Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  ussviirus W32/Sobig.F@mm märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele eelmine  1, 2, 3, 4, 5  järgmine
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 20.08.2003 14:00:55 vasta tsitaadiga

carlking kirjutas:
irf...täna hommikul oli tulnud sellise sisuga mail isegi aadressilt foorum@hinnavaatlus.ee Kuidas on see võimalik?

ju oli kellelgi aadressiraamtus selline mail kirjas.

_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
lammas
HV veteran
lammas

liitunud: 05.01.2002



Autoriseeritud ID-kaardiga

sõnum 20.08.2003 14:02:08 vasta tsitaadiga

Jep. Mul mailiaadressid igalpool (hot, email, hotmail jne.) aga jah starmani mailis polnud ühtegi icon_smile.gif thumbs_up.gif beer_yum.gif
Polnud ka www.uno.ee aadressil.

_________________
SEO teenused - https://seo-teenus.ee/ | Kodulehtede tegemine - https://kodulehetegemine.me
Kommentaarid: 113 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 102
tagasi üles
vaata kasutaja infot saada privaatsõnum
OskarR89
HV Guru
OskarR89

liitunud: 22.02.2003




sõnum 20.08.2003 17:05:20 vasta tsitaadiga

Mul õel oli postkastis neid 4 tükki, hea ,et ta neid lahti eiteinud icon_smile.gif
Kommentaarid: 150 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 137
tagasi üles
vaata kasutaja infot saada privaatsõnum
Bad Sector
HV veteran

liitunud: 15.04.2002




sõnum 20.08.2003 17:22:05 vasta tsitaadiga

Markos kirjutas:

P.S Vot see on tase, ma pole ühtegi saanud, irf, ja koos minuga võivad sama väita ilmselt ka starmani mailiaadressi kasutajad.

kusjuures ei või sama väita... minu starmani meiliaadressile on tulnud tolle viiruse tõttu siiski 4 kirja - 3 neist failure notice'id (mis ei puutu antud juhul muidugi eriti asjasse) ja paraku ka üks siis nö too viirusemeil (ilma attachmendita kusjuures, seega siis ilma viiruseta icon_neutral.gif )
Kommentaarid: 29 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 25
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
High-Q
HV Guru
High-Q

liitunud: 11.11.2001




sõnum 20.08.2003 18:09:04 vasta tsitaadiga

liiguvad jah meilid, mille attachmenti mõned serverid maha kakuvad, mul taolisi maile päris mitu... ju siis väljasaatmiseks kasutatav meiliserver (viirusega nakatunud arvutis määratud väljuv meiliserver) laseb küll kirja läbi, aga avastab et attachment ei sobi, siis deleteb selle ära, kiri aga pääseb liikuma..
starmani meilikas vaatab üle, sisu midagi kahtlast ei oma, attachmenti ei ole, ja laseb läbi, sellepärast läbi tuligi
Kommentaarid: 107 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 97
tagasi üles
vaata kasutaja infot saada privaatsõnum
KillerXP
HV Guru
KillerXP

liitunud: 18.11.2002



Autoriseeritud ID-kaardiga

sõnum 20.08.2003 19:38:05 vasta tsitaadiga

Niih, mis krdm toimub, mingi aktiivsushoog? viimse tunniga üle 300 maili, msi teeb totalix mulle umbes ööpäeva jooksul 600 maili icon_confused.gif icon_eek.gif
Kommentaarid: 93 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 88
tagasi üles
vaata kasutaja infot saada privaatsõnum
itimees
Kreisi kasutaja
itimees

liitunud: 20.02.2002




sõnum 20.08.2003 22:11:57 vasta tsitaadiga

uus laine jah, aga märkasin et eile olid "saatjateks" enamasti eesti aadressid, nüüd tuleb rohkem välismaiseid.. microsoftilt ja puha icon_smile.gif
_________________
Kunagi pole aega korralikult teha, aga alati on aega ümber teha
Kommentaarid: 88 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 80
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga

sõnum 20.08.2003 22:14:06 vasta tsitaadiga

mul üle 200 kirja icon_evil.gif , õnneks tulemüür rabab attachmendid ära thumbs_up.gif , aga jama ikka icon_neutral.gif
Kommentaarid: 465 loe/lisa Kasutajad arvavad:  :: 12 :: 7 :: 358
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
muku
HV kasutaja
muku

liitunud: 20.08.2002




sõnum 20.08.2003 22:34:10 vasta tsitaadiga

Tanel kirjutas:
mul üle 200 kirja icon_evil.gif , õnneks tulemüür rabab attachmendid ära thumbs_up.gif , aga jama ikka icon_neutral.gif


mis tulemüüri kasutad?
Kommentaarid: 2 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
kempi
HV veteran

liitunud: 13.01.2002




sõnum 20.08.2003 23:32:33 vasta tsitaadiga

itimees kirjutas:
uus laine jah, aga märkasin et eile olid "saatjateks" enamasti eesti aadressid, nüüd tuleb rohkem välismaiseid.. microsoftilt ja puha icon_smile.gif

