Danas se pojavio (Izvjestaj o novim virusima)

**Maveric** · 24-01-07, 19:21

Zna li ko, sto je ovo ?

Evo zadnjih nekoliko dana ovo mi "iskoci" s vremena na vrijeme, jedno 3-4 puta dnevno. Nije nikakav problem, NOD ga odmah izbrise, ali sad vec pocinje da mi ide na zivce. :mad:

**Amerikanac** · 24-01-07, 21:41

Originally Posted by Maveric

Zna li ko, sto je ovo ?

Evo zadnjih nekoliko dana ovo mi "iskoci" s vremena na vrijeme, jedno 3-4 puta dnevno. Nije nikakav problem, NOD ga odmah izbrise, ali sad vec pocinje da mi ide na zivce. :mad:

koristim Avira, tako da me zbog ove izjave nemojte shutnuti u KAV tabor. To ti se javlja, jer NOD pod default podesavanjima, da bi bio brzi od konkurentskih rjesenja, skenira samo kriticne lokacije, u kojima ti se odigrava ovo sto ti iskace. KAV to radi mnogo temeljnije, ali i sporije. Predlazem jedan deep scan. Ako ti se to i dalje bude pojavljivalo, onda ti je neki port otvoren na kome remote service instalira ovakve stvari. Da li ti je sistem patchovan? Mozda si zrtva nekog 0-day exploit-a. U tom slucaju, trebace barem dan-dva za uspjesan fix.
Dakle, deep scan, patchovanje sistema i hardenovanje firewall pravila.

**Trinity from Zion** · 31-01-07, 21:16

finski proizvađač anti virusnih programa f secure kojeg u sloveniji zastupa amis opozarja da se preko elektronske pošte širi črv "230 dead as storm batters Europe" kaze da priponka sadrzi "Read More.exe", "Full Clip.exe") u kojoj je trojanac Small.DAM.ko je dobitnik otvori se avtomacki instalira program koji dozvoljava da se moze ući u tuđi kompjuter (neznam kako da prevedem ove reči :Ko uporabnik priponko odpre, se mu na računalnik namesti program, ki omogoča upravljanje in dostop do računalnika na daljavo.)
prvi znaci da su otkrili ovaj virus kaze da je bio f secure negde u Kuala Lumpurju u Maleziji danas ujutru po
po srednjeevropskem vremenu

evo i video snimka kao se širi http://www.f-secure.com/weblog/archi...mWorm_XViD.avi

**Trinity from Zion** · 31-01-07, 21:46

Storm obara rekorde

Antivirusna kompanija Symantec objavila je saopštenje u kome se navodi da je epidemija Internet crva Storm, u kojoj je za kratko vreme zaraženo oko 300.000 računara, najveća epidemija od 2005. godine.

Trojanac Storm se pojavio prošle nedelje kao priložena datoteka uz poruku e-pošte koja nosi naslov "230 mrtvih u udaru orkana na Evropu" ili neki drugi. Priložena datoteka nosi naziv "Read More.exe", "Full Clip.exe", "Full Story.exe" ili "Video.exe". Trojanac zloupotrebljava povećano interesovanje javnosti za zbivanja u zemljama pogođenm orkanom Kiril koji je besneo Evropom poslednjih dana. Kada neoprezni korisnik pokrene datoteku, crv se aktivira i otvara zadnja vrata na napadnutom računaru omogućavajući napadaču da preuzme računar.

Symantecovi analitičari navode da je poslednji zlonamerni program koji se širio tom brzinom bio zloglasni crv Sober.O.

**Trinity from Zion** · 07-02-07, 09:56

MOLIM VAS DA OVO OBAVESTENJE POSALJETE SVIM SVOJIM PRIJATELJIMA IZ VASEG ADRESARA !!!

