Novi virus - MSN Worm PHOTOBUCKET16

[HLEBmaster]

Za one koje josh nije strefilo!

Mozda che vam na MSN od nekog od vashih prijatelja sa liste stichi ovakva poruka:

hey i found this pic of you on photobucket :P


Sa opcijom da prihvatite fajl za transfer.

OBAVEZNO GA ODBIJTE, ili ako se vech nadje na rachunaru NE STARTUJTE GA!

Fajl se zove My Private pictures.Zip i u njemu Picture16 - Photobucket. com

Za sad ga ni jedan antivirus ne detektuje. Ono shto se za sad deshava je da nastavlja dalje slanje svima sa vashe liste bez vasheg znanja. Da li pravi josh neku shtetu, ne znam. Znam samo da je vecheras bila golemata frka na mojoj MSN listi (iako ja file nisam startovao8))

Kako su ga se ljudi reshavali? Ne znaju ni oni. Znamo da se gnezdi u Windows/Prefetch dir i da jedan njegov fajl nosi naziv usnsvc. pf i da se brisanjem njega izgleda zaustavlja dalje slanje virusa. U glavnom, ako neko neshto sazna neka javi. Malo shta ima konkretno na netu o tome i sve je bukvalno pisano zadnjih par dana.

[Kill Bill]

Znam samo da je vecheras bila golemata frka na mojoj MSN listi


sreca pa te nemam na svojoj :lol:

iovako sam shizika, mogu da zamislim kako bi poshizela da mi se zarazi msn pa da ne mogu po ceo dan da budem online i da ni sa kim ne chaskam i ne muvam se... :ljutko:

inache ako neko zna ko je sve virozan, neka mi obavezno javi..sve cu da ih pobrishem... :kez2:

[HLEBmaster]

sreca pa te nemam na svojoj :lol:



Pa lepo sam naglasio, sa namerom da se hvalim i nauvazzavam, kako nisam aktivirao isti, tako da ga od mene niko nije dobio... 8)

[BaneK]

Da da, sinoć je bilo uzbudljivo :hahaha:

[Najgora]

Da da, sinoć je bilo uzbudljivo :hahaha:

Ti nemoj ni da pokušavaš da pališ msn dok ga ne ubiješ! Jesi čuo! :ljutko:

[SQUAW]

Da da, sinoć je bilo uzbudljivo :hahaha:

Ćuti, bre, kad god se konektujete ti ili Makilli, ja pretrnem. Pošto je kasnije i od tebe stizalo :uredu: Jao, evo si, loguješ se! :strah:

Elem, virus menja porukicu uz zipovan paketić. Meni je malopre stiglo: wanna see this pic of my Breasts? :D

[Lady S]

A ovo je pošlo kod mene malopre: wow! look at this old picture i found :uzbud:
Hvala za upozorenje, verovatno bih prihvatila transfer ne razmišljajući...

[goldie]

Evo meni malopre od Makilli stiglo sa sve porukom:
hey i found this pic of you on photobucket :P


:smeh:

[DrinChe]

boKte,pa ovo preti da predje u pandemiju!a ja sam "mojim" msn-ovcima poslala sms obavestenje i jos razmisljala dal' je pametno-da ne kazu da paranoisem.
Mislim,sta reci,nego - 'lebu hvala:ok:

[makilli]

Kriva sam,priznajem, :( ali veze nemam otkud to kod mene :beyond:

A da ipak ja :gone:

[Najgora]

Kriva sam,priznajem, :( ali veze nemam otkud to kod mene :beyond:

A da ipak ja :gone:

Ne ideš ti nigde :jok: nego imaš uputsvo kako da ga išutiraš :uredu:

i šutni ga što jače! :toljaga:

[Goga]

A ovo je pošlo kod mene malopre: wow! look at this old picture i found :uzbud:
Hvala za upozorenje, verovatno bih prihvatila transfer ne razmišljajući...


