Results 1 to 14 of 14

Thread: SASSER NAJNOVIJI KOMPJUTERSKI VIRUS !

  1. #1
    Join Date
    Jan 2004
    Location
    127.0.0.1
    Posts
    129
    Rep Power
    0

    Default SASSER NAJNOVIJI KOMPJUTERSKI VIRUS !

    Jedan novi virus, nazvan "Sasser", je vec uspeo da zarazi kompjutere sirom sveta.

    Ovaj novi virus napada kompjutere po "slucajnom principu" javlja iz Symantek-a, vodeci inzinjer za otkrivanje i zastitu od virusa, Alfred Huger.

    Sasser moze da napadne bilo koji kompjuter, koji je spojen sa internetom, ali se ne siri E-mailom.

    Virus uspeva da "zarazeni" kompjuter vise puta automatski iskljuci i ukljuci.

    Virus se provlaci kroz "sigurnosnu rupu" Microsoft-a sto je ovaj gigant i javno priznao.

    "Sasser" napada uglavnom Windows 2000, Windows XP kao i Windows Server 2003.

    "Sasser" ce kako se strahuje u kompjuterskom svetu da zarazi vise kompjutera nego sto je to ucinio "Blaster" prosle godine, mada je u poredjenju, tehnicki bezopasan

    Kompjuteri koji imaju zastitu Firewall su postedjenih ovih neprijatnosti. ...

    http://vesti.serbiancafe.ws/index.ph...0&vid=6446

    REMOVAL -> http://www.microsoft.com/security/incident/sasser.asp
    То је тај рад!

  2. #2
    Join Date
    Feb 2004
    Posts
    430
    Rep Power
    0

    Default

    Uh, koliko mi je muke juce zadao. BLASTER je za njega mala beba, ovaj daje vrlo malo vremena za pretrazivanje interneta o alatki za skidanje virusa, ja cim sam se konektovao, posle pet sekundi mi je stizala poruka "LSASS je izazvao problem" i posle toga pocinje da odbrojava 59, 58 ... i ajd zdravo, restartuj masinu. Cak ni to ne dozvoljava , vec mora dase ceka da prodje minut vremena.

    Eto, dzabe svi antivirus-programi. Ovako se pojavi avetni virus i isto ti, pravio apdejt ili skidao removal tool

    I eto koji smrad je windows, opet je kao neka njihova mala sigurnosna rupica mali problemcic ... kao u onom nasem filmu doktor kaze nekom matorcu koji boluje od raka: "nista ne brinite, to je samo jedan mali malignitet"

  3. #3
    Join Date
    Jan 2004
    Posts
    31,380
    Rep Power
    68586

  4. #4
    Join Date
    Jan 2004
    Posts
    1,549
    Rep Power
    0

    Default

    Kaspersky ga je bez problema nautralizovao
    Podeshen je da svaki dan se updateuje samo jednom i to traje 10 sekundi, i t je sve shto mu treba
    It's not who we are and where are we, it's about in what we believe and what we choose...

  5. #5
    Join Date
    Jan 2004
    Location
    Bar
    Posts
    2,576
    Rep Power
    1559

    Default

    Da, i PCCillin je zavrsio posao odlicno, ali to nije rjesenje!

    Moras zakrpiti rupu ako mislis da si siguran.

    Na nekim compovima ako nece da se instalira ovaj removal tool pokusajte prvo sa ovim

    http://www.microsoft.com/downloads/d...displaylang=en

    pa onda removal tool

    http://www.microsoft.com/downloads/d...displaylang=en

  6. #6
    Join Date
    Jan 2004
    Location
    Bar
    Posts
    2,576
    Rep Power
    1559

    Default

    Eh da, jos jednom je potrvrdjeno pravilo-redovan update sistema, update antivirusa i naravno Zone Alarm!

