Utility a zabezpečení Windows - 14. díl
 x   TIP: Přetáhni ikonu na hlavní panel pro připnutí webu
Reklama

Utility a zabezpečení Windows - 14. dílUtility a zabezpečení Windows - 14. díl

 

Utility a zabezpečení Windows - 14. díl

Google       Google       24. 8. 2007       9 389×

Detailní popis tohoto ICQ a Email worma + odstranění

Reklama
Reklama

O co vlastně jde? ICQ a Email vir – Win32/Stration (Warezov) se začal poprvé vyskytovat 6. 10. 2006, kdy k večeru proběhla první vlna tohoto viru, kde rozesílal sám sebe po ICQ.

Z důvodu bezpečnosti jsem vypustil přesné názvy stránek.

7. 10. 2006
Virus rozesílá po ICQ tento odkaz: http://eu.tra{něco}reg.com/IM/rwit/lt.exe
17. 10. 2006
Virus se tváří jako JPG, například tento odkaz: http://al.{něco}.com/images/fghj/heas/34532.jpg, a přitom se to přesměruje na http://{něco}.com/goodday_movi.exe a připojuje „Look, a new office killer game. Go download and join the rest of us!“. Goodday_movi.exe je zmiňovaný virus. Nyní už ukazuje falešné chybové hlášení při spuštění.

18. 10. 2006
Virus se tváří jako GIF, například tento odkaz: http://na.{něco}.com/images/fghj/lpoq/34532.gif. Nyní už ukazuje jiné falešné hlášení.

19. 10. 2006
Virus se ukládá do HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\, HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs a HKLM\Software\Microsoft\Windows\CurrentVersion\Run. Opět přibily další varianty, navíc má opět nové falešné hlášení, tentokrát se vydává za aktualizaci Windows.

20. 10. 2006
Virový radar hlásí, že každý pátý e-mail, co projde na freemailech, je infikovaný, opět přibily další varianty.
26. 10. 2006
Virus se šíří po mailech stále víc a využívá sociálního inženýrství, v příloze je soubor Update-KB{něco}-x86.zip nebo Update-KB{něco}-x86.exe.
14. 11. 2006
Virus do infikovaného PC stahuje další havěť od spammerů, již je jisté, že tvůrce(i) spolupracuje(í) se spammery (je to velice častá spolupráce).

K napsání tohoto článku mě inspirovalo pár lidí z Programujte, kteří se mi svěřili se svým problémem s tímto virem, proto jsem tu sesmolil tenhle článek.

Nyní si zodpovíme pár otázek. Co když jsem spustil virus, co mi udělá?

  • zpomalí rychlost připojení k Iternetu
  • zpomalí PC
  • shazuje některé antiviry a firewally
  • zakazuje některým antivirům a firewallům aktualizace
  • zakazuje windowsovské aktualizace
  • rozesílá se lidem v ICQ contact-listu

Jak se ho zbavím?

  • ukončit rezidentní štíty
  • stáhnout avenger
  • vepište URL (bez uvozovek): „http://www.pu-ma.ic.cz/stationkiller.txt“
  • klikněte na semafor a vše potvrďte, restartuje počítač

Nejde Vám NOD32? Zkuste tento skript.

Nejdou Vám aktualizace Windows? Zkuste tento skript.

Je problém s Avengerem? Použijte Brute Force Uninstaller a vložte tam tento skript. Musí se to provést v nouzovém režimu. Po dokončení čisticího procesu se musí restartovat PC.

Stále máte nějaké problémy? Vyjádřete se do komentářů, pokud je ještě nějaký problém, můžete taky napsat, o čem byste chtěli příští články. V záloze mám už jen pár věcí ;-)

Příště Vám povím něco o tom, jak může být AutoRun nebezpečný.

×Odeslání článku na tvůj Kindle

Zadej svůj Kindle e-mail a my ti pošleme článek na tvůj Kindle.
Musíš mít povolený příjem obsahu do svého Kindle z naší e-mailové adresy kindle@programujte.com.

E-mailová adresa (např. novak@kindle.com):

TIP: Pokud chceš dostávat naše články každé ráno do svého Kindle, koukni do sekce Články do Kindle.

Hlasování bylo ukončeno    
0 hlasů
Google
(fotka) ShaiMagalAutor se zajímá o všechny kouty IT a chtěl by se uplatnit v oblasti výpočetní techniky.
Web    

Nové články

Obrázek ke článku Hackerský kongres přiveze v září do Prahy špičky světové kryptoanarchie

Hackerský kongres přiveze v září do Prahy špičky světové kryptoanarchie

Hackerský kongres HCPP16 pořádá od 30. září do 2. října nezisková organizace Paralelní Polis již potřetí, a to ve stejnojmenném bitcoinovém prostoru v pražských Holešovicích. Letos přiveze na třídenní konferenci přes 40 většinou zahraničních speakerů – lídrů z oblastí technologií, decentralizované ekonomiky, politických umění a aktivismu. Náměty jejich přednášek budou také hacking, kryptoměny, věda, svoboda nebo kryptoanarchie.

Reklama
Reklama
Obrázek ke článku ICT PRO školení zaměřené nejenom na ICT

ICT PRO školení zaměřené nejenom na ICT

Dovolte, abychom se představili. Jsme zaměstnanci společnosti ICT Pro, profesionálové v oblasti poskytování komplexních ICT služeb. Neboli služeb spojených s informačními a komunikačními technologiemi, které dnes - ve 21. století - tvoří  nedílnou součást běžného provozu všech moderních firem.

loadingtransparent (function() { var po = document.createElement('script'); po.type = 'text/javascript'; po.async = true; po.src = 'https://apis.google.com/js/plusone.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(po, s); })();
Hostujeme u Českého hostingu       ISSN 1801-1586       ⇡ Nahoru Webtea.cz logo © 20032016 Programujte.com
Zasadilo a pěstuje Webtea.cz, šéfredaktor Lukáš Churý