Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  ussviirus W32/Sobig.F@mm märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele eelmine  1, 2, 3  järgmine
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 20.08.2003 14:00:55 vasta tsitaadiga

carlking kirjutas:
irf...täna hommikul oli tulnud sellise sisuga mail isegi aadressilt foorum@hinnavaatlus.ee Kuidas on see võimalik?

ju oli kellelgi aadressiraamtus selline mail kirjas.

_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
lammas
HV veteran
lammas

liitunud: 05.01.2002



Autoriseeritud ID-kaardiga
sõnum 20.08.2003 14:02:08 vasta tsitaadiga

Jep. Mul mailiaadressid igalpool (hot, email, hotmail jne.) aga jah starmani mailis polnud ühtegi icon_smile.gif thumbs_up.gif beer_yum.gif
Polnud ka www.uno.ee aadressil.

_________________
SEO teenused - https://seo-teenus.ee/ | Kodulehtede tegemine - https://kodulehetegemine.me
Kommentaarid: 113 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 102
tagasi üles
vaata kasutaja infot saada privaatsõnum
OskarR89
HV Guru
OskarR89

liitunud: 22.02.2003



Autoriseeritud ID-kaardiga
sõnum 20.08.2003 17:05:20 vasta tsitaadiga

Mul õel oli postkastis neid 4 tükki, hea ,et ta neid lahti eiteinud icon_smile.gif
Kommentaarid: 152 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 139
tagasi üles
vaata kasutaja infot saada privaatsõnum
Bad Sector
HV veteran

liitunud: 15.04.2002




sõnum 20.08.2003 17:22:05 vasta tsitaadiga

Markos kirjutas:

P.S Vot see on tase, ma pole ühtegi saanud, irf, ja koos minuga võivad sama väita ilmselt ka starmani mailiaadressi kasutajad.

kusjuures ei või sama väita... minu starmani meiliaadressile on tulnud tolle viiruse tõttu siiski 4 kirja - 3 neist failure notice'id (mis ei puutu antud juhul muidugi eriti asjasse) ja paraku ka üks siis nö too viirusemeil (ilma attachmendita kusjuures, seega siis ilma viiruseta icon_neutral.gif )
Kommentaarid: 29 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 25
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
High-Q
HV Guru
High-Q

liitunud: 11.11.2001




sõnum 20.08.2003 18:09:04 vasta tsitaadiga

liiguvad jah meilid, mille attachmenti mõned serverid maha kakuvad, mul taolisi maile päris mitu... ju siis väljasaatmiseks kasutatav meiliserver (viirusega nakatunud arvutis määratud väljuv meiliserver) laseb küll kirja läbi, aga avastab et attachment ei sobi, siis deleteb selle ära, kiri aga pääseb liikuma..
starmani meilikas vaatab üle, sisu midagi kahtlast ei oma, attachmenti ei ole, ja laseb läbi, sellepärast läbi tuligi
Kommentaarid: 107 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 97
tagasi üles
vaata kasutaja infot saada privaatsõnum
KillerXP
HV Guru
KillerXP

liitunud: 18.11.2002



Autoriseeritud ID-kaardiga
sõnum 20.08.2003 19:38:05 vasta tsitaadiga

Niih, mis krdm toimub, mingi aktiivsushoog? viimse tunniga üle 300 maili, msi teeb totalix mulle umbes ööpäeva jooksul 600 maili icon_confused.gif icon_eek.gif
Kommentaarid: 97 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 92
tagasi üles
vaata kasutaja infot saada privaatsõnum
itimees
Kreisi kasutaja
itimees

liitunud: 20.02.2002




sõnum 20.08.2003 22:11:57 vasta tsitaadiga

uus laine jah, aga märkasin et eile olid "saatjateks" enamasti eesti aadressid, nüüd tuleb rohkem välismaiseid.. microsoftilt ja puha icon_smile.gif
_________________
Kunagi pole aega korralikult teha, aga alati on aega ümber teha
Kommentaarid: 94 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 84
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga Online
sõnum 20.08.2003 22:14:06 vasta tsitaadiga

mul üle 200 kirja icon_evil.gif , õnneks tulemüür rabab attachmendid ära thumbs_up.gif , aga jama ikka icon_neutral.gif
Kommentaarid: 463 loe/lisa Kasutajad arvavad:  :: 5 :: 7 :: 360
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
muku
HV kasutaja
muku