    Cim sam ga danas iskljucio odmah sam pokupio ovo cudo. Sreca da je antivirus dobro odreagovao

  7. #7
    Join Date
    Jan 2004
    Posts
    31,380
    Rep Power
    68586

    Default

    Uhapseni autor Sasser-a, 18-godisnjak iz Rotenburga, je odgovoran takodje i za pisanje crvica NetSky.
    Microsoft Antivirus Award Program - koji placa nagrade za pomoc u hvatanju takvih prestupnika daje efekte.

  8. #8
    Join Date
    Jan 2004
    Location
    Bar
    Posts
    2,576
    Rep Power
    1559

    Default

    Mislim da bi bolje bilo da plate prave ljude, pa da ne prave sisteme koji lice na reseto... no neka ih, obice im se o glavu, i vece imperije su padale.

  9. #9
    Join Date
    Jan 2004
    Posts
    31,380
    Rep Power
    68586

    Default

    Ne postoji sistem bez "rupa" i tesko da ce ikad postojati, a ponekad je lakse naci rupu nego napisati kompletan sistem.

  10. #10
    Join Date
    Jan 2004
    Location
    Kotor
    Posts
    3,179
    Rep Power
    16

    Default

    Nova varijanta virusa Sasser
    ----------------------------------------------------------------------
    Uprkos činjenici da je nemačka policija krajem prošle nedelje uhapsila
    autora virusa Sasser (i da je on priznao krivicu), na Internetu se pojavila
    nova varijanta virusa.

    Mada nije sasvim jasno ko su autori nove verzije virusa, stručnjaci
    antivirusne kompanije Panda Software smatraju da se radi o organizovanoj
    grupi delikvenata, odgovornoj i za pojavljivanje ranijih verzija virusa.

    Kao i ranije varijante, Sasser.E zloupotrebljava propust u Windowsu koji se
    odnosi na autorizaciju bezbednosti lokalnih podsistema (Local Security
    Authority Subsystem Service, LSASS). Crv se prenosi od računara do računara
    ili kroz kompanijske mreže, obara napadnute računare i neprestano ih
    restartuje, mada ih ne oštećuje niti briše datoteke sa čvrstog diska.

    Antivirusni stručnjaci su preporučili korisnicima da ažuriraju svoj
    antivirusni softver i podsetili ih da ranije objavljena softverska zakrpa
    otklanja propust koji koristi i najnovija varijanta virusa Sasser.E.
    If you make people think they're thinking, they'll love you.
    If you really make them think, they'll hate you.

  11. #11
    Join Date
    Jan 2004
    Posts
    31,380
    Rep Power
    68586

    Default

    11 maj i vec je Sasser.F ali i novi koji pocinje od A.
    Wallon.A se siri postom u obliku:
    Tema: Re:
    a za Crnu Goru sadrzaj moze biti http://drs.yahoo.com/[cg.yu]/NEWS
    Sustina je da taj link vodi na crvic pa se kod Internet Explorer 5 pojavljuju novi dugmici, mijenja se strana starta, a na disku ostaje kopija wmplayer.exe.
    Sa mreze pokupi jos i not.exe koji se zapisuje kao C:\Alpha.exe. a alfa dalje salje svoje kopije.

  12. #12
    Join Date
    May 2004
    Posts
    2
    Rep Power
    0

    Default

    http://download3.avast.com/files/eng/aswclnr.exe
    uklanja sve sassere ...











    Code:
    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    *  Z A S T I T A   S I S T E M A  *
    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    
    
    Spyware, Adware, dialers, hijackers ...
    ***************************************
    
    Obicnim surfovanjem, bez vaseg znanja, mozete zakaciti razne spyware, adware 
    dialers programe i time uciniti da vas PC postane domacin ovim napastima.
    