Narednih dana morate paziti da ne otvarate mail zvan "invitation", bez obzira ko vam to salje, jer to je virus koji "otvara" olinpijsku baklju, koja izgori hard disk na vasem kompjuteru.
Ovaj virus cete dobiti od osobe koju imate u vasem adresaru, zato morate ovaj mail poslati na sto vise adresa, jer bolje je dobiti ovaj mail 25 puta, nego dobit virus i otvoriti ga.
Ako dobijete mail sa imenom " invitation" ne otvarajte ga nego ga odmah obrisite. To je najgori virus objavljen na CNN, klasificiran od Microsofta kao virus najrazorniji ikad postojeci. Ovaj virus otkriven je juce poslepodne od MCAfee, te za taj virus jos nema odbrane.
Ovaj virus unistava sektor Zero hard diska, gde je vitalna informacija skrivena. Posle toga je vas hard disk neupotrebljiv, kao i podaci na njemu.

**Trinity from Zion** · 09-02-07, 21:09

Najrašireniji virusi u januaru

Antivirusna kompanija Kaspersky Labs objavila je rang-listu dvadeset najraširenijih virusa u januaru 2007. godine.

Kraj 2006. godine, ali i početak 2007. godine obeležili su virusi iz porodica Warezov i Bagle, za koje se ispostavilo da direktno konkurišu jedni drugima. U oba slučaja brojne varijante originalnog virusa pojavljuju za kratko vreme, i to tako da se različite varijante pojavljuju u različitim delovima sveta. Oba napasnika deluju na isti način - virus instalira trojanca na napadnutom računaru, krade adrese iz adresara i na njih šalje sopstvenu kopiju koristeći protokol SMTP, sakrivajući pritom adresu sa koje dolazi. Antivirusni stručnjaci smatraju da je malo verovatno da je jedna grupa autora virusa rešila da prestane sa radom i ustupi primat drugoj - verovatnije je da oba virusa imaju zajedničkog autora, ili autore.

Pada u oči da se konkurentske porodice virusa poslednjih meseci smenjuju na rang-listi najraširenijih virusa kompanijeKaspersky Labs. U decembru 2006. su virusi iz porodice Warezov su "počistili" sve svoje konkurente, ali su u januaru ove godine virusi iz porodice Bagle uzvratili udarac.

Rang-lista najraširenijih virusa u decembru, prema podacima kompanije Kaspersky Labs, izgleda ovako:

1. Bagle.GT
2. NetSky.Q
3. NetSky.AA
4. NetSky.T
5. Bagle.gen
6. Small.dam
7. NetSky.B
8. Small.ciw
9. Mytob.C
10.Mydoom.L
11.Scano.gen
12. NetSky.D
13. Mytob.BT
14. Feebs.gen
15. Lager.DP
16. Mydoom.M
17. Warezov.DO
18. NetSky.Y
19. NetSky.X
20. IMG-WMF.Y

**EgZeKuToR** · 13-08-07, 17:08

Eo se o jadu zabavih sa nekim crvom...
Potpuno mi je "popio" protok na ADSL...Upload dostizhe preko 1 gb dnevno
Odradio sam deep scan i sa Nod32 i sa spyware doctor ali ne pomazhe...Je li ko imao slichnih problema?

***hercules*** · 13-08-07, 20:17

Probaj sa nekim drugim antivirusom.
Moras nam malo vise informacija dat...

**EgZeKuToR** · 13-08-07, 21:44

Jednostavno,7. u mjesecu sam ostao bez svojih 5 gb protoka, a uspio sam da skinem par pjesama i par chat session-a preko msn-a, shto ce reci da sam ukupno potroshio u najgorem sluchaju 300 mb.Ostalo je jednostavno poshlo na upload, o kojem ja nishta nijesam znao.
Kad sam obratio pazhnju na odnos upload/download, vidio sam da je upload ogroman i to u sluchajevima kada nijesam koristio kompjuter, nije bio izgashen, jer ga rijetko kad gasim. To je sve shto znam.
S obzirom da sam zagoreli obozhavatelj Nod32, mislim da skeniranje nekim drugim AV-om ne bi donijelo neki ochekivani rezultat, tako da mi format c: ne gine...