liitunud: 20.08.2002




sõnum 20.08.2003 22:34:10 vasta tsitaadiga

Tanel kirjutas:
mul üle 200 kirja icon_evil.gif , õnneks tulemüür rabab attachmendid ära thumbs_up.gif , aga jama ikka icon_neutral.gif


mis tulemüüri kasutad?
Kommentaarid: 2 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
kempi
HV veteran

liitunud: 13.01.2002



Autoriseeritud ID-kaardiga
sõnum 20.08.2003 23:32:33 vasta tsitaadiga

itimees kirjutas:
uus laine jah, aga märkasin et eile olid "saatjateks" enamasti eesti aadressid, nüüd tuleb rohkem välismaiseid.. microsoftilt ja puha icon_smile.gif

Ma nägin sellist aadressi: inet@microsoft.com icon_biggrin.gif
Kommentaarid: 34 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
PontuLontu
HV kasutaja


liitunud: 23.07.2002



Autoriseeritud ID-kaardiga
sõnum 21.08.2003 00:24:28 vasta tsitaadiga

tsitaat:

masendav!
postkast on täis mingit solki, 19 inimest saatnud kirja, millel attachment document_9446.pif (99KB)
edit: teisi versioone asjast:
movie0045.pif (101KB)
details.pif (101KB)
document_all.pif (99KB)
thank_you.pif (100KB)
your_details.pif (102KB)
application.pif (102KB)
wicked_scr.scr (101KB)

Hihi.
Tuli ka üks failure notice. than_you.pif
saatjaks oli qw.sisekaitse.ee
Niipalju siis riigi arvutivõrkude turvalisusest. icon_lol.gif
Kommentaarid: 19 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 19
tagasi üles
vaata kasutaja infot saada privaatsõnum
KillerXP
HV Guru
KillerXP

liitunud: 18.11.2002



Autoriseeritud ID-kaardiga
sõnum 21.08.2003 00:24:58 vasta tsitaadiga

NB! Et saada nati spämmi vähemaks kasutades Outlook Express nimest tarkvara
*Tuleb võtta Tools - Message Rules - Mail ja klikata sinna peale
*Vajutada "new" nuppu
*1 lahtrist Valida linnuke "Where the subject line contains..."
*2 lahtrist valida linnuke "Delete It"
*Siis valida 3 lahtrist see "contains specific word" ja lisada järgmised fraasid:
Re: Approved
Your Details
Re: That Movie
Re: Wicked Screensaver
Re: Your Application
Returned Mail
///Neid teemasi on küll veel, neid võite ise lisada, need jäid esimesena ette...
*Nüüd vajutada nupukest OK ja siis järgmiselt aknalt mis tuleb "Apply Now" 2 järgnevast kastist, peale seda lihtsalt sulgeda need aknad

Neid reegleid võib teha veelgi kui vaja, mina alustasin sellisest igastahes. Loodan et saate nati vabamaks oma postkasti. Mina olen juba üle 1600 kirja saand ja alles nüüd hakkas aju mõikama icon_lol.gif
Kommentaarid: 97 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 92
tagasi üles
vaata kasutaja infot saada privaatsõnum
droz
Kreisi kasutaja
droz

liitunud: 31.12.2002




sõnum 21.08.2003 03:44:23 vasta tsitaadiga

PontuLontu kirjutas:

Hihi.
Tuli ka üks failure notice. than_you.pif
saatjaks oli qw.sisekaitse.ee
Niipalju siis riigi arvutivõrkude turvalisusest. icon_lol.gif

http://www.f-prot.com/virusinfo/descriptions/sobig_f.html kirjutas:
From:

The 'From:' field is filled with an address found from the infected system.
If no address is found, it will use "admin@internet.com"

To:

