Jauni vīrusu draudi., ..esi informēts.. Opcijas

[Case]

Diemžēl iepriekšējais pavediens par šo tēmu ir aizslēgts, bet vīrusi, protams, ij nemēģina iet mazumā, so atļaušos iesākt jaunu, ja modi vēlas - lai pārvieto.

Kā ziņo Viruslist.com, šorīt ir tikusi fiksēta neparasta epidēmija, kura skārusi uz MS IIS5 (Microsoft Internet Information Server 5) darbinātos serverus un pēc tam arī lietotāju datorus, kuri šos inficētos datorus apmeklējuši, izmantojot Internet Explorer). Ļaunprāši izmanto visnotaļ nestandarta mehānismu lietotāju datoru inficēšanai.

Pirmkārt, tiek uzlauzts web-serveris, kurš strādā IIS5 vadībā, un tas tiek inficēts ar iekš JavaScript rakstītu Trojānu Trojan.JS.Scob.a. Iekļūšana IIS5 web-serverī, visticamāk, notiekot izmantojot kādu veco, jeb arī pavisam jaunu vēl nezināmu ievainojamību.

Pēc tam, apmeklējot kādu web-lapu uz šī servera ar pārlūku Internet Explorer, serverī uzstādītais "trojānietis" pārķer vadību un veido pieprasījumu uz lapu, kurā atrodas speciāls PHP-skripts, kurš izmanto vēl vienu uz šo brīdi nezināmu ievainojamību iekš Internet Explorer.

Tad, izmantojot šo ievainojamību, uz lietotāja datora tiek uzinstalēta viena no programmas Backdoor.Padobor (w, x, y, z modifikācijas) versijām, kura ļauj ļaundariem pilnīgi kontrolēt datora darbību.

Informācijas drošības eksperti pieļauj, ka jaunajā epidēmijā vainojami spameri, tādā veidā mēģinot uzstādīt pēc iespējas vairāk spama sūtīšanas programmas.

"Kaspersky Laboratorija" iesaka interneta lietotājiem īslaicīgi atturēties no interneta pārlūkošanas izmantojot Internet Explorer. Pēc pašreiz zināmajiem datiem, citiem pārlūkiem (Firefox, Opera, Mozilla) šī ievainojamība nepastāv. Tāpat ieteicams, profilakses nolūkos, pagaidām atslēgt JavaScript izmantošanu Internet Explorer uzstādījumos.
"Kaspersky laboratorija" īpašu uzmanību lūdz pievērst faktam, ka potenciāli bīstams var izrādīties jebkura, pat cienījama un labi zināma web-lapa.

Sīkāku informāciju var iegūt sekojošajās saitēs:
http://isc.sans.org/diary.php?date=2004-06-24
http://isc.sans.org/diary.php?date=2004-06-25

Bez tam, Microsoft lapā ir radīta īpaša lapa, veltīta šim notikumam:
What You Should Know About Download.Ject

P.S. kurbijkurne.lv neizmanto IIS5, jo hostējas uz Linux darbināta servera.

[eyedam]

No Datoru Drošības Tehnoloģijas:
____________________________________________

Ir saņemtas ziņas par masveida e-pasta sūtījumu pienākšanu
Latvijā, kas satur jaunu vīrusa Zafi paveidu Email-Worm.Win32.Zafi.d.

Inficēto vēstuļu tēma var būt saistīta ar Ziemassvētkiem - Merry Christmas!.

Pievienotais faila nosaukumā var būt vārdi postcard un christmas.
_______________________________________

Vairāk lasi šeit!

[Bakura]

bet ja man ir Fire wall ... tad tas mani var ietekmeet kautkaadaa zinja .. :blink:

[Sindra]

Esiet lūdzu uzmanīgi - JAUNS vīrus !
Ja Jūs saņēmāt e-pastu ar pielikumiem :

Jokes.rar
I_know_you.rar
Verses.rar
Forest.rar
Price.rar

IZDZĒSIET nekavējoties !
Citādāk jūsu datoriņš saslims

[Lestat]

Man ir laimējies: Man ir bijuši kādi 30 vīrusi šogad, bet visi Trojas zirdziņi, un neko nav izdarījuši, jo es viņus visus laicīgi atklāju un iznīcināju. Citiem iesaku vismaz reizi nedēļā palaist antivīrusu programu.
P.S. Visus tos vīrusus dabūju caur IE, tāpēc vairāk viņu neizmantoju. Ciitiem iesaku Netscape 8, tā ir ļoti laba I-neta programa, kā arī Netscape 7.2

Šo rakstu rediģēja jazaa: 15.04.2005 18:48

[Forte]

Jauns bīstams vīruss MSN!!!

nu tad klausieties, dažreiz jums varētu parādīties no jūsu drauga kāds fails un uzraksts ''hay, look at this!'' tas ir vīrus, es nezinu kas tas ir, bet atsakiet uzreiz, ja jūs tādu dabūjāt, pastāstiet ko tas dara. paldies un ar labu nakti

Šo rakstu rediģēja Siriuss: 07.05.2005 13:04

[Axefekts]

Fū! Labi,ka tikko ielādēju Mozilla Forefox! nemaz nezinaaju par viirusiem!

[versache]

Ja kaut kas ir dzirdēts.Man draugam jau kompi sabeidza kaut kads viruss.

[Ungaarijas ragas...]

Man bija uzlikts Pandas vīrusu ķērājs. Protams, tā kā man nebija pats krutākais dators, tad Panda uzkārās un ļāva manā datorā ganīties veselam trojas zirgu ganāmpulkam...
Neiesaku cilvēkiem ar bremzējošiem datoriem

[Cooolnyx]

Fjuuuh... labi ka es izmantoju Opera jo manam draugam datoraa tika viiruss...

[Shadowstalker]

Diez vai tas vien tevi glābs.

[berserks]

Nu me lieto Firefox un Universitātes Pandu ... ir ok ...

... Visi paarejam uz apple kompjiem, lietojam MacOS un baudam datora droshiibu, patiikamo un izstraadaato operaaciju sisteemu (kuras, manupraat, lielaakais pluss ir, ka nav instalaacijas. Vnk panjem iekopee exe(pcq) failu uz kompja un aiziet!)

Nu es kautkur lasīju, ka arī šamajiem sāk parādīties vīrusi ... itkā ...

Šo rakstu rediģēja berserks: 24.02.2006 03:16

[karralá]

Vai vēl tagad šis vīruss ir bīstams - draudi vēl pastāv, vai šis internetvīruss jau ir 'dezaktivēts'?
Es nelietoju IE jau kur tas laiks, tāpēc, manuprāt, uz mani šie draudi neattiecas, bet varbūt tajā vīrusā ir kāda lūka, kas tomēr ķer arī pārējās interneta pārlūkprogrammas... Khēmjā. Manas aizdomas. xD

[NaeosPsy]

paldies par padomiem

[Miervaldis Gotiņ...]

`Skype` parādījies vīruss vai kaut kas tamlīdzīgs. Esiet uzmanīgi, ja jūsu kontaktos esošie cilvēki it kā ir atsūtījuši jums failu ar paplašinājumu PIF - nepieņemiet to.

[Mattiass]

Nu, ja fails neizskatās aizdomīgs, var jau pārjautāt Vai tu man ko sūtīji? pirms pieņemt, ja neesiet droši, kas tas ir.

[Seratna]

[12:29] Kaķis: Neveram vaļā datni YOUR-MOTHER-NAKED-hahahaha.PIF, jo tas ir vīruss. Paldies par uzmanību.

Vairāk par jauno skype vīrusu (un kā no tā tikt vaļā): datuve

! (Tas nav minēts rakstā)

+ C:\Windows\Prefetch\Winservices....pf
Arī vajag dzēst.

[Shadowstalker]

Visvieglāk ir lietot veselo saprātu un neko nesaķert jau pašā sākumā.