**primarius** · 13-08-07, 23:03

Originally Posted by EgZeKuToR

Jednostavno,7. u mjesecu sam ostao bez svojih 5 gb protoka, a uspio sam da skinem par pjesama i par chat session-a preko msn-a, shto ce reci da sam ukupno potroshio u najgorem sluchaju 300 mb.Ostalo je jednostavno poshlo na upload, o kojem ja nishta nijesam znao.
Kad sam obratio pazhnju na odnos upload/download, vidio sam da je upload ogroman i to u sluchajevima kada nijesam koristio kompjuter, nije bio izgashen, jer ga rijetko kad gasim. To je sve shto znam.
S obzirom da sam zagoreli obozhavatelj Nod32, mislim da skeniranje nekim drugim AV-om ne bi donijelo neki ochekivani rezultat, tako da mi format c: ne gine...

isto mi se ****** desava i dalje posle svih skeniranja i govana
eo postavio sam topik na Internet

**Neom@x** · 14-08-07, 15:01

neki trojanac 1000%

**ni na nebu ni na zemlji** · 14-08-07, 15:40

spambot
najvjerovatnije nevidljiv u procesima
ja licno ga nisam uspio maci ni sa jednim av programon ni online ni ofline
inace pogledajte koji su vam portovi otvoreni sa programom tcpview(100kb)
ako su otvoreni portovi prema smtp serverima sirom svijeta to je to

i da ako neko zna sta vise neka javi

ps.av prog koristeni
avast
norton
avg
sophos
onda razni av removeri
pa rootkit removeri
itd

**montegruja** · 24-08-07, 15:56

win32.agent.pz kako da sp--asem od ovoga ,..............

**makije** · 24-08-07, 17:59

Probaj sa skenerom Stinger on je vrlo efikasan. Naci ces ga na google

**montegruja** · 25-08-07, 11:42

Ne Moze .......

**Mr_G_rUzNi** · 29-08-07, 14:59

Originally Posted by primarius

isto mi se ****** desava i dalje posle svih skeniranja i govana
eo postavio sam topik na Internet

E sad, vi imate upload, ja imam ogroman download? Za jedan dan 4.5 giga je skinuto. Vjerovatno je glupavo pitanje, ali, da li je u pitanju VIRUS?

**EgZeKuToR** · 30-08-07, 21:41

chuh da ove zajebancije sa uploadom i downloadom pravi vdriver.exe proces...
maskira se kao driver od neke grafichke
no,ja sam u medjuvremenu preshao na kubuntu :P

**Masinac081** · 04-09-07, 07:01

Meni je komp poludio, otkad otvorih jednu adresu upali se Windovs securiti alert i online security , a onda sam downlodovao neke preciscivce virusa i detektovali su mi mnogo ovih zebancia u komp,ali ne mogu da sve to remove zato sto treba prijava i placa se. Znate li neki besplatni da mi pocisti ovo, a sto je najgore sad mi je kad otvorim internet explorer otvara neku sigurnost,hocu reci home page mi je to a i toolbar mi je securiti level 4/10 nesto,aooo

