|
20.09.2003., 12:40 | #1 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Worm.Automat.AHB virus. &
Dobijem po 100 mailova dnevno !!!! Sve ih Norton delita no opet, zakrče mi mail, jer svaki od njih ima oko 156 KB, pa kada dođe 160 komada u 2 dana koma ! Šta je to zna li netko, i kako spriječim, nemogu block sender ni ništa ?! Ovo je tekst mailova (2 različita maila isti virus) ! 1# "Microsoft User this is the latest version of security update, the "September 2003, Cumulative Patch" update which resolves all known security vulnerabilities affecting MS Internet Explorer, MS Outlook and MS Outlook Express. Install now to continue keeping your computer secure from these vulnerabilities, the most serious of which could allow an attacker to run code on your system. This update includes the functionality of all previously released patches. System requirements Windows 95/98/Me/2000/NT/XP This update applies to MS Internet Explorer, version 4.01 and later MS Outlook, version 8.00 and later MS Outlook Express, version 4.01 and later Recommendation Customers should install the patch at the earliest opportunity. How to install Run attached file. Choose Yes on displayed dialog box. How to use You don't need to do anything after installing this item. Microsoft Product Support Services and Knowledge Base articles can be found on the Microsoft Technical Support web site. For security-related information about Microsoft products, please visit the Microsoft Security Advisor web site, or Contact Us. Thank you for using Microsoft products. Please do not reply to this message. It was sent from an unmonitored e-mail address and we are unable to respond to any replies. " 2# "Hi. I'm sorry the message returned below could not be delivered to the following addresses: Undelivered mail to qkocwnppxb@aol.com " |
20.09.2003., 12:47 | #2 |
Faraon
Datum registracije: Oct 2002
Lokacija: Cork
Postovi: 948
|
Ja takvih dobijam svaki dan 12 na hotmail mailu nemogu im nista. hvala bogu mail od isp mi jos nisu otkrili inace neznam sto bih.
__________________
Konane, koja je najbolja stvar u životu? Skršiti svoje neprijatelje, gledati ih pod sobom poražene i slušati naricanja njihovih žena! |
|
|
Oglas
|
|
20.09.2003., 12:50 | #3 |
Banned
Datum registracije: Oct 2001
Lokacija: Sesvete/Soblinec
Postovi: 772
|
Ista stvar samo kaj ga ja dobijem od koifvjw-aalju@advisor.com i samo jednom dnevno točno u 19:10! |
20.09.2003., 12:50 | #4 | |
Premium
Datum registracije: Sep 2003
Lokacija: Ispred kompa
Postovi: 1,983
|
Re: Worm.Automat.AHB virus. &
Citiraj:
Sva sreca na je doslo komada jedan! Kako rijestiti problem neznam (zasad).
__________________
|
|
20.09.2003., 13:22 | #5 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Evo u međuvremenu opet jedan: "I'm afraid the message returned below could not be delivered to one or more destinations. Undeliverable message to tdkyrzyzis@microsoft.net Message follows: " Još na ta četri načina, ovo su naslovi mailova i mailovi s kojih sam dobio to: 1. Inet Email Delivery System <mmailrobot@microsoft.net> 2. Network Mail Delivery Service <masterrobot@bigfoot.com> 3. MS Corporation Internet Security Department <lrqbhnvuty-ljpgp@confidence.com> 4. postmaster <smtpbot@aol.com> Evo luda vremena kada to dobio, u 5:37, pa 5:40, pa 7:22, .... Ako netko ima ideju kako da spriječim dolazak ! Čak sam pošto je domena moja, blokirao da ne dođu na mail, kamoli do Outlooka, no ništa ! |
20.09.2003., 14:24 | #6 |
..
