Ахтунг! Троян.

Стоило не запустить Аутпост, как сразу гадость (mslaugh) пролезла.

Самое интересное, что ДрВеб ее резидентно словил и удалил. А ключ в реестре на запуск оставил. И вот потом поиск на компе файл mslaugh.exe не находит, Дрвеб тоже ничего не находит, Аутпост ничего лишнего не пускает, а вирус срабатывает (перезагружает комп).

Откуда тело вируса берется?.

Потом ключ реестра удалил и все ОК.

народ дайте посмотреть ? что за оно, мне вот не пришло. мот просто не надо светить мылы?

luga.собака.[censored]

Что творится в инете? Одни черви!

Пару дней назад переустановил ХР и ИЕ без всяких последних заплаток.

Подскажите, какую конкретно заплатку качать с винапдэйта, а то 20 мегов всех многовато, чтобы черви не использовали дыру, позволяющую перезагружать комп (через TFTP.exe)? Касперский сканер и ДрВэб ничего не находят у меня.

Получается только лезут из инета.

Аутпост часто запрашивает входящее соединение от SVCHOST.EXE. Полностью его не запретить, а правила создавать уже замучался - адресов откуда лезут много.

Специально проверял - разрешу одному залезть - через пару минут "перезагрузка".

Например, такие - удал служба: ТСР:1430, адрес:194.158.222.190, или 1706/194.158.216.42 и т.д. Касперски монитор молчит при этом, да и после перезагрузки тоже все чисто на компе. Пока вручную конкретные адреса блокирую все нормально. Раз в минут 10 точно лезут.

Короче, это эпидемия или просто всегда так если без заплаток в ИЕ?

Cosmos:

Что творится в инете? Одни черви!

Подскажите, какую конкретно заплатку качать с винапдэйта, а то 20 мегов всех многовато, чтобы черви не использовали дыру, позволяющую перезагружать комп (через TFTP.exe)?

Вот заплатка на бластер

http://www.microsoft.com/downloads/details.aspx?amp;languageid=f4 ... laylang=en

По идее, это то что надо...

Cosmos:

Короче, это эпидемия или просто всегда так если без заплаток в ИЕ?

Всегда так, если ставить Windows, когда есть открытый доступ в сеть. Или если браузить без firewall-a

Походу сайт SCO таки лежит.

Небось, желающие это проверить также помогли

Bill Humble:

Походу сайт SCO таки лежит.

Небось, желающие это проверить также помогли

ага. наверняка народ ломанулся. особенно после заявления об атаке

хотя рассылка трояна тоже была успешной. есть еще "умники" в нете

Приходят отчёты от разных почтовых серверов, что мои сообщения не доставлены из-за наличия в них вируса. Хотя я ничего не посылал.Даже не знаю таких адресов, как отправителя так и получателяю Это почему так получается???

dmsak:

Приходят отчёты от разных почтовых серверов, что мои сообщения не доставлены из-за наличия в них вируса. Хотя я ничего не посылал.Даже не знаю таких адресов, как отправителя так и получателяю Это почему так получается???

Короткий ответ: от глупости системных администраторов.

Развёрнутый ответ: вирус заражает машину, в адресной книги у которой есть ваш адрес. Потом вирус рассылает себя по всем адресам, при этом подставляя в поле "Reply To:" случайный адрес из той же адресной книги. В данном случае, ваш адрес был подставлен в это самое поле "Reply To:" (был подделан отправитель письма). Антивирусная система адреса-получателя опознала вирус и послала письмo мнимому отправителю (то есть вам) с сообщением о том, что вы заражены... Хотя вы-то можете даже и не знать такого e-mail-a. Просто ваш e-mail оказался в одной адресной книге с этим самым e-mail-ом откуда пришло сообщение. А машина с этой адресной книгой -- заражена... Всё, конец истории...

Yury:

Слава мудрым админам, которые вместо того, чтобы сдерживать вирусную напасть, ещё больше забивают почтовые серверы и ящики рядовых пользователей!!!

Пршу прошения, но у меня такое чуйство, что мне я не поняли. Я говорю про одну машину, а не про сеть... Мне интересно защитить мою машину в первую очередь. Она меня кормит (и не только меня)

Amatar:

Люди, хоть бы один вирус увидеть. Три ящика на mail.ru еще небыло ни одного подобного письма. Спам приходит, но без вложений.

А получать (и отсылать типа) такие письма пачками, это похоже "привелегия" имеющих ящики на onliner.by