**Masinac081** · 04-09-07, 07:15

Logfile of HijackThis v1.99.1
Scan saved at 8:13:20 AM, on 9/4/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Video ActiveX Access\iesmn.exe
C:\Program Files\Video ActiveX Access\imsmain.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Video ActiveX Access\iesmin.exe
C:\Program Files\Video ActiveX Access\imsmn.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Windows\xpupdate.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\windows xp\My Documents\hijackthis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.co.uk/0SEENGB/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.co.uk/0SEENGB/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.co.uk/0SEENGB/SAOS01?FORM=TOOLBR
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Program Files\Video ActiveX Access\iesplg.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Protection Bar - {F06E2ABE-3A50-4079-BE25-FC100D9EAA25} - C:\Program Files\Video ActiveX Access\iesbpl.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Common Files\WinAntiVirus Pro 2007\mav_startupmon.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - Startup: Demonstone Registration.lnk = C:\Documents and Settings\windows xp\Local Settings\Temp\{3D1C13B0-00AB-490E-B778-A52F97DF4DCE}\{7B8620F4-F388-4522-ADAD-9888C1E3D76C}\ATR1.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: ConferenceRoom Java Client - http://irc.cg.yu:8000/java/cr.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: system32 - {6C53CA07-3A8F-4E9C-BA3D-E39F82851D2A} - sysprinters.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Ajte pomoc sta i KAKO da maknem odavde?

**Jal Cargo** · 14-09-07, 22:26

Originally Posted by Masinac081

Logfile of HijackThis v1.99.1

C:\Program Files\Video ActiveX Access\iesmn.exe
C:\Program Files\Video ActiveX Access\imsmain.exe
C:\Program Files\Video ActiveX Access\iesbpl.dll

Ovo je tvoj uljez.Mozes ga ukloniti bilo kojim AV programom (koji ocigledno nemas),cak i jednostavnim delete postupkom,ali problem je iritirajuca ikonica u systray-u.Zato skini neki od brojnih programa koji uklanjaju ovakve gluposti.Preporucio bih ti SmitFraud - d-loadujes ga,(extract ako treba),restartuj racunar,pokreni Safe mod,startuj program i obrati paznju na ponudjene opcije.

**NightY** · 04-10-07, 14:50

Originally Posted by primarius

isto mi se ****** desava i dalje posle svih skeniranja i govana
eo postavio sam topik na Internet

virus se zowe trojan.ban.downloader.moze da se pojawi kao .exe , i kao .sys

pokusao sam na sto nacina da ga izbrisem ali mi nije uspjelo,Morao sam FORMAT ...

**The_Age_of_Love** · 23-01-08, 13:45

Kralju mogao si rjesenje da nadjes na Safer Networking forumima evo ti link za ubuduce:

http://forums.spybot.info/showthread.php?t=22042

**The_Age_of_Love** · 23-01-08, 13:47

A ja sam vi sreknji dobitnik nekog Trojan.Win32.Dialer.Yz koji je na top listi Trojanaca za Decembar 2007, nod32 ga je nasao i izbrisao ali pazi sta se desava sledece - Adsl konekcija je pocela da mi puca nakon svakih 5 sec konekcije tako da - NEMAM INTERNETAAAA.. neka sugestija?

**zok** · 24-01-08, 02:19

Originally Posted by The_Age_of_Love

A ja sam vi sreknji dobitnik nekog Trojan.Win32.Dialer.Yz koji je na top listi Trojanaca za Decembar 2007, nod32 ga je nasao i izbrisao ali pazi sta se desava sledece - Adsl konekcija je pocela da mi puca nakon svakih 5 sec konekcije tako da - NEMAM INTERNETAAAA.. neka sugestija?

POKLON ZA NOVU..
SA MALIM ZAKASNJENJEM DODUSE,
ALI BOLJE IKAD.. NO NIKAD

**The_Age_of_Love** · 24-01-08, 11:11

Originally Posted by zok

POKLON ZA NOVU..
SA MALIM ZAKASNJENJEM DODUSE,
ALI BOLJE IKAD.. NO NIKAD

Umjesto sto me zaj.. mogao si postaviti neko rjesenje.. streashno.. lazna uzbuna dou.. nod ga je dokrajcio nadam se..

I neka kasne barem zakrpe stizu na vrijeme..

Thread: Danas se pojavio (Izvjestaj o novim virusima)

Thread Tools

Display

.

Thread Information

Users Browsing this Thread

Similar Threads

VLASI U CRNOJ GORI

Dan Republike :)

Stanje u Srbiji i uspjesna tranzicija...

Bookmarks

Bookmarks

Posting Permissions