The 'To:' field is filled with an address found from the infected system.
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 3
tagasi üles
vaata kasutaja infot saada privaatsõnum
Deep Fury
Kreisi kasutaja
Deep Fury

liitunud: 13.12.2001




sõnum 21.08.2003 09:19:34 vasta tsitaadiga

Uuhh ... server mitutuhat Sobig.F-i juba hambusse saanud. Endale pole jah ühtegi veel tulnud icon_smile.gif Vaesed kasutajad icon_razz.gif
Asi levib Blasterist tunduvalt nobedamini icon_smile.gif
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
naaskel
jooda

liitunud: 26.11.2001



Autoriseeritud ID-kaardiga
sõnum 21.08.2003 10:37:47 vasta tsitaadiga

wazaa13 kirjutas:
Kui teile tuleb kiri pealkirjaga

Re: Thank you!,

Thank you!,

Your details,

Re: Details,

Re: Re: My details,

Re: Approved,

Re: Your application,

Re: Wicked screensaver
või
Re: That movie

ja kirjaga on kaasas mõni allpool nimetatud fail

your_document.pif,

document_all.pif,

thank_you.pif,

your_details.pif,

details.pif,

document_9446.pif,

application.pif,

wicked_scr.scr
või
movie0045.pif



siis ärge seda faili alla tõmmake, saate endale viiruse nimega worm.sobig.f virus

kui teil juba on see viirus sees siis

http://www3.ca.com/Files/VirusInformationAndPrevention/ClnSobig.zip tõmmake see,

see otsib viiruse üles ja tapab selle.

NB! leidsin veel sellise huvitava asja selle viiruse kohta

Additional Information
The worm is coded to stop replicating as of 10th September 2003.
Kommentaarid: 117 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 103
tagasi üles
vaata kasutaja infot saada privaatsõnum
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 21.08.2003 11:21:26 vasta tsitaadiga

minul on igatahes see asi 2ra l6ppend. e tule saasta enam.
_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Celeron
Kreisi kasutaja

liitunud: 03.05.2003




sõnum 21.08.2003 11:27:15 vasta tsitaadiga

Mina sain Tanelilt ja KosMalt ka kirju! icon_confused.gif
Kommentaarid: 41 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
spcvnd
Aeg maha 10

liitunud: 22.10.2002




sõnum 21.08.2003 11:30:47 vasta tsitaadiga

mul tuttaval oli eilse päevaga tulnud 1000 e-maili, mul endal mingi 100 ringis ja muidugi pooled on feilure nõutisid, kuigi ple avand sellist sitta. kõige lihtsam on kohe ära kustutada kui mingi saast tuleb ja nav2003 leiab ka kohe üles, kui on 19.08 seisuga update!
tagasi üles
vaata kasutaja infot saada privaatsõnum
Sold OUT
Aeg maha 1p
Sold OUT

liitunud: 30.07.2002



Autoriseeritud ID-kaardiga
sõnum 21.08.2003 12:00:20 vasta tsitaadiga

täna hommikul öösel on igastahes mul rekordarv kirju tulnud icon_rolleyes.gif
_________________
Every version of the garment appears to be sold out online, with prospective shoppers given the opportunity to join a waitlist.
Kommentaarid: 94 loe/lisa Kasutajad arvavad:  :: 5 :: 1 :: 81
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga Online
sõnum 21.08.2003 14:03:53 vasta tsitaadiga

Tere,

HinnaVaatlus kohe kindlasti ei saada nakatunud sõnumeid.
Kasulik on lugeda selle plahvatuslikult levinud viiruse kirjeldust, kus on
selge sõnaga öeldud, et saatja aadressi võidakse võltsida.

See lugu sarnaneb EPL Online probleemiga, seega toon ära ka viite artiklile
http://www.epl.ee/artikkel_243279.html

Lugupidamisega,
HinnaVaatluse toimetus
Kommentaarid: 463 loe/lisa Kasutajad arvavad:  :: 5 :: 7 :: 360
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
meesmetsast
HV veteran
meesmetsast

liitunud: 22.06.2002



Autoriseeritud ID-kaardiga
sõnum 22.08.2003 11:35:42 vasta tsitaadiga

Sain kah maalt tulles üllatuse osaliseks a` 200 attachmendiga kirja icon_lol.gif
üks isegi kasutaja westswamp- ilt hotmaili adrelt.
Täna tuli ainult 44 icon_wink.gif
lisaks muule spämmile.
Viimase 20 minutiga on tulnud ainult 2 icon_exclaim.gif kirja pifiga.
Viimane kiri oli adrelt Rainar@arbor.ee
Kommentaarid: 109 loe/lisa Kasutajad arvavad:  :: 1 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga Online
sõnum 22.08.2003 11:53:35 vasta tsitaadiga

link :: F-Prot

olge tähelepanelikud, täna õhtul võib viirus uuesti plahvatuslikult aktiviseeruda icon_exclaim.gif

W32/Sobig.F@mm, which has broken all distribution records in recent days, will attempt to upgrade itself at 19:00 GMT on Friday, 22 August 2003.