Ma nägin sellist aadressi: inet@microsoft.com icon_biggrin.gif
Kommentaarid: 34 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
PontuLontu
HV kasutaja


liitunud: 23.07.2002




sõnum 21.08.2003 00:24:28 vasta tsitaadiga

tsitaat:

masendav!
postkast on täis mingit solki, 19 inimest saatnud kirja, millel attachment document_9446.pif (99KB)
edit: teisi versioone asjast:
movie0045.pif (101KB)
details.pif (101KB)
document_all.pif (99KB)
thank_you.pif (100KB)
your_details.pif (102KB)
application.pif (102KB)
wicked_scr.scr (101KB)

Hihi.
Tuli ka üks failure notice. than_you.pif
saatjaks oli qw.sisekaitse.ee
Niipalju siis riigi arvutivõrkude turvalisusest. icon_lol.gif
Kommentaarid: 19 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 19
tagasi üles
vaata kasutaja infot saada privaatsõnum
KillerXP
HV Guru
KillerXP

liitunud: 18.11.2002



Autoriseeritud ID-kaardiga

sõnum 21.08.2003 00:24:58 vasta tsitaadiga

NB! Et saada nati spämmi vähemaks kasutades Outlook Express nimest tarkvara
*Tuleb võtta Tools - Message Rules - Mail ja klikata sinna peale
*Vajutada "new" nuppu
*1 lahtrist Valida linnuke "Where the subject line contains..."
*2 lahtrist valida linnuke "Delete It"
*Siis valida 3 lahtrist see "contains specific word" ja lisada järgmised fraasid:
Re: Approved
Your Details
Re: That Movie
Re: Wicked Screensaver
Re: Your Application
Returned Mail
///Neid teemasi on küll veel, neid võite ise lisada, need jäid esimesena ette...
*Nüüd vajutada nupukest OK ja siis järgmiselt aknalt mis tuleb "Apply Now" 2 järgnevast kastist, peale seda lihtsalt sulgeda need aknad

Neid reegleid võib teha veelgi kui vaja, mina alustasin sellisest igastahes. Loodan et saate nati vabamaks oma postkasti. Mina olen juba üle 1600 kirja saand ja alles nüüd hakkas aju mõikama icon_lol.gif
Kommentaarid: 93 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 88
tagasi üles
vaata kasutaja infot saada privaatsõnum
droz
Kreisi kasutaja
droz

liitunud: 31.12.2002




sõnum 21.08.2003 03:44:23 vasta tsitaadiga

PontuLontu kirjutas:

Hihi.
Tuli ka üks failure notice. than_you.pif
saatjaks oli qw.sisekaitse.ee
Niipalju siis riigi arvutivõrkude turvalisusest. icon_lol.gif

http://www.f-prot.com/virusinfo/descriptions/sobig_f.html kirjutas:
From:

The 'From:' field is filled with an address found from the infected system.
If no address is found, it will use "admin@internet.com"

To:

The 'To:' field is filled with an address found from the infected system.
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 3
tagasi üles
vaata kasutaja infot saada privaatsõnum
Deep Fury
Kreisi kasutaja
Deep Fury

liitunud: 13.12.2001




sõnum 21.08.2003 09:19:34 vasta tsitaadiga

Uuhh ... server mitutuhat Sobig.F-i juba hambusse saanud. Endale pole jah ühtegi veel tulnud icon_smile.gif Vaesed kasutajad icon_razz.gif
Asi levib Blasterist tunduvalt nobedamini icon_smile.gif
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
naaskel
jooda

liitunud: 26.11.2001



Autoriseeritud ID-kaardiga

sõnum 21.08.2003 10:37:47 vasta tsitaadiga

wazaa13 kirjutas:
Kui teile tuleb kiri pealkirjaga

Re: Thank you!,

Thank you!,

Your details,

Re: Details,

Re: Re: My details,

Re: Approved,

Re: Your application,

Re: Wicked screensaver
või
Re: That movie

ja kirjaga on kaasas mõni allpool nimetatud fail

your_document.pif,

document_all.pif,

thank_you.pif,

your_details.pif,

details.pif,

document_9446.pif,

application.pif,

wicked_scr.scr
või
movie0045.pif



siis ärge seda faili alla tõmmake, saate endale viiruse nimega worm.sobig.f virus

kui teil juba on see viirus sees siis

http://www3.ca.com/Files/VirusInformationAndPrevention/ClnSobig.zip tõmmake see,

see otsib viiruse üles ja tapab selle.

NB! leidsin veel sellise huvitava asja selle viiruse kohta

Additional Information
The worm is coded to stop replicating as of 10th September 2003.
Kommentaarid: 117 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 103
tagasi üles
vaata kasutaja infot saada privaatsõnum
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 21.08.2003 11:21:26 vasta tsitaadiga

minul on igatahes see asi 2ra l6ppend. e tule saasta enam.
_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Celeron
Kreisi kasutaja

liitunud: 03.05.2003




sõnum 21.08.2003 11:27:15 vasta tsitaadiga

Mina sain Tanelilt ja KosMalt ka kirju! icon_confused.gif
Kommentaarid: 41 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
spcvnd
Aeg maha 10

liitunud: 22.10.2002




sõnum 21.08.2003 11:30:47 vasta tsitaadiga

mul tuttaval oli eilse päevaga tulnud 1000 e-maili, mul endal mingi 100 ringis ja muidugi pooled on feilure nõutisid, kuigi ple avand sellist sitta. kõige lihtsam on kohe ära kustutada kui mingi saast tuleb ja nav2003 leiab ka kohe üles, kui on 19.08 seisuga update!
tagasi üles
vaata kasutaja infot saada privaatsõnum
Sold OUT
no credit
Sold OUT

liitunud: 30.07.2002



Autoriseeritud ID-kaardiga

sõnum 21.08.2003 12:00:20 vasta tsitaadiga

täna hommikul öösel on igastahes mul rekordarv kirju tulnud icon_rolleyes.gif
_________________
People have been calling for a month and we've been sold out for a week or so.
Kommentaarid: 92 loe/lisa Kasutajad arvavad:  :: 5 :: 1 :: 79
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga

sõnum 21.08.2003 14:03:53 vasta tsitaadiga

Tere,

HinnaVaatlus kohe kindlasti ei saada nakatunud sõnumeid.
Kasulik on lugeda selle plahvatuslikult levinud viiruse kirjeldust, kus on
selge sõnaga öeldud, et saatja aadressi võidakse võltsida.

See lugu sarnaneb EPL Online probleemiga, seega toon ära ka viite artiklile
http://www.epl.ee/artikkel_243279.html

Lugupidamisega,
HinnaVaatluse toimetus
Kommentaarid: 465 loe/lisa Kasutajad arvavad:  :: 12 :: 7 :: 358
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
meesmetsast
HV veteran
meesmetsast

liitunud: 22.06.2002




sõnum 22.08.2003 11:35:42 vasta tsitaadiga

Sain kah maalt tulles üllatuse osaliseks a` 200 attachmendiga kirja icon_lol.gif
üks isegi kasutaja westswamp- ilt hotmaili adrelt.
Täna tuli ainult 44 icon_wink.gif
lisaks muule spämmile.
Viimase 20 minutiga on tulnud ainult 2 icon_exclaim.gif kirja pifiga.
Viimane kiri oli adrelt Rainar@arbor.ee
Kommentaarid: 109 loe/lisa Kasutajad arvavad:  :: 1 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga

sõnum 22.08.2003 11:53:35 vasta tsitaadiga

link :: F-Prot

olge tähelepanelikud, täna õhtul võib viirus uuesti plahvatuslikult aktiviseeruda icon_exclaim.gif

W32/Sobig.F@mm, which has broken all distribution records in recent days, will attempt to upgrade itself at 19:00 GMT on Friday, 22 August 2003.

Sobig.F contains built-in code that enables it to communicate with atomic clocks on the Internet, thus allowing all copies to synchronise their actions and not rely on the internal clocks of the computers they infect.

At 19:00 GMT on Friday, 22 August, all copies of the worm will be attempt to download additional components. The worm will try to contact a pre-defined list of master hosts where it is expecting to receive a URL in return. Each copy of the worm will then go to the URL it has received where it will collect an upgrade. The URLs are unknown at this time, as is the nature of these upgrades.
Kommentaarid: 465 loe/lisa Kasutajad arvavad:  :: 12 :: 7 :: 358
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 22.08.2003 12:39:03 vasta tsitaadiga

6iget jutt r22gid... mul j2lle 5 tykki postkastis.
_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Elof
HV Guru
Elof

liitunud: 07.05.2003




sõnum 22.08.2003 12:56:12 vasta tsitaadiga

http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.f@mm.removal.tool.html
Kommentaarid: 212 loe/lisa Kasutajad arvavad:  :: 2 :: 0 :: 175
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tomek
HV kasutaja

liitunud: 07.11.2001




sõnum 22.08.2003 19:42:12 vasta tsitaadiga

Kliki attachmentil palju tahad ja miskit ei juhtu.
___________________________
Powered by Linux icon_biggrin.gif
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 3
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  ussviirus W32/Sobig.F@mm mine lehele eelmine  1, 2, 3, 4, 5  järgmine
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.