    Spyware je sve rasirenija vrsta softvera koji potajice prenosi podatke o 
    korisnikovim online aktivnostima, a strucnjaci predvidaju kako bi ove vrste 
    programa mogle zaraziti i do 90 posto svih racunala povezanih s Internetom. 
    Ako ga se na vrejeme ne otkrijete, spyware moze dovesti do krade identiteta i 
    osobnih podataka, kvara racunara ili najezde dosadnih pop-up reklama. 
    
    Dialers nisu spy programi ali vam mogu napraviti velike tel. racune tako
    sto vrse dial up konekciju sa udaljenim racunarima u svetu. Obicno se zakace
    prilikom posete porno sajtovima, kreiraju ikonu u startapu tako da se podizu 
    sa vindowsom.
    
    Adware su programi koji prikazuju reklame dok su programi startovani.
    Obicno reklame izlaze kao pop-up prozori ili kao prozori u okviru samog 
    programa.
    
    Hijackers su kradljivci vase Home Page strane koja je postavljena kao
    osnovna. Oni ce promeniti podesavanje Internet Explorera i postavice 
    svoju stranu kao Home Page, prebacivace saobracaj na nezeljene web strane ... 
    Ubacice se u registry bazu tako da se uvek vraca bez obzira na vasu promenu
    u opcijama Internet Explorera.
    
    
    Kako se zastititi?
    =================
    - Najbolje bi bilo u opcijama Internet Explorera iskljuciti Active X, 
      Skripting i Cookies ali time mnoge strane na webu nece biti dostupne.
    - Kada posetom nekoj web strani dobijete dijalog sa pitanjem
      da li zelite da instalirate nesto, uvek odgovarajte NO !
    - Koristite Opera browser koji ima manje sigurnosnih rupa nego IE
    - Koristite neki od programa za real time zastitu od ovih
      programa:
      
      1. SpywareGuard 2.2
         http://www.javacoolsoftware.com/products.html
    
      2. Ad-watch, koji je deo programa  
         Ad-Aware Professional v6.0.181 Retail 
         http://www.lavasoft.de/software/adawareprofessional/ 
       
      Ovi programi prate svaki pokusaj upisivanja podataka u registry bazu,
      blokiraju upis, instalaciju Active X kontrola kao i upis neke strane
      kao Home Page-a (Hijackers)...
      
    Uklanjanje:
    ==========
    Ukoliko ste ipak zakacili neki spyware program njega lako mozete ukloniti
    nekim od sledecih alata:
    
    1. Ad-Aware Professional v6.0.181 Retail 
       http://www.lavasoft.de/software/adawareprofessional/ 
       Povremeno izvrsite update baze 
       http://www.lavasoft.de/update/refs/reflist.zip
       Potpuno automatizovano ce pronaci spyware programe i predloziti njihovo
       uklanjanje, pa je dobar za manje iskusne korisnike.
    
    2. CWShredder 1.54
       http://www.spywareinfo.com/~merijn/
       Ovim programom uklanjate razne programe koji vrse kradju Home Page-a
       i time dosadjuju stalnim otvaranjem u odredjenim vrem. intervalima.
    
    3. Spybot - Search & Destroy v.1.2
       http://www.safer-networking.org/
       Uklanjanje raznih vrsta spyware programa koji nisu pokriveni AntiVirusima
       Ako dodje do pojave novog toolbara u IE, browser pocinje da se blokira,
       otvara strane koje niste uneli ... vreme je da startujete ovaj program
       jer je velika verovatnoca da ste zakacili neki spywere program koji radi
       u pozadini
    
    4. Spy Sweeper 2.61
       http://www.webroot.com
       Slicno kao Ad-aware i Spybot, uklanja spyware, trojance, dialere ...
       Radi i skeniranje i zastitu u realnom vremenu - monitor
       
    5. PestPatrol Corporate v4.4.0.0
       http://www.pestpatrol.com/
       Detektuje i uklanja adware, spyware, key loggere, trojance, napade hakera
       Osim toga, radi skaniranje sistema u realnom vremenu i stiti sistem
    