Sobig.F contains built-in code that enables it to communicate with atomic clocks on the Internet, thus allowing all copies to synchronise their actions and not rely on the internal clocks of the computers they infect.

At 19:00 GMT on Friday, 22 August, all copies of the worm will be attempt to download additional components. The worm will try to contact a pre-defined list of master hosts where it is expecting to receive a URL in return. Each copy of the worm will then go to the URL it has received where it will collect an upgrade. The URLs are unknown at this time, as is the nature of these upgrades.
Kommentaarid: 463 loe/lisa Kasutajad arvavad:  :: 5 :: 7 :: 360
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 22.08.2003 12:39:03 vasta tsitaadiga

6iget jutt r22gid... mul j2lle 5 tykki postkastis.
_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Elof
HV Guru
Elof

liitunud: 07.05.2003




sõnum 22.08.2003 12:56:12 vasta tsitaadiga

http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.f@mm.removal.tool.html
Kommentaarid: 212 loe/lisa Kasutajad arvavad:  :: 2 :: 0 :: 175
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tomek
HV kasutaja

liitunud: 07.11.2001



Autoriseeritud ID-kaardiga
sõnum 22.08.2003 19:42:12 vasta tsitaadiga

Kliki attachmentil palju tahad ja miskit ei juhtu.
___________________________
Powered by Linux icon_biggrin.gif
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 3
tagasi üles
vaata kasutaja infot saada privaatsõnum
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 22.08.2003 19:58:23 vasta tsitaadiga

Tomek kirjutas:
Kliki attachmentil palju tahad ja miskit ei juhtu.
___________________________
Powered by Linux icon_biggrin.gif


linuxiga jah... kui windowsiga seda teed, siis sa oled t6bras. mul tulid k6ik sobigid HV aadressile. panin ajutiselt kinni.

_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Cacib
HV kasutaja
Cacib

liitunud: 13.04.2003



Autoriseeritud ID-kaardiga
sõnum 22.08.2003 22:54:09 vasta tsitaadiga

anpe kirjutas:
mina isiklikult pole kunagi aru saanud, mis point on siukestel ajuvabadel viirustel, mis on lihtsalt tüütud. olgu, saan aru kui viirus on meistritöö, mis salaja varastab kusagil paroole vms... aga pointless viirused mis käivad ainult närvidele käigu kanni - selle valmistaja ei saa ju mingit kasu.
.


Otsest kasu ta muidugi ei saa aga tunneb suurt rahuldust sellest kui temast, st tema "tootest", mille ta "turule paiskas", piisavalt palju üle maailma kirjutatakse. icon_evil.gif
Kommentaarid: 8 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 7
tagasi üles
vaata kasutaja infot saada privaatsõnum
muku
HV kasutaja
muku

liitunud: 20.08.2002




sõnum 22.08.2003 23:12:17 vasta tsitaadiga

noh, on miskit kuulda olnud, kas see Eesti aja järgi kell 22 toimuma pidanud "update" on kah miskit korda saatnud?
Kommentaarid: 2 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
olc
HV Guru
olc

liitunud: 28.11.2001



Autoriseeritud ID-kaardiga
sõnum 22.08.2003 23:15:33 vasta tsitaadiga

muku kirjutas:
noh, on miskit kuulda olnud, kas see Eesti aja järgi kell 22 toimuma pidanud "update" on kah miskit korda saatnud?


pole nagu miskit täheldanud
Kommentaarid: 142 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 130
tagasi üles
vaata kasutaja infot saada privaatsõnum
wazaa
HV veteran
wazaa

liitunud: 13.10.2002



Autoriseeritud ID-kaardiga
sõnum 22.08.2003 23:16:17 vasta tsitaadiga

no üks inimene siin juba oli selle viirusega hädas, ise olin ka, aga sain sellest lahti.

Tegin siia HV`se kah näpunäidete alla uue teema selle viiruse kohta, ja õpetasin kuidas sellest lahti saada, aga keegi kustutas selle icon_mad.gif

BTW: see viirus pidi lõpetama oma tegevuse kümmnendal septembril
Kommentaarid: 53 loe/lisa Kasutajad arvavad:  :: 0 :: 5 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum
_marek
HV Guru
_marek

liitunud: 31.12.2002



Autoriseeritud ID-kaardiga
sõnum 22.08.2003 23:30:21 vasta tsitaadiga

hmz ... huvitav on se et mul tuttav oli raskelt närvis kuna tegi lahti trobikonna attache ja arvuti sis oli midagi kahtlast teinud (ta ei täpsustanud) seejärel ta lylitas arvuti välja ja kysis oma it-spetsilt et milles värk... it-mees ütles et tegu on tõsise viirusega, mis hävitab kõik failid ja et tyyp enam arvutit sisse ei lülitaks... et muidu juhtub palju halba, et tuleb it-mehel ykspäev see arvut tõsiselt tõsise raha eest ette võtta... icon_lol.gif

no kas nii ausad need 'spetsialistid' ongi oma klientide suhtes icon_confused.gif
Kommentaarid: 130 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 118
tagasi üles
vaata kasutaja infot saada privaatsõnum
muku
HV kasutaja
muku

liitunud: 20.08.2002




sõnum 23.08.2003 00:48:48 vasta tsitaadiga

Soome Teksti-tv andis teada, et F-secure vennad said teada 20 aadressi, kust uss enda update' pidi saama ja 19 neist tõmmati juhe seinast välja. Race against time icon_smile.gif Sellest võiks lausa mingi hollywoodi paskfilmi teha icon_wink.gif
kauneid ussivabasid unenägusid 8)
Kommentaarid: 2 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
SKG
HV Ihaldatuim Poissmees
SKG

liitunud: 27.01.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 00:56:00 vasta tsitaadiga

mulle tuleb päevas sadu meile suvalistelt aadressitelt... enamus neist on "Subject line" kohal: Thank You!, Approved vms.
ilgelt nõme.

MILLAL SEE KORD LÕPEB? icon_rolleyes.gif
või see ongi e-sõja algus ve? et nagu esimene lahing. aga kelle vahel siis? icon_lol.gif
Kommentaarid: 373 loe/lisa Kasutajad arvavad:  :: 0 :: 3 :: 313
tagasi üles
vaata kasutaja infot saada privaatsõnum
SKG
HV Ihaldatuim Poissmees
SKG

liitunud: 27.01.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 01:06:22 vasta tsitaadiga

KillerXP kirjutas:
Öö jooxul ärkasin mingi 6 korda ülesse kuna mobs hakkas vibreerima laua peal

ee... arusaamatu, aga lihtsalt huvi pärast küsin, et miks sul öösel mobla sees on kui sa ise magad? icon_smile.gif
Kommentaarid: 373 loe/lisa Kasutajad arvavad:  :: 0 :: 3 :: 313
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga Online
sõnum 23.08.2003 10:19:28 vasta tsitaadiga

Update on 19:00 UTC When deadline for the attack was passed, one machine was still (somewhat) up. However, immediately after the deadline, this machine (located in the USA) was totally swamped under network traffic. We've tried connecting to it, just like the virus does. We do this from three different sensors from three different machines in three different countries. We haven't been able to connect to it once. If we can't connect, neither can the viruses. So the attack failed. Whoa. We'll keep monitoring until 22:00 UTC. If we're not able to connect once, we can safely say that the attack was prevented. Update on 19:50 UTC Still not a single connection from any of our sensors to any of the servers.

http://www.minut.ee/article.pl?sid=03/08/22/1842239&mode=nested&threshold=-1
Kommentaarid: 463 loe/lisa Kasutajad arvavad:  :: 5 :: 7 :: 360
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
SKG
HV Ihaldatuim Poissmees
SKG

liitunud: 27.01.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 10:25:13 vasta tsitaadiga

mul oli ööga 200 meili postkastis - cool! icon_smile.gif
Kommentaarid: 373 loe/lisa Kasutajad arvavad:  :: 0 :: 3 :: 313
tagasi üles
vaata kasutaja infot saada privaatsõnum
[Valts]
HV kasutaja
[Valts]

