Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  conficker märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
Drake
Kreisi kasutaja

liitunud: 05.11.2001




sõnum 03.04.2009 13:53:14 conficker vasta tsitaadiga

Just in case kui keegi sellega peaks maadlema või niisama muretsema, siis nagu ka minut.ee mingi aeg tagasi propageeris viidates The Register-i artikklile, on conficker leitav ka siis kui ta magab.

Kuna internet on täis juba suvalisi õngitsejalehekülgi kus pakutakse tasulisi tööriistu ja siis ka nakatatud tööriistu, leian et on mõistlik postitada ka paar asjalikku linki.

Remote scannerid, eemaldajad ja muidu info:
http://isc.sans.org/diary.html?storyid=5860

Samuti soovitan tutvuda Wikiga
http://en.wikipedia.org/wiki/Conficker

Ja ka Conficker töögrupi tegemistega.
http://www.confickerworkinggroup.org/wiki/

d.

_________________
On the other hand, I've turned rivers into blood... kings into cripples... cities into salt. So I don't think that I have to explain myself to you. -Gabriel-
Kommentaarid: 87 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 82
tagasi üles
vaata kasutaja infot saada privaatsõnum
Kaarta
Kreisi kasutaja

liitunud: 12.09.2008



Autoriseeritud ID-kaardiga

sõnum 03.04.2009 14:18:57 vasta tsitaadiga

on keegi juba reaalselt selle otsa sattunud icon_question.gif
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 49
tagasi üles
vaata kasutaja infot saada privaatsõnum
XYZ
HV Guru
XYZ

liitunud: 05.11.2001




sõnum 03.04.2009 14:44:51 vasta tsitaadiga

Pearündeobjektid pidid olema ju aasias + venemaa. Aga kel vähegi kahtlusi las kontrollib oma masinat...
Kommentaarid: 81 loe/lisa Kasutajad arvavad:  :: 3 :: 12 :: 56
tagasi üles
vaata kasutaja infot saada privaatsõnum
note1
Lõuapoolik
Lõuapoolik
note1

liitunud: 02.09.2007




sõnum 06.04.2009 20:46:04 vasta tsitaadiga

Pole tegelikult põhjust endal kontrollida, kuid arvutiakaitse.ee poolt linki sai kogemata külastatud küll..
Kommentaarid: 3 loe/lisa Kasutajad arvavad:  :: 2 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lord Ami
HV veteran
Lord Ami

liitunud: 13.01.2006



Autoriseeritud ID-kaardiga

sõnum 07.04.2009 22:52:12 vasta tsitaadiga

http://www.youtube.com/watch?v=eoAYsGV5MkY
Päris huvitav video icon_wink.gif thumbs_up.gif
Kommentaarid: 57 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 52
tagasi üles
vaata kasutaja infot saada privaatsõnum
Drake
Kreisi kasutaja

liitunud: 05.11.2001




sõnum 12.04.2009 01:05:51 vasta tsitaadiga

FYI update:

Conficker ärkas korraks ja tiris alla uuenduse - seda kõike siis juba hea 4 päeva tagasi.
Tegu siis E variandiga. Update sisaldab siis mõnda head featuuri nagu Waledac-i spambotti ja Spyprotect 2009 Scareware-t.

http://blog.trendmicro.com/downadconficker-watch-new-variant-in-the-mix/

d.

_________________
On the other hand, I've turned rivers into blood... kings into cripples... cities into salt. So I don't think that I have to explain myself to you. -Gabriel-
Kommentaarid: 87 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 82
tagasi üles
vaata kasutaja infot saada privaatsõnum
scream
HV kasutaja
scream

liitunud: 24.02.2009




sõnum 30.05.2009 21:51:47 vasta tsitaadiga

Nii väga suur jama nüüd selle viirusega:
Koolis on 109 arvutit (40 arvutiklassis ja 69 õpetajatel) Eile kella 10.59 teatasid kõik arvutiklassi arvutid ,et Win32/conficker.E ja Kido (erinevad scannerid nod32 ja kaspersky) on leitud.Tuli vahetund ja õpetajate toas öeldi ,et arvutil hüppas mingi punane kast ette kus oli mingi conficker ja kido kirjas .Kõik arvutid on nüüdseks võrgust väljas aga kuidas seda paska nüüd nii massiivselt nakatunud ühiskonnast maha saada?
Edit:Umbes 23 arvutit olen käsitsi puhtaks lasknud kasperskiga aga kas nad nakatuvad kas siis kui võrku nad hiljem tagasi panna?
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lord Ami
HV veteran
Lord Ami

liitunud: 13.01.2006



Autoriseeritud ID-kaardiga

sõnum 30.05.2009 23:27:07 vasta tsitaadiga

Soovitan ühest arvutist teha Prevx 3.0 logi.
Seejärel anna see mulle. Teen AVZ skripti ning loodetavasti saad seda igas arvutis kasutada.
Arvan et viirus on juba laiemalt arvutisse levinud.
http://www.ekaitse.ee/index.php?option=com_agora&task=topic&id=9&p=1&Itemid=2#p10
BTW, mis AV arvutites?

//
Ei usu et nad uuesti nakatuvad. Oleneb kui hästi eemaldasid (ja kas kõik)
Kommentaarid: 57 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 52
tagasi üles
vaata kasutaja infot saada privaatsõnum
iDemon
HV Guru
iDemon

liitunud: 03.11.2006




sõnum 30.05.2009 23:34:53 vasta tsitaadiga

Väga edukalt saab lahti niiviisi :

1) Kõigepealt sellega arvuti puhtaks.
2) Tirid Windowsi uuendused kõik alla ja installid koheselt ära.
3) Lased Microsoft Malicious Software Removal progega üle.

Kõik. Ise olen samuti mitmeid arvuteid (kaasaarvatud enda) nii puhastanud.
Kommentaarid: 122 loe/lisa Kasutajad arvavad:  :: 3 :: 1 :: 104
tagasi üles
vaata kasutaja infot saada privaatsõnum
scream
HV kasutaja
scream

liitunud: 24.02.2009




sõnum 02.06.2009 14:22:18 vasta tsitaadiga

Osad arvutid olid varustatud kaspersky 9.0 teised aga nod32 .Viirus on õnneks tapetud nüüdseks kooli õpilaste poolt kes tundsid huvi arvutite vastu ja kes oskasid ning oli vaba aega.
tsitaat:

Lord Ami - sinu prevx 3.0 töötas väga hästi


tsitaat:

iDemon - removal tõmbas kõik muu pasa kah õnneks maha.Ja kõik arvutid on windows updatega nüüd uuendatud

Muide arvutid millel oli peal nod32 pidasid prevx-i PREVXCSIFREE.EXE » 7ZIP » Prevx.exe - probably a variant of Win32/Genetik trojan
Terve nädala vahetus sai õpilastega jamatud.
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lord Ami
HV veteran
Lord Ami

liitunud: 13.01.2006



Autoriseeritud ID-kaardiga

sõnum 02.06.2009 18:07:43 vasta tsitaadiga

Võimalik FP ESETi poolt.
Kommentaarid: 57 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 52
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  conficker
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.