|
|
|
|
Канал Freelancer: «To: ADMIN. Поймал вирус при просмотре сообщений на конференц» |
|
|
|
Пассажир
|
|
Сегодня в 13-47. Файл называется ECFL.exe. Поместил себя в авто загрузку. AVP определил его как I-WORM.Tanatos.b Открыл порт на компе, о чем я был сразу предупрежден нашим админом. Надеюсь, что ошибаюсь, но просматривал только конференцию Freelacer.
ps Закачивал еще файл, в 13.29, русификации Freelacer'a с сайта eg.nm.ru, но не открывал его.
Приношу свои извинения, если неправ.
|
|
|
|
Lol
 77 EGP
Репутация: 2
Сообщения: 37
Зарегистрирован: 02.06.2003
  |
|
это почтовый вирус...
|
|
|
|
Пассажир
|
|
| Lol : |
|
это почтовый вирус...
|
Я не работаю с почтой с этого компа, а в локалке не имею ни с кем соединений, т.е. связан только с сервером
|
|
|
|
Alex A. Florov
970 EGP
   
Рейтинг канала: 3(27)
Репутация: 220
Сообщения: 5663
Откуда: [Харьков,UA]
Зарегистрирован: 24.03.2003
|
|
на ег.нм.ру - ЕХЕ файлов нету - подтверждаю.... только длл да и то с текстовым наполнением
_________________
-= Errare humanum est... =- |
|
|
|
Lol
77 EGP
Репутация: 2
Сообщения: 37
Зарегистрирован: 02.06.2003
|
|
| Цитата: |
|
Я не работаю с почтой с этого компа, а в локалке не имею ни с кем соединений, т.е. связан только с сервером
|
это не важно
--- cut ---
Активизация вредоносной программы происходит при запуске файла-носителя, после чего червь заражает компьютер и запускает процедуру распространения. Для запуска файла-вирусоносителя используются несколько способов: автоматически, через IFRAME брешь в системе безопасности Internet Explorer, при помощи пользователя, через локальные сети. При установке Tanatos.b копирует себя под случайным именем в каталог автозапуска программ, создает свои файлы в системной директории Windows, а также копирует себя в каталог Windows и директорию временных файлов. Затем червь начинает процедуры распространения, используя встроенный SMTP-движок. Для рассылки по электронной почте Tanatos.b ищет новые адреса, сканируя на доступных дисках файлы со следующими расширениями: *.ODS, INBOX.*, *.MMF, *.NCH, *.MBX, *.EML, *.TBB, *.DBX.
--- cut ---
главное я выделил красным.. то бишь твоего участия в распространении не нужно 
|
|
|
|
kri-kri
404 EGP
 
Репутация: 31
Сообщения: 673
Откуда: Kazan
Зарегистрирован: 03.06.2002
 |
|
А причём тут Фрилансер то? 
ЗЫ Предохранятца надо батенька! 
_________________
Одна голова - хорошо, а две - уже некрасиво... |
|
|
|
3eBca
|
|
Даже презерватив не дает 100% защиты...
|
|
|
|
|
|
|
|
|
Канал Freelancer: «To: ADMIN. Поймал вирус при просмотре сообщений на конференц» |
|
|