    6. SpywareBlaster 3.1 
       http://www.javacoolsoftware.com/products.html
       Takodje jedan od alata koji vrse prevenciju instaliranja ActiveX kontrola,
       spyware programa, raznih dialera ... Program nije aktivan u memoriji i 
       radi i sa Mozilla browserom
       
    7. HijackThis v1.97
       http://www.spywareinfo.com/~merijn/files/hijackthis.zip
       http://www.spywareinfo.com/~merijn/index.html
       Program koji uklanja strane koje su se postavile kao Home Page bez vaseg 
       znanja, dodatne toolbar programe ...
       
    8. [email protected] 1.95
       http://www.gibinsoft.net/gipoutils/fileutil/index.htm
       Uklanja fajlove koji se ne mogu obrisati na uobicajen nacin jer su 
       zakljucani od strane vindowsa
    
    9. CopyLock - Version 1.07
       http://noeld.com
       Istu funkciju kao [email protected] - brise fajlove koji se ne mogu obrisati
       komandom "delete" (razni trojanci, dialers ...)
    
    10. Proces Explorer 8.35
        http://www.sysinternals.com
        Moze posluziti da pogledate koji su sve procesi startovani i eventualno 
        prepoznate neki sumnjivi proces, ubijete ga (kill) a zatim obrisete
        program (virus, trojanac ...) koji ga je startovao.
    
    11. Nakon ciscenja spy programa, obavezno ponovo proverite sistem jer 
        se oni znaju tako sakriti da je nekad potrebno koristiti kombinaciju
        vise programa za ciscenje.
    
    NAPOMENA: cak i kada ne primecujete cudno ponasanje vaseg browsera potrebno je
              s vremena na vreme pustiti ove programe, kako bi bili sigurni da se
              nije zakacio neki od zlonamernih programa.
    
    
    Virusi, worm, trojanci ...
    **************************
    
    Virusi su programi ili programski kodovi koji se ucitavaju bez vaseg znanja
    a pisani sa namerom da nanesu neku stetu racunaru. Lako se umnozavaju 
    samostalnim kopiranje a kako su aktivni u memoriji zarazice svaki pokrenuti
    program. Brisanje programa, blokiranje racunara ili kompletno formatiranje
    diska su neki od nacina delovanja virusa.
    
    Wormovi su slicni virusima. Razlika je sto se ne sire dodavanjem programima 
    kao virusi vec se repliciraju i postoje kao samostalni programi. Sire se 
    automatski preko mreze sa racunara na racunar i imaju mogucnost da se salju 
    samostalno putem mailova u obliku .bat .exe .pif .scr fajlova. 
    Pokretanjem ovih fajlova iz primljenog maila pocinje njihovo umnozavanje.
    
    Trojanci su programi koji sluze kao back door za ulazak hakera na vas sistem
    bez vaseg znanja, kradju podataka ili unistenje sistema. Napadac se moze 
    zakaciti na vas racunar, premnositi, brisati, dodavati programe i imati
    potpunu kontrolu nad vasim racunarom.
    
    Ukoliko se vas sistem ponasa cudno u poslednje vreme (gasi se nasumice,
    blokira, otvara neke web strane bez vaseg znanja, usporeno radi...), moguce
    je da ste se zarazili nekim virusom.
    
    Zastita
    =======
    Zastita od virusa i wormova ukljucuje anti virus program sa najnovijim
    updateom av baze. Izaberite AV koji vama odgovara (Kasperski, Norton, 
    PC Cillin, NOD32, F-Prot, Panda, McAfee, Sophos ...), redovno skenirajte
    sistem i vrsite update av baze.
    
