[Lord Ami]

Mul oli sugulasel seesama Backdoor.Win32.IRCBot
Tuli ka mingi pics.zip fail vms msni teel.
Kaspersky tegi kahjutuks.Fail ise laienes kohe system32 kausta jne, isegi system restoresse.
Ma ei tea, tee uuendus ja restart.Peaks nagu olema siis kui nad ütlesid.Kui pole, kontakteeru nendega uuesti, et viirust ei leita ikkagi.

[kiva]

Vaatab, uurib siis siit ka. F-Securel on midagi nende vastu, iseasi kas ka üles leiab.
http://www.f-secure.com/tools/f-bot.exe

[lehm2]

hmm aga kuidas ta üldse arvuti saab? Ise vaatasin et toimub MSN akente flashimine ja kui välja jõudsin oli pool sõpru seda jura täis

//edit ise üritasin selles troojast hijackthis-ga lahti saada, loodetavasti see mul õnnestus. Juhul kui ta ei nakatanud teisi windooza syst faile

[target]

Nii kui save target as panin, kohe NOD32 kukkus kisama, et mingi jama on. Seega NOD32 sai asjale jälile. F-secure saks seega, kui ei leidnud midagi.

[henri17]

Mul ka nod ei lasknud faili avada. Paaril sõbral kellel avg oli, on nüüd viirusega hädas:P

[kotmarjak]

mina sain asjast nii lahti, et tõmbasin m$ lehelt malicious software removali. sellega tegin skänni ära ja siis lasin nod32 üle ja arvurti oli puhas.
muidu kui nod32 arvuti ülekäisin, siis leidis, aga ära ei lubanud kustutada

[painkillah]

hahaha, kui se viirus levib nii nagu mina nägin, siis te olete küll tiba kahtlased mehed
levib ta vist ju nii, et suvaline aadress hüppab lahti ja ütleb " can i put this picture of both of us up on internet" vms, ja siis img_124.zip , nii totu ka olla ei saa :p

[Mart352]

[Lord Ami]

See on jah tiba imelik, et paljud klikivad ja avavad tolle.Võiks teha msnis mass spammi, nt
Ärge avage msnis tundmatuid rar/zip faile kus on ingliskeelne tekst juures(look at my pic...), need on viirused!

Äkki mõnel tuleb aru pähe(ka edaspidi saab aru)

[XYZ]

[piraat262]

AVG suudab ära süüa selle ?

[Mart352]

[piraat262]

Ok
Uurin kah ja "pommitan" enda arvutit siis sellega

Edit : Proovisin kah, avg-le on see zip fail täitsa maitsevas formaadis

[kiva]

Selge siis...nv proovin astuda oma sõprade poolt läbi ja neilt see eemaldada...Ehk AVG teeb siis oma töö ära...suht närvi ajab, et nad kogu aeg seda saadavad, ja muudkui levib see...

[raido357]

servicer.exe märksõnaks.

[Lindremant]

Mul õnnestus see viirus ka saada ja seda veel eriti õnnetul moel, tuttav saatis mull pilte mis olid zip filed, saatis nagu kõik ära 3 filet ja mingi 10 minui pärast veel 1 fail, ok panin ok, open automaatselt omast lollusest veel ok ja korras oligi õnneks AVG tegi talle ära