:uzbud: ja prihvatila bez razmišljanja... i provela duugu besanu noć :kez:

Evo meni malopre od Makilli stiglo sa sve porukom:
hey i found this pic of you on photobucket :P


:smeh:

jao... :hahaha:

[swba]

auuuu sine... tek me sad nece biti na msn... ko 'oce da me cuje nek se uskajpuje 8)

[SQUAW]

auuuu sine... tek me sad nece biti na msn... ko 'oce da me cuje nek se uskajpuje 8)

:ljutko:

StaviJo si potpis :kiss:

Elem, i paketić je promenio ime i KB, sad se zove samo My pictures i ima 23kb. Porukica ova, od malopre:

Marija says:
wow! look at this old picture i found....

[yossarian]

Ćuti, bre, kad god se konektujete ti ili Makilli, ja pretrnem. Pošto je kasnije i od tebe stizalo :uredu: Jao, evo si, loguješ se! :strah:

Elem, virus menja porukicu uz zipovan paketić. Meni je malopre stiglo: wanna see this pic of my Breasts? :D

Мени је прва стигла синоћ док сам гледао утакмицу... и мислим се ајде погледаћу кад се заврши. И онда се сетим да је мало чунод понашање од Макили да ми пошаље неке своје слике, на енглеском, и ништа друго да не каже пола сата, и сетим се да ме је Најгора, срце мало, упозорила... али срећа да је писало само Мај пикчрс, ово за брест би ме преварило из места... :wacko:
СКВО, немо да ми шаљеш такве поруке, свесно ћу се упустити у ризик!

[makilli]

:zid: :zid: :zid:

Čuvajte se ljudi,ne znam šta drugo da vam kažem... :beyond:

Dok ne odemo danas kod čika doce,ništa... :beyond:

[yossarian]

Marija says:
Have you seen me Naked Yet

:uzbud::uzbud::uzbud:
Отворићу.... *ебеш једно око!

[SQUAW]

Čuvajte se ljudi,ne znam šta drugo da vam kažem... :beyond:

Nisi ti kriva :raspolozise: to tako ide. Ovo je samo tema da upozorimo druge.

Evo opet:

Marija says:
hey i found this pic of you on Myspace :P


СКВО, немо да ми шаљеш такве поруке, свесно ћу се упустити у ризик!

Ništa ne brini, prethodno ću ti najaviti, da znaš da sam ja, a ne worm ;)

[Lady S]

Huh, meni stiže već treći put za pola sata, svaki put sa drugačijom porukicom... Što pre kod čika doce :uredu: Ko zna šta će sve da pronađe :smeh:

[makilli]

Virus is my middle name 8)

Još jednom se izvinjavam svima koji su dobili my private pictures,my naked breasts,pictures of me naked,... :wacko:

Sorry,narode :kiss:

[makilli]

Nema višeeeee :uzbud: :uzbud: :uzbud:

Sada možete da odahnete,bar što se mene tiče :smoke: a za Baneta nisam sigurna :lol: ;)

[Galahad]

Eh... Davno je taj pocheo mene da smara od drushtva sa liste...

A evo i reshenja za ovaj zli worm, trojanac, spyware, kako god da ga nazovemo... Jer virus i nije, za sad ne pravi nikakvu shtetu... Mozhda je tu samo da iritira ljude...

Anyway, odete 'vamo http://sosvirus.changelog.fr/MSNFix.zip, skinete to chudo, unzipujete, pa onda... Restartujete Wintendo u Safe mode, iz Safe moda pokrenete taj MSN fix, i to je to, restartujete rachunar, i to bi trebalo da ochisti ovo chudo...

E sad, poshto se ponosim time shto vetj znam da prepoznam shta je stvarno, a shta ne... Evo par pointera... Ako vam neko shalje bilo shta zipovano, manje od 30K, znachi da je viruschina neke vrste... Posebno ako kazhe da je slika... Niko normalan ne zipuje slike, OSIM, ako ih nema puno, u kom sluchaju je velichina zip fajla sigurno vetja od 300K...

