Koji je ovo trojanac?

Koji je ovo trojanac? 07.12.2009. u 20:48 · pre 205 meseci #1

Vec drugi put, za mesec dana, na sajtu blica, naletim na opasnost.
Prvi put je bio Win32/Virut.NBP koji se na srecu nije rasirio po racunaru
vec je napao samo dva fajla koje sam uspesno obrisao, ocistio, bilo
je na jednoj starijoj temi.
Sada se pojavio neki trojanac (vidi sliku). O cemu se radi?

blic.jpg87.11k

Re: Koji je ovo trojanac? 08.12.2009. u 00:53 · pre 205 meseci #2

Taj Trojanac u sustini predstavlja tip klasicnog Win32/TrojanDownloader-a,ali je mnogo opasniji nego klasican Downloader zbog toga sto aktivacijom skida vrlo opasne malwere sa interneta i direktno ih kopira u sistemske fajlove...nikad se ne zna koji tip malware-a moze da skine i ubrizga...po karakteristikama podseca na Trojan Injector-a...toliko sam informisan o njemu... :)))

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Re: Koji je ovo trojanac? 08.12.2009. u 14:16 · pre 205 meseci #3

Najbolje da proveris system sa ovim programom. Ako si stvarno zapatio Virus (file infektor) ...e onda ti se tesko pise...
mada mislim da jos nema razloga za paniku...evo uputstva za taj program.

info Virut::
http://www.secureworks.com/res...ats/virut-encryption-analysis/
http://vil.nai.com/vil/content/v_143034.htm

Citat:

Dashkes: Preuzmite program Dr.Web CureIt!.

• Posle preuzimanja restartujte racunar u Safe Mode-u (dok se pali racunar pritiskajte F8 pa kada se pojavi meni odaberite Safe Mode).
• Kada se ucita Safe Mode pokrenite Dr.Web CureIt!.
• Kad se upali odaberite Start. On ce automatski poceti da skenira racunar. Pustiti da skenira (to je Express Scan).
• Kada zavrsi sa skeniranjem odaberite kompletno skeniranje - Complete scan i sa desne strane pritisnite dugme Start Scanning (izgleda kao Play dugme).

[/quote]

Potpis

http://www.itfix.biz/images/Malware.JPG

Re: Koji je ovo trojanac? 08.12.2009. u 14:29 · pre 205 meseci #4

Postoji opcija da je on malo alergičan na ovu pitalicu ... jer meni nod ne javlja ništa, a trebao bi jer ga ima u definicijama odavno.
Mislim na W32/Bredolab.AA

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

PopUpBlic.jpg55.76k

Re: Koji je ovo trojanac? 08.12.2009. u 14:35 · pre 205 meseci #5

Jutros me je kolega zvao da je njemu AVG izbacio upozorenje za neki javascript downloader, isto dok je svrljao po BLIC-ovom sajtu. Probao sam i ja da izazovem isto, ali bez uspeha. Moguce da neki od banera ili reklamnih sadrzaja na njihovom sajtu ima u sebi ugradjen maliciozni JS, a posto se oni menjaju po random principu, onda ce ga neko videti a neko ne.

Re: Koji je ovo trojanac? 08.12.2009. u 14:48 · pre 205 meseci #6

Ma pojavljuje se samo kad prvi put toga dana otvoriš tu stranicu.
Posle se ne javlja

A s obzirom da su u pitanju WinDefender i AVG, ne čudi me ništa

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Re: Koji je ovo trojanac? 08.12.2009. u 15:29 · pre 205 meseci #7

ma inace je poznato da nod32 inace voli da pobrljavi ponekad i pravi lazen uzbune...to je do njegove cudne heruistike
za AVG ne znam ali znam za nod

Potpis

http://www.itfix.biz/images/Malware.JPG

Re: Koji je ovo trojanac? 08.12.2009. u 16:30 · pre 205 meseci #8

<script type="text/javascript" src="http://escape.insites.eu/Survey/eScape.aspx?PID=88155"></script>
<iframe style="position: absolute;top: 0;left:0" src ="http://www.blic.rs/_customfile...i/oglas_naslovna_gore_1x1.html" width="0" height="0"></iframe><div id="content_header">

Rekao bih da je ovo sporno u celoj priči

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Re: Koji je ovo trojanac? 08.12.2009. u 19:07 · pre 205 meseci #9

Citat:

magna86: ma inace je poznato da nod32 inace voli da pobrljavi ponekad i pravi lazen uzbune...to je do njegove cudne heruistike
za AVG ne znam ali znam za nod

I ja bih pomislio da je laznjak ali mi se pre mesec dana ipak pojavio
Win32/Virut.NBP, na svu srecu nije se rasirio zbog uzbune NOD-a i
brze intervencije.
Ranije sam koristio norton-a i nikada nisam imao problema.
Politika firme je da koristimo nod32 koji se svakodnevno apdejtuje i
ja do sada nisam imao problema mada je kod nekih kolega napravio
probleme tako sto je propustio nesto preko flesh-a.

Re: Koji je ovo trojanac? 08.12.2009. u 19:16 · pre 205 meseci #10

Citat:

magna86: Najbolje da proveris system sa ovim programom. Ako si stvarno zapatio Virus (file infektor) ...e onda ti se tesko pise...
mada mislim da jos nema razloga za paniku...evo uputstva za taj program.

info Virut::
http://www.secureworks.com/res...ats/virut-encryption-analysis/
http://vil.nai.com/vil/content/v_143034.htm

Ne bih rekao da je u sistemu, Dr.Web CureIt i Nod32 nista ne prijavljuju ni posle
kompletnog skeniranja sistema, a i proveravao sam sa nekoliko online skenera.
Kako sam i osvezio sistem (za svaki slucaj, pre 20-ak dana) novom instalacijom,
jer sam ga koristio vise od godinu dana, mislim da je sve cisto.

Forum kao aplikacija na telefonu

Srodne teme