M

Внимание участникам форума! В этой теме будет размещаться информация о потенциально вредных программах! Настоятельная рекомендация в данной теме размещать только информацию о таковых и не вдаваться в обсуждение. Любое обсуждение будет немедленно присекаться, посты удаляться, болтуны, соответствующим образом наказываться!

Внимание всем пользователям ПК !!
Новый почтовый вирус ....

VERY IMPORTANT WARNING


Please Be Extremely Careful especially if using internet mail such as Yahoo, Hotmail, AOL and so on. This information arrived this morning direct from both Microsoft and Norton.
Please send it to everybody you know who has access to the Internet.
You may receive an apparently harmless email with a P ower Point presentation "Life is beautiful."
If you receive it DO NOT OPEN THE FILE UNDER ANY CIRCUMSTANCES, and delete it immediately. If you open this file, a message will appear on your screen saying: "It is too late now, your life is no longer beautiful." Subsequently you will LOSE EVERYTHING IN YOUR PC and the person who sent it to you will gain access to your name, e-mail and password.
This is a new virus which started to circulate on Saturday afternoon. AOL has already confirmed the severity, and the antivirus software's are not capable of destroying it. The virus has been created by a hacker who calls himself "life owner."
PLEASE SEND A COPY OF THIS EMAIL TO ALL YOUR FRIENDS and ask them to PASS IT ON IMMEDIATELY

чето ни от тех ни от тех предупреждения подобного не было.

да и чето сам стиль письма напоминает асечный прикол типа "не добавляй контакт ххххххххх - это вирус. винда летит... и т.д. и главное - ОБЯЗАТЕЛЬНО РАЗОШЛИ ЭТО ВСЕМ". наверное многие подобные мессаги получали

ОФФтопик: Если Администрация поддержит - я бы предложил информацию про опасный и потенциально вредный софт выкладывать в отдельном, специально отведенном для этого разделе

M	Считаю идею правильной и весьма актуальной. Все смотрим первый пост!

Сегодня получил сл сообщение

400292606 (10:57:51 7/04/2007)
Добрый времени суток! (от себя "добрый времени суток", этож надо так )мы заниматся поставками запчастей из Гонконга сотовым телефонам кпк цифорвым фотоаппаратам плеерам видеоаудио аппаратуре.наши праисы вы можете
посмотрет тут http://www.autoepc.com.ua/news/prise.rar

Слово PRICE пишется именно так, а не PRISE. Толи малограмотный писал то ли это сюрприз.
В архиве EXE фаил который называется прайс.exe

Класный прайс!

Будте бдительны!

вот тоже вирус, по аське пришёл владелец аськи не отправлял .
как http://www.radiodeejay.hr/forum/lang/inexed.htm я давно хотел сказать тебе это,но боялся,по ссылке содержиться вся правда..,всегда половины нет

ВНИМАНИЕ!
Мне сегодня в аську пришло:
ссылку забил по понятным причинам!
Контакт-лист состоит только из участников нашего форума!

ОФФтопик: немного отступлю от темы многие это знают, а для тех кто не знает - скажу: чтоб вредные срипты или программы имели меньше шансов попортить содержимое винтов или оперционную систему - пользователям работающим под вынь ХР или других НТ подобных операционных системах НЕ РЕКОМЕНДУЕТСЯ лазить по инету или открывать неизвестные файлы из под учетной записи с правами администратора. лучше все делать либо под обычным пользователем (Users), либо под продвинутым пользователем (Power Users)

Лучше это делать всеже под гостем Guest. тогда все файлы и езультаты работы удаляются с машины.

Будьте осторожны , всера вот такая хрень на мыло пришла :

НЕ вздумайте открыть в аське ссылочку
http://7149.hzaseruijintunhfeugandeikisn.com/2/0084/

Все что здесь прочитал, на мой взгляд, частные случаи и нет никакой гарантии, что у кого-то может это повториться. Любая программа является безобидной даже потенциально опасная до того момента как она попадает в вашу ОС и будет вами же запущена и универсального средства защиты не существует. Проще завести по два почтовых адреса и по два номера аськи, использовать один комплект для работы с проверенными источниками, а второй для регистрации на сайтах где без этого работать не получается. Для тех же кто хочет дополнительно обезопаситься от вторжения из инета в вашу ос можно вообще поставить виртуальную машину (VMWARE, Parallels, M$ VirtualPC) и в ней отдельную винду из под которой работать в сети и при малейшем подозрении на опасность избавляться от виртуальной оси. Конечно можно возразить, что вот мол был случай с аськой от которого пострадали многие, но и там была "классическая" ошибка: не надо ходить по ссылкам и открывать файлы из неизвестных источников. Кроме того в той истории регулярно обновляемый и рабочий антивирус сразу обнаружил инфекцию при запуске файла. И потом все же Qip в особенности версия 8010 вещь очень хорошая

"Tronox (292222820)" вирус.его имя в аське dennis seig, и он разрушает весь жёсткий диск!
Инфа не моя

здесь про это написано:
http://smolgamers.ru/forum/6-298-1
http://www.tinet.ru/forum/lofiversio...php/t6265.html

позже интереса ради попробую его, все-таки "физические" разрушители оборудования это что-то...

2Arthur, попробовал, фигня это всё обычный троянчик и НОД32 его сразу хлопнул... Действительно интересно как это он физически из под винды что-то разрушать собирался..))))

Внимание! В сети "бродит" вирус,


Приходит он в видет вложения в письмо с псевдо ответом от почтового робота, который предлагает провести "обновление вашей" машины

Файл вложен архивом и имеет название -- Update-KB9031-x86.zip (размером -- 16,0 КБ (16 384 байт))
Внутри архива находиться исполнительный файл (.exe) имеющий иконку файла блокнота

имя отправителя -- [email protected]
тема письма -- Mail server report.
и очень удивила дата создания письма отправителем -- 2 января 2000 г., 4:15:00 (2‘|, 15 $х 2007 12:16:02 +0400)

недели 2 назад зашел на один из украинских сайтов с доской обьявлений, при этом ие захлопнулся и выругался агнитум файервол, нортон ето дело как то проигнорировал. Ие при запуске стал просить какогото длля, ну и не открывался. Сегодня на одном из форумов нашел солюшен- некую утилитку которая нашла в ие вирь и пролечила
Используем на свой страх и риск как говорицца.

Здесь был вложен файл: haxfix.rar (487.9 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

ОФФтопик: Использую Интернет Эксплоэр то в крайнем случае ..Бесит он меня ..

ОФФтопик: как бы то нибыло - СНАЧАЛА появляется в сети сам вирь, а уже потом придумывают для него лекарство - это фундаментальная аксиома, следовательно ни одна антивирусная база не защитит на 100%

А у меня похожая ситуация недавно с Mozilla Firefox и Oper-ой приключилась, и та, и другая захлапывались при запуске ИЕ, да и просто, при открытии любой папки.. а при перезапуске просили dll-ки... Каспер ничего не увидел. На каком-то форуме нашел подсказку, где "бяка" сидит: идем в директорию C:\WINDOWS\system32 и удаляем троян ipv6monl.dll (не путаем с ipv6mon.dll.)... Может тоже кому поможет..