    I bez startovanja avnti virusa, kucanjem komande "msconfig" 
    (Start/run/msconfig) u startup tabu videcete koji se programi podizu sa
    podizanjem Windowsa. Ukoliko primetite nove stavke sa cudnim nazivima a
    u medjuvremenu niste instalirali nista od softvera velika je verovatnoca
    da ste se zarazili nekim od virusa. Potrazite opis sumnjivog programa na
    internetu (www.google.com). 
    
    Virus se moze startovati i kao servis, pa mozete pogledati i stavku 
    services tab (koristite Hide Microsoft Services) i pogledajte koji se
    sve servisi startuju sa podizanjem racunara. Mozete koristiti i komandu
    services.msc (Start/run/services.msc)
    
    
    PRVENTIVA I UKLANJANJE
    ======================
    1. Anti-Virus Personal Pro v4.5.0.94
       http://www.kaspersky.com/
       Zastitice vas od vecine novih virusa, wormova ...
    
    2. Nikako ne otvarajte tj. ne startujte fajlove koje ste skinuli sa interneta
       dobili od prijatelja ... a da predhodno niste proverili anti virusom.
       Bez obzira koliko su "sigurni" programi, igrice ... koje ste uzeli od
       prijatelja, obavezno proverite anti virusom!
      
    3. Ne otvarajte mailove sa attachmentom koji sadrzi: .exe, .bat, .scr, .pif
       ili slicnu extenziju cak i ako stizu od vasih prijatelja. Novi wormovi 
       generisu nasumice imena i salju mailove sa mailing liste vaseg prijatelja 
       bez njegovog znanja.
       
    4. Pozeljno bi bilo koriscenje mail klijenta koji ima mogucnost pregleda
       naslova poruka na serveru bez downloada na racunar i njihovim brisanjem
       direktno na serveru.
       - TheBat! 
         http://www.ritlabs.com/en/products/thebat/ ima ovu mogucnost.
       - Email Remover 3.0
         http://eremover.bizhosting.com/
         Takodje vrsi pregled mailova na serveru a vi odlucujete sta ce
         se preneti na vas racunar. Sve sumnivo pregledate kao tekst
         poruku i brisete direktno na serveru.
       - U Outlook Expressu koristite opciju "Do not allow atachment ..."
         u Tools/Options/Security kako se zlonamerni skriptovi ne bi automatski 
         startovali i iskljucite "Show Privew pane" u View/Layout opciji.
    
    5. Ne ostavljajte prave podatke kod registracije i vas email kod provajdera
       vec koristite web nail adrese kao sto je hotmail ili yahoo mail.
       http://www.hotmail.com, http://www,mail.yahoo.com
       jer time smanjujete mogucnost da primate razne spam poruke koje sadrze
       i trojance, wormove ...
    
    6. Anti virus monitor treba da uvek bude aktivan kako bi sistem bio zasticen.
       AV nece dozvoliti startovanje programa zarazenog virusom ako je monitor 
       aktivan. 
     
    7. Update AV baze vrsite bar jednom nedeljno jer se novi virusi pojavljuju    
       svakodnevno i samo AV sa novim bazama moze uspesno zastititi vas sistem
    
    8. Dok ste na internetu koristite neki firewall program (Zone Alarm, McAfee    
       Personal Firewall, Norton Internet Security ...) koji ce stititi vas sistem 
       od napada hakera i ostalih upada u sistem.
       
       - ZoneAlarm Pro with Web Filtering v4.5.538.001
         http://www.zonelabs.com
         On vas takodje stiti i od wormova, trojanaca, i zlonamernih mailova
        