liitunud: 09.08.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 10:25:48 vasta tsitaadiga

grrrr... õele tuli eile 3 sellist asja, vedas et ma vahele jõudsin, muidu oleks arvuti igast solki täis lastud icon_razz.gif
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 32
tagasi üles
vaata kasutaja infot saada privaatsõnum
meesmetsast
HV veteran
meesmetsast

liitunud: 22.06.2002



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 10:37:59 vasta tsitaadiga

Hommiul leidsin üle 230 kirja icon_mad.gif
tuleb hakata oma õigeid kirju välja sõeluma icon_confused.gif .
Kommentaarid: 109 loe/lisa Kasutajad arvavad:  :: 1 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
SKG
HV Ihaldatuim Poissmees
SKG

liitunud: 27.01.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 10:59:09 vasta tsitaadiga

Need kel MS Outlook Express, soovitaks teha nii:

1. Tools -> Message Rules -> Mail...
2. New... -> Where the Subject line contains specific words (linnuke ette!) -> Delete it from server (linnuke ette!) -> contains specific words (sisesta järgmised sõnad)
3. Lisa järgmised sõnad: "Your application", "Your details", "Wicked screensaver", "Details", "Thank you", "That movie", "My details", "Approved"
4. OK
Kommentaarid: 373 loe/lisa Kasutajad arvavad:  :: 0 :: 3 :: 313
tagasi üles
vaata kasutaja infot saada privaatsõnum
seen
HV vaatleja

liitunud: 19.04.2003




sõnum 23.08.2003 12:50:29 vasta tsitaadiga

väga imelik lugu ma ei saanud jällegi ühtegi.
Vaatasin ka oma hot ja mail.ee konto läbi mitte ssugi.
Kuidas see teil õnnestub?
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 0
tagasi üles
vaata kasutaja infot saada privaatsõnum
Markos
HV veteran

liitunud: 10.04.2002




sõnum 23.08.2003 13:16:29 vasta tsitaadiga

to seen: mail.ee on maas siiamaani, mida sa sealt saada loodad icon_wink.gif.
Kommentaarid: 14 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 12
tagasi üles
vaata kasutaja infot saada privaatsõnum
keevitaja
AM 10 aastat
keevitaja

liitunud: 05.11.2001




sõnum 23.08.2003 13:21:20 vasta tsitaadiga

see ikka p2ris karm v2rk... yks karmimaid, mis eestit vist taband. eila oli isegi hansanet ja hansapanga kaardimaksed maas!
_________________
Hinnavaatlus ei ole koht arvamuse avaldamiseks!
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Troll
HV Guru
Troll

liitunud: 01.06.2002




sõnum 23.08.2003 13:50:13 vasta tsitaadiga

See KillerXP õpetus, mida Fast&Furios siin kordab, on üsna efektiivne! Tegingi nii ja nüüd pole üleeilsest saadik ükski viirusmail läbi tulnud.
Fast&Furious kirjutas:
Need kel MS Outlook Express, soovitaks teha nii:

1. Tools -> Message Rules -> Mail...
2. New... -> Where the Subject line contains specific words (linnuke ette!) -> Delete it from server (linnuke ette!) -> contains specific words (sisesta järgmised sõnad)
3. Lisa järgmised sõnad: "Your application", "Your details", "Wicked screensaver", "Details", "Thank you", "That movie", "My details", "Approved"
4. OK

_________________
TÜMPA, TÜMPA...EEST ÄRA, TROLL TULEB!!!


viimati muutis Troll 23.08.2003 14:10:09, muudetud 1 kord
Kommentaarid: 125 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 121
tagasi üles
vaata kasutaja infot saada privaatsõnum
meesmetsast
HV veteran
meesmetsast

liitunud: 22.06.2002



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 13:52:01 vasta tsitaadiga

seen kirjutas:
väga imelik lugu ma ei saanud jällegi ühtegi.
Vaatasin ka oma hot ja mail.ee konto läbi mitte ssugi.
Kuidas see teil õnnestub?

Enamus viiruskirju tuleb mullle email.ee st niiet tehkem omad järeldused.
Kommentaarid: 109 loe/lisa Kasutajad arvavad:  :: 1 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
wazaa
HV veteran
wazaa

liitunud: 13.10.2002



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 14:05:45 vasta tsitaadiga

meesmetsast kirjutas:
seen kirjutas:
väga imelik lugu ma ei saanud jällegi ühtegi.
Vaatasin ka oma hot ja mail.ee konto läbi mitte ssugi.
Kuidas see teil õnnestub?

Enamus viiruskirju tuleb mullle email.ee st niiet tehkem omad järeldused.


no mida siin järeldada - see tähendab seda et nendel kes on jäänud selle viiruse ohvriks on olnud sinu maili aadress kuskil arvutis kirjas, muud see viirus ju ei tee kui otsib sinu arvutist kõik maili aadressid ja levitab ennast nendekaudu edasi...
Kommentaarid: 53 loe/lisa Kasutajad arvavad:  :: 0 :: 5 :: 40
tagasi üles
vaata kasutaja infot saada privaatsõnum
XYZ
HV Guru
XYZ

liitunud: 05.11.2001




sõnum 23.08.2003 14:55:38 vasta tsitaadiga

_marek kirjutas:
hmz ... huvitav on se et mul tuttav oli raskelt närvis kuna tegi lahti trobikonna attache ja arvuti sis oli midagi kahtlast teinud (ta ei täpsustanud) seejärel ta lylitas arvuti välja ja kysis oma it-spetsilt et milles värk... it-mees ütles et tegu on tõsise viirusega, mis hävitab kõik failid ja et tyyp enam arvutit sisse ei lülitaks... et muidu juhtub palju halba, et tuleb it-mehel ykspäev see arvut tõsiselt tõsise raha eest ette võtta... icon_lol.gif

no kas nii ausad need 'spetsialistid' ongi oma klientide suhtes icon_confused.gif
Parem las hirmutas veidi üle, kui, et oleks asjale üldse käega löönud.
Ilma täpselt kõike üle kontrollimata pole mingit garantiid, et lisaks kurtmisest poolkindlalt teadaoleva viirusele lisaks veel mõni muugi platsis pole ja mida too teha võib...
Kommentaarid: 81 loe/lisa Kasutajad arvavad:  :: 3 :: 12 :: 56
tagasi üles
vaata kasutaja infot saada privaatsõnum
SKG
HV Ihaldatuim Poissmees
SKG

liitunud: 27.01.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 16:08:11 vasta tsitaadiga

oih, ma ei näinud, et KillerXP juba oli seda soovitand icon_redface.gif

W32.Sobig.F@mm Removal Tool:
http://download.com.com/3000-2092-10221649.html?tag=tid
Kommentaarid: 373 loe/lisa Kasutajad arvavad:  :: 0 :: 3 :: 313
tagasi üles
vaata kasutaja infot saada privaatsõnum
Toomas
Kreisi kasutaja
Toomas

liitunud: 10.03.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 17:52:11 vasta tsitaadiga

Mul tuli kokku kõigest kaks kirja ja nendegi attachmendid kustutas NAV hoobilt ära.
Kommentaarid: 63 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 61
tagasi üles
vaata kasutaja infot saada privaatsõnum
Superglue
HV veteran
Superglue

liitunud: 20.03.2002



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 18:02:29 vasta tsitaadiga

Fast&Furious kirjutas:
Need kel MS Outlook Express, soovitaks teha nii:

1. Tools -> Message Rules -> Mail...
2. New... -> Where the Subject line contains specific words (linnuke ette!) -> Delete it from server (linnuke ette!) -> contains specific words (sisesta järgmised sõnad)
3. Lisa järgmised sõnad: "Your application", "Your details", "Wicked screensaver", "Details", "Thank you", "That movie", "My details", "Approved"
4. OK

Kuidas seda MS Outlookil teha?
Kommentaarid: 62 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 58
tagasi üles
vaata kasutaja infot saada privaatsõnum
SKG
HV Ihaldatuim Poissmees
SKG

liitunud: 27.01.2003



Autoriseeritud ID-kaardiga
sõnum 23.08.2003 18:08:15 vasta tsitaadiga

millest sa aru ei saa? kõik suht arusaadavalt kirjas. tegin selle OE 6.0 järgi
Kommentaarid: 373 loe/lisa Kasutajad arvavad:  :: 0 :: 3 :: 313
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  ussviirus W32/Sobig.F@mm mine lehele eelmine  1, 2, 3  järgmine
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.