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 2,735
|
mailwasher...ja vise ni ne skidam mejl..prvo mailwasher na 7 akauntova pa brisanje nepoyeljne poste pa gledanje dali ima jos kaj banani i onda ak ima sta yanimljivo skinem i procitam.. nova veryija ti ima guba stvar..naime moyes se pojiti na neka dva servera i preuzeti popise spam servera...tak da je to luda stvar |
20.09.2003., 14:36 | #7 |
PCEkspert Agent
Datum registracije: Jun 2003
Lokacija: Monitoring Room
Postovi: 5,245
|
RJEŠENJE
Mail Washer. Besplatan i jednostavan. Pregledava poštu dok je još na serveru, skida samo naslove, a tvoje je samo da označiš šta hočeš skinuti. Ostalo označiš da obriše i on mailove obriše dok su još na serveru. Ima i još neke korisne opcije. Mislim da je bio na PC Chipovom ili Bagovom CD-u u nekoliko navrata.
__________________
|
20.09.2003., 14:47 | #8 | |
PCEkspert Agent
Datum registracije: Jun 2003
Lokacija: Monitoring Room
Postovi: 5,245
|
Citiraj:
__________________
|
|
20.09.2003., 15:42 | #9 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Dobro da se ponavljate, stvrtane daj pogledaj kada tipkovnica na engleskom ili u hrv. Pišeš vrlo smiješne stvari, čak ti i slova fale, kao da zube nemaš Hvala skinem taj Mail washer ! A što se tiče toga svrtane da ne skidaš u outlook, ili sl. Meni to treba, jer stvarno je velika koncentracija mailova koje želim skidati, a neda mi se stalno logirati i sl. ! E da ma ja sam kažem van blockao na serveru već, no očito ne šalje s istih mailova tj. servera ! |
20.09.2003., 16:14 | #10 |
Faraon
Datum registracije: Oct 2002
Lokacija: Cork
Postovi: 948
|
Meni je danas stigao samo jedan jos na hotmail nemogu primjeniti mailwasher offtopic: kova daj molim te objedovao sam prisjest ce mi od tog avatara
__________________
Konane, koja je najbolja stvar u životu? Skršiti svoje neprijatelje, gledati ih pod sobom poražene i slušati naricanja njihovih žena! |
|
|
Oglas
|
|
20.09.2003., 16:22 | #11 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
E hvala na Mail washeru, super je ! A gospare šta se tiče avatara, sorry, istina boli ! |
20.09.2003., 18:06 | #13 | |
..
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 2,735
|
Citiraj:
a kova sto se tice papanja slova problem je u tome sto sam se sad navikao na naturalku i imam problema na normalnoj tipkovnici... i to sto se tice mailwashera s njim pogledas mail na serveru,oznacis zauvijek one koji su spam plus ukljucis opciju provjere mail kod spamcop-a i jos jednog sajta..odkad sam ukljucio ovo zadnje brisanje spam ide ko blesavo.. odmah na serveru mogu procitati mejl i stisnem "mail program" i on mi pozove eudoru koja poskida mejl...i to je to...no more spam/virus |
|
20.09.2003., 21:13 | #14 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Svrtane kakav spamcop?! I da, šta svaki puta skida sve mailove ponovno!? Mislim namjerno ih ostavljam na serveru koje želim ima ih oko 160 i moram čekati da skine sve naslove pa onda nove ?! ?!? (u MailWasheru) |
20.09.2003., 21:16 | #15 |
ono ispred konpjuktora
Datum registracije: Apr 2003
Lokacija: zagreb
Postovi: 3,659
|
ljudi pa zar nitko ne prijavljuje spam? mislim... ja uredno prijavljujem spamove, a kada ih netko meni prijavi to uredno istražim i sredim. :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused: :confused:
__________________
|
20.09.2003., 21:52 | #16 |
PC Ekspert
Datum registracije: Sep 2000
Lokacija: Luksemburg
Postovi: 694
|
jednostavno i besplatno rjesenje: 1) mail account na unixu 2) procmail ima i gotov paket sa procmail filterima za spam, duplikate i jos mnogo korisnih funkcija - junkmail. isto tako besplatan.
__________________
|