    9. Ukoliko ste ipak zakacili neki virus (monitor nije bio aktivan) a AV ga je 
       kasnije detektovao, desava se da ga AV ne moze ukloniti ukoliko je novijeg 
       datuma. Preporuka je da potrazite "remover" bas za taj virus, worm ili 
       trojanac. Preko pretrazivaca potrazite opis virusa i nacin njegovog brisanja
       Pr. http://www.google.com/search?hl=en&lr=&ie=UTF-8&oe=UTF-8&q=bugbear+remover
       Svi veci proizvodjaci AV softvera izbacuju samostalne programcice
       za uklanjanje najnovijih vrsta virusa, wormova i trojanaca. 
       - McAfee AVERT Stinger 
       je besplatni, samostalni anti virus alat koji uklanja grupe od 30-ak 
       najnovijih vrsta virusa, wormova, trojanaca ...
       http://download.nai.com/products/mcafee-avert/stinger.exe
       - Panda Remover je besplatni program za uklanjanje najnovijih wormova
       http://www.pandasoftware.com/download/utilities/
    
    10. Neki virusi pronalaze sigurnosne rupe u windowsu i ubacuju se i nakon 
        ciscenja ukoliko nemate instalirane sigurnosne zakrpe za Windows (Hotfix).
        Zato redovno posecujte sajt Microsofta posle pojave novih virusa i skinite
        najnovije zakrpe: http://www.microsoft.com/security/
        koje ispravljaju uocene nedostatke i sigurnosne rupe.
        Instalirajte SP - service pack za Windows jer on ukljucuje sve sigurnosne 
        zakrpe koje su izasle u medjuvremenu. 
        http://support.microsoft.com/default.aspx?scid=kb;en-us;322389
    
    11. Ukoliko je sistem vec zarazen desava se da anti virus nece moci da
        ukloni virus iz Windowsa jer je virus vec zarazio anti virus program
        ili je virus aktivan u memoriji pa ne dozvoljava start anti virusa ... 
        U ovom slucaju potrebno je:
        - podici sistem sa boot cd-a koji sadrzi anti virus
          Hirens boot CD, ERD Commander, Norton System Works ... su neki od
          boot CD-ova koji mogu pomoci u uklanjanju virusa
        - ukoliko nemate boot cd potrebno je vas hard disk skinuti, zakaciti na
          drugi racunar koji nije zarazen i tamo ga ocistiti nekim anti virusom
          i vratiti na racunar
    
    12. Na kraju, moze se desiti da je virus toliko ostetio sistemske fajlove,
        zamenio boot sektor tako da je jedina varijanta formatiranje diska i 
        reinstalacija sistema. Pre formatiranja podignite sistem sa startne diskete
        i koristite komandu:
        FDISK /MBR
        kako bi uklonili virus iz boot sektora racunara.

  13. #13
    Join Date
    Jan 2004
    Posts
    191
    Rep Power
    0

    Default

    Moj skromni doprinos na temu "smeca na racunaru" bio bi sljedeci:

    imam ad-ware i XoftSpy. Moje licno ubjedjenje zasnovano na praxi jeste to da ovaj drugi mnogo dublje prilazi samom zadatku i toplo ga preporucujem. Cini mi se da je posljednja verzija 3.2.08.

    Svakako, pored toga potrebno je imati i neki programcic koji ce na prvom mjestu onemogucavati samo ubacivanje "smeca" u racunar (npr. Spyware Blaster). Mala napomena: ovaj software se ne bavi ciscenjem "smeca", vec jednostavno ne dozvoljava samo ubacivanje u racunar.

    Vec je neko napomenuo: redovno update-ovan OS, AV i SpyAdMal ware software, kao i SpyAdMal watch software je preventiva za nezeljene posljedice kojih danas ima u izobilju.

  14. #14
    Join Date
    Jan 2004
    Location
    Niksic
    Posts
    229
    Rep Power
    0

    Default

    ja sam chuo da su uhvatili lika koji je napravio Sasser.
    uhvatio ga neki iz Njemachke shto radi za Micro$oft, i momak je dobio 5 godina zatvora.....
    http://dewil.users.cg.yu/astral.gif
    Ne znam ja ništa, ja sam biciklom.

Thread Information

Users Browsing this Thread

There are currently 1 users browsing this thread. (0 members and 1 guests)

Bookmarks

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •