Wirus!!!

[lezan]

Dostalem dzis kilka e-maili zupelnie nieczytelnych z zalacznikiem, ktory server skasowal z powodu wirusa. Wsrod nadawcow tylko jedno nazwisko bylo znajome- PAwel. Czy Ty pisales cos do na moj adres czy tez komputer przechodzi infekcje?

[Adam Klein]

Wirus grasował dziś na maksa. Ja ich dostałem mnóstwo ale nie znałem nikogo.

[lezan]

Z ostatniej chwili- dostalem wiadomosc z mojego dzialu IT- to jest MyDoom wirus, ktory, cytuje "The virus has a dangerous attachment that, when opened, can give attackers access to users' computers through an electronic backdoor. You can identify MyDoom
email by text in the body of the email that reads, "The message contains Unicode characters and has been sent as a binary attachment." The subject lines and attachment names vary. Typical subject lines on infected messages include "Mail Delivery System" and "Mail Transaction Failed." The attachments often appear as .zip files (e.g., document.zip, message.zip, readme.zip) but can have virtually any extension, including .exe, .cmd, or .pif."
Tkie wiadomosci nalezy natychmiast kasowac.

[monka]

lezan, mój komputer kasuje prawie wszystkie załączniki a nie wszystkie miały wirusa, ale podaje że skasował bo miały. Takie sa programy antywirusowe- to co nie trzeba kasują - wirusom folgują.
Ja mam NAV  - wczoraj przepuścił mi Trojan.Byteverify, nie znalazł na skanie,  dopiero spywarem wykończyłam. Nazwy były: VerifierBug; Dummy; BlackBox.

[proto]

Z racji zawodu ktory wykonuje , mam (watpliwa)
przyjemnosc administrowac serwerami w internecie (lokalny ISP) . Takiego ruchu "pocztowego"
nie bylo od lat - W ciagu 2 dni dzialania Mydoom i jego
mutacji trafilo na nasz serwer (i zostalo odrzuconych)
80 tysiecy !! przesylek . To poprostu epidemia ...
Oczywiscie , infekuja sie wspaniale produkty spod
znaku Micro$oft , a firma caly czas mowi o bezpieczenstwie .. hihi , tylko tak dalej  ;)

[Adam Klein]

Czy ktoś mi może wyjaśnić co wydaży się 1 lutego???
Bo on ma się aktywować 1-go lutego. I trochę mnie to niepokoi. Z tego co rozumiem to mają być zaatakowane serwery Microsoftu i jakiejś drugiej firmy:

Microsoft oferuje 250 000 USD nagrody dla osoby, która pomoże w ujęciu i skazaniu autora robaka Mydoom.B. Okazało się bowiem, że Mydoom.B został skonstruowany tak, aby 1 lutego przeprowadził atak DoS na sewery Microsoft.

Natomiast koncern SCO Group ogłosił, iż oferuje nagrodę w wysokości także 250 000 USD ale za informacje prowadzące do schwytania autora oryginalnej wersji wirusa. Mydoom.A został stworzony z kolei do przeprowadzenia ataku na serwery SCO.

Baza wirusów - Mydoom.A
27 stycznia 2004

Również znany jako: Worm.Mydoom.A
Typ: robak
Długość: 22528
Niszczący dyski: nie
Niszczący pliki: nie
Efekty wizualne: nie
Efekty dźwiękowe: nie
Data aktywacji: 1 lutego

Mydoom.A jest robakiem internetowym, którego działanie polega na rozsyłaniu własnych kopii za pomocą poczty elektronicznej oraz udostępnianiu możliwości przejęcia kontroli nad zainfekowanym komputerem. Robak umożliwia również przeprowadzanie ataku typu Denial of Service.

Czy ktoś może mi wyjaśnić co wydaży się 1-go lutego??
Nawet jak sobie wyczyszczę co trzeba - to czy jestem w stanie ustrzec się przed tym, żeby się znowu nie zarazić?
Czy 1-go lutego nie powinienem włączać poczty, zeby oszczędzić biedny Microsoft i SCO ???

[festin]

Czy ktoś mi może wyjaśnić co wydaży się 1 lutego???

Mowiac w najwiekszym skrocie serwery SCO i MS najpierw zostana "zalane" ogroma iloscia falszywych zapytan, przeciazone, a potem pewnie wylaczone - czyli dla szarego urzytkownika i-netu po prostu nie beda dzialac.
Jak bym byl np. w zarzadzie najpotezniejszej firmy software'owej na swiecie to troche by sie "wkurzyl" gdyby ktos za mnie zadecydowal kiedy moje serwery maja "wolne"
A swoja droga to az wzbudza szacunek, ile SCO zrobila w ostanim czasie dla awansu na liscie najbardziej znienawidzonych firm komputerowych

[Adam Klein]

A dlaczego?? Co takiego zrobili? Oni sie Unixem zajmują - tak?

[festin]

Ostanio to glownie jakas bezsensowna krucjata antylinux'owa

[monka]

Quote: from FREDZIO on 3:45 pm on Jan. 31, 2004
Czy 1-go lutego nie powinienem włączać poczty, zeby oszczędzić biedny Microsoft i SCO ???

może wystarczy nie otwierać załączników?

[Adam Klein]

Więc ja jestem pewien, że żadnego z takich załączników nie otworzyłem. Jestem dosyć - rzekłbym nawet - przewrażliwiony na tym punkcie.
Jak dostałemiklka dni temu pierwszy z takich e-maili o których pisze leżan to się zorientowałem że się jakas epidemia zaczyna i potem oczywiście jak od znajomych zacząłęm dostawac to od nich nie otwierałem. I nawet trochę w myslach ironizowałem, że tacy są bezmyślni i otwietaja jakies takie dziwne załączniki a mi nic nie grozi bo ja nic nie otwieram.
I co?
I się nagle okazało, że ten wirus sobie jakos poradził.
Mimo, że ja załaczników nie otwierałem, to dostałem informacje, że ja takie maile też wysyłam - oczywiście nic o tym nie wiedząc. Nawet jakiś automatyczny skaner mi przysłał info, że rozsyłam virusa. Wprawdzie - dziwna sprawa - bo ściągnałem nawet taki programik ze stronu polecanej przez to SCO i on sie meczył meczył i nic u mnie nie znalazł.
Może to jest tak jak z AIDS na przykład - sam nie jestem chory ale zarażam?
Z tego co rozumiem to od 1 lutego - czyli w Japonii to się już zaczeło - do 12 lutego zarazone (czy chore)  komputery z całego świata zaczną wysyłać maile czy jakies zapytania do Microsoft i SCO.
Osobiście to mi tak bardzo nie przeszkadza. Ale trochę mnie wkurza, zę cos się na moim komputerze mogło zagnieździć.

[festin]

Quote: from FREDZIO on 6:45 pm on Jan. 31, 2004

Osobiście to mi tak bardzo nie przeszkadza. Ale trochę mnie wkurza, zę cos się na moim komputerze mogło zagnieździć.

Spoko - wiekszosc wspolczesnych robakow falszuje pole "nadawca" w mailu, tak wiec prawdopodobnie jedena twoja "wina" jest to, ze znajdujesz sie w ksiazce adresowej na jakims zarazonym komputerze.

[PAwel]

dopiero dzisiaj zauważyłem ten wątek. Rzeczywiście od cholery tych maili i dziwnie znajome adresy.

Cały czas je dostaję. Wszystko kasuję.

[Adam Klein]

Kasuj PAweł kasuj
Ja od Ciebie taki dostałem.