Dalje... Izbacite Windows Explorer iz upotrebe, tj. koristite Windows Commander AKA Total Commander... Tu se lepo vidi extenzija, i onda znate, da li je slika, ili je neshto maliciozno..

Opasne extenzije: .EXE, .COM, .BAT, .PIF - ove mogu direktno da se pokrenu, i samim tim su opasne... .DLL ne mozhe direktno da se pokrene, ali sigurno da nije bash zdravo, jer je i to izvrshni fajl...

Zashto kazhem izbaciti windows explorer... Zato shto on, za razliku od wincmd-a, NE pokazuje extenzije... Shta se meni desilo... Dobio sam, na slichan nachin KAO sliku, zipovano... Otpakujem ja to, ono stvarno lichi da je slika... Imalo je neko ime IMG0685.jpg tako neshto, i ACDSee ikonicu za JPEG slike! Mudro... Samo, odala ga velichina od 8kb, sam sumnjiv nachin dopremanja, i naravno, dupla extenzija... Pravo ime fajla je bilo IMG0685.jpg.exe, shto znachi, slika nije :)

Evo jedan tip: Ako bash jako volite windows explorer, mozhete da iskljuchite skrivanje extenzije:
- Kada otvorite neki folder, idete u meni Tools > Folder options... U otvorenom prozoru, idete na jezichak View, i pod Advanced options ISKLJUCHITE Hide extensions for known file types... To je to... Sada tjete videti sve prave extenzije fajlova, i ako primetite da je prava extenzija fajla (ona koja dodje skroz na kraju) .EXE, .PIF, .BAT, .COM... Brishite to bez razmishljanja...

I naravno, redovno update-ujte definicije za vash antivirus...

Inache, sumnjiv mi je ovaj worm, tj. vishe mi je sumnjiv MSN, jer mi se, gle chuda, odjednom, u rootu C: diska, nashao clown.dll, koji je moj dobri AVG odmah prijavio i obrisao... Posle scana, nashao sam dotichni DLL na vishe lokacija u sistemu... Odakle je doshao... Hm... Pitam se pitam...

Ozbiljno razmishljam da MSN zamenim Pidginom, jer je microsoft inache poznat po rupama u bezbednosti...

Sve u svemu, savet: otvor'tre chetvore ochi!

[_baba_]

Ćuti, bre, kad god se konektujete ti ili Makilli, ja pretrnem. Pošto je kasnije i od tebe stizalo :uredu: Jao, evo si, loguješ se! :strah:


Pocelo je i od mene da stize nesto :plakanje: Ne znam da li ima veze sa ovim virusom, ali eto...da znate...nemoj kliktat na me! :smeh:

[SQUAW]

Pocelo je i od mene da stize nesto :plakanje: Ne znam da li ima veze sa ovim virusom, ali eto...da znate...nemoj kliktat na me! :smeh:

Videla sam :uredu: Neki linkovi koje treba obavezno posetiti. I ne samo od tebe. Izgleda opet plovi nešto opako :smeh: Ne se faćam na konzerve 8)

[_baba_]

Stvarno ne znam otkud mi :conf: ja sam valjda najveći paranoik kad su takve stvari u pitanju. Ne klikćem ni na šta, sve odbijam...:hmm:
A i od maripose stiže svašta, a blokirala sam je pre mesec dana.

Nego, sad sam nešto čačkala, mislim da sam sve ub'la, javite da li vam stiže i dalje ili sam uspešno isterala đavola.:molitva:

[yige_gui]

ja ovu temu tek sad vidim :dry: a jutros sam ne razmishljajuci kliknula na babin link, a chak nije ni pisalo baba, nego njeno ime :hahaha:
elem, ako vam pochnu stizat' poruke od mene... it voznt mi :gone:

a o tome kako ga se rijeshit' cu razmishljam kad dobijem prvu zhalbu :lol:


ae :kuler:

[_baba_]

it voznt mi :gone:



it voznt ni ja :gone:

[swba]

meni stiglo nesto od yayaste :hahaha:... yea right :roll:


al cu je utepam kad se vrne kuci 8)