[borru]

W32/Sasser.worm

On kellelgi kokkupuuteid?

Soomes räägitakse, et see pidavat arvutile restarti ja shut downi tegema ja mis kõige huvitavam.. ka masinat suvalisel ajal käima panema.

see viimane on nagu eriti kahtlane sümptom

[HacaX]

Vaata veidi ringi. Siinsamas foorumiski oli (minu mäletamist mööda) paaril tegelinskil see uss. Kipun küll selles viimases omaduses kahtlema

[tsihh]

täna oli kliendil seesam ussiraip sees, windows\system kataloogis oli mingi a???????.exe (ei mäleta täpset nime) fail mis startupis üles loeti. arvutile shutdowni ei teinud, pani command prompti aknas mingi scripti tööle ja lihtsalt sõi ressursse. nav03 eilsete av baasidega eemaldada ei suutnud, trendmicro housecall aga suutis.
kui xp'l on viimased security updated peal siis see viirus masinasse ei pääse

[Zender]

mul on see , arvuti teeb restarte ja üldese on väga imelik.
scani'nisin stringeriga üle aga see ei aidanud.
Mida teha ?

[Ülo]

http://www.microsoft.com/downloads/details.aspx?familyid=76C6DE7E-1B6B-4FC3-90D4-9FA42D14CC17&displaylang=en

http://www.microsoft.com/security/incident/sasser.asp

[marx115]

Mul kah oli see uss arvutis sees. Ussi nimi on siis W32/Sasser.worm. Uss levib automaatselt üle interneti ja nakatab arvuteid, milles töötab Windows, eriti Win2000 ja WinXP. Task manageris töötab protsessidena avserve.exe, avserve2.exe, mingi number_up.exe näiteks 74354_up.exe.

http://www.epl.ee/artikkel_264124.html
http://www.f-secure.com/v-descs/sasser.shtml
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html

[Ülo]

http://vil.nai.com/vil/stinger/

Viimane stinger(ver. 2.2.4) peaks ka nagu jagu saama!

[Zender]

minul aitas see et tuli teha viimene critical update ja siis sesser worm removal tool tõmmata ja korras

[borru]

[Dijital]

neid versioone on juba päris mitu, Sasser.A; .B; .C; .D; .AD.. vähemalt täna päeval oli neid niipalju, vbl on mingid mutandid juurde tekkinud juba.

[borru]

ei tea.. eks ta ole ikka yks ja seesama, aga lihtsalt iga antiviruse tootja paneb uue nime

[IronBase]

enda kogemuse põhjal sain jagu kahes masinas windows update + f-prot av command line scan (saab ka tavalise skänneriga, aga siis tuleb peale skännimist 1 fail, mida ta ei suuda puhastada, käsitsi task managerist seisma panna ja siis ära kustutada).. (D-versiooni puhul ussist)
muuhulgas kaotab viirus ära restart/shutdown nupud, tekitab ennast paljundada üritades parajalt võrguliiklust, aegajalt ei tööta nett, veateade + 1min pärast restart on vist kõigile teada (btw, mida saab ennetada, toksides start->run->shutdown -a , ei lase aktiveerida winxp tulemüüri jms selline joga.. tüütu värk.

[386]

3 päeva jamasin sellega. Tänu epl sain lõpuks aru täpselt millega jamasin ja kuidas lahti saada jamast.
Shutdown -a ei lastud käima minna ...
Kui masin internetis ei olud siis shutdowni ei teinud...
Win update lehele minna ei saanud
Nortoni antiviiruse suutis ka kenasti ää tappa.

Cool asi oli

[borru]

[HacaX]

[Zender]

mul enam shutdowni ei tee aga arvuti on ikka täiega aeglane

[Margo704]

Kas see uss tuleb ainult siis, kui browser lahti on või piisab sellest, kui lihtsalt arvuti internetiga ühendatud on?

[HacaX]

Lihtsalt ühendusest on küllalt... tegelikult ei teagi ühtegi *ussi*, mis vajaks levimiseks brauseri olemasolu...

[2III7]

kasperkykene suutis ml selle peatada 8)

[Cyberlord]

Suht tegija asi oli Endal langes tööarvuti selle ohvriks täna ja natuke pusimist ikka oli ennem kui pahalase masinast "välja peksin".
Mingeid restarte küll ei esinenud.....NAV käima pannes suutis selle pangestada kohe, MSN oli panges ja masin oli mega uimane.

[JaviaC]

mul on vist see loomake oma arvutis, käitub kuidagi üliaeglaselt aga restarte küll ei tee. downloadisin removal tool'i, nüüd lähen katsetama.

[EvilMick007]

Heh minul see ussike tegi üldse sellist nalja, et kui taskmanagerist selle kinni lükkasin jooskutas masina kokku mille peale enam win käima peale resetti ei läinud.

[kempi]

Huvitav on see, et asi ei olnud minu masinasse roninud. XP firewall peal ja mingised paar security update oli tehtud (blasteri ajast).
Panin küll igaks juhuks selle microsofti patchi peale ja kontrollisin sasseri vastase removeriga üle = ei leidnud midagi.
Seega eriti hull asi see just ei ole

[HacaX]

IRW. Väga huvitav vaatepunkt - kui *minu* masinasse ei ole roninud, siis pole suurem asi CIH/Loveletter/Netsky/DaVinci/Blaster/Kriz/Hybrid/etc./etc./etc./etc. on ilmselgelt kõik saastad asjad, kuna *minu* masinas ei esinenud neist ükski

[kempi]

[arvutisõber]

See tüüp saadi vist kätte, kes selle Sasseri kokku sasserdas...
Mingi sakslane oli, 18 aastane, paras nässakale

[borru]

[kempi]

borru, aga kui oleks juhtunud, et vangi pannakse - siis küll enam sellist juttu vast ei räägiks?

[borru]

[kempi]

Selles suhtes võib sul täiesti õigus olla!

[borru]

Nüüd räägitakse veel, et poiss lõi selle viiruse selleks, et luua kliente oma ema mingile "PC Help" ärile

[Dijital]

[borru]

[HacaX]

Jama jutt. Kohe *kindlasti* nägi vant vaeva, et ainult mingit äri edendada. Ja kõik viiruse- ja ussikirjanikud on terroristid ja bin Ladeni pooldajad niikuinii. "Phäh!" ütleks selle peale

[borru]

[pl1600]

kas see summa mitte 0.25 milli taala pold?

[namstoop]

5 miljonit on kogu summa mille M$ viiruste vastu võitlemiseks on eraldanud. Seekord läks jah vaid 0,25 miljonit.

Keegi siin ei tahaks mingit viirust kirjutada? ja oma aadressi mulle privas saata...

[LordVader]

[HacaX]

Mitut tegelast sa tead kellel on 30 aastane staaž? Kipun arvama, et need paar kes veer arvutitega tegelevad on kindlalt Linuxi peal ja ei mässagi Winblowsi suguste soperdistega

PS! Kõik tõsisemad viirusekirjanikud (Dark Avenger vast välja arvatud kuna tema kohta pole suuremat midagi teada) on olnud umbkaudu vahemikus 12 - 26.

[borru]

[HacaX]

Muidu tegelikult ei pruugi sugugi olla. See, et keskmine AV väidab end leidvat 60000+ pahalast ei ole mingi näitaja. See hüpe toimus ju 90 lõpul kus sujuvalt mindi 20k juurest 40k juurde. Ja paljud asjad mailitakse niikuinii kas otse AVlastele või ilmuvad need zineides puhtalt algtekstina.

[LordVader]

[HacaX]

[LordVader]

[borru]

[Ivan Orav]

[borru]

[bjand]

tegelt teistpidi äge äri - eesti tehnoloogia exporti ja raha import ->

kaks koolipoissi juku ja vadim teevad mingi räige prussaka ussi laadse viiruse, mis teeb hullu kahju.
vadim saadab, kes on ainult 13-15 aastat vana ja väga andekas. siis teeb viirus palju kurja ja
siis hatakase otsima. kui pakutakse pappi, siis juku ütleb, et ma tean, vadim tegi.
juku saab 500 000$, vadim ata-ata, mingit jama ka natuke. papi teevad hiljem fifty-fifty.

[HacaX]

Noh egas M$ (ja tema on ju see peamine kellele sümbiondid närvidele käivad) saa kah kogu aeg autasusi välja panna Kui ta seda teeks hakkaksid kõik autorid oma teoseid alaealiste arvele kantima

PS! Alati võib ju ka olla, et *trahvitakse* vanemaid (et miks need oma võsukestel silma peal ei hoia)...

[borru]

Sellest teemast võiks filmi kokku panna... või midagi selist

Filmi pealkirjaks Sa$$er.worm
Saaks ka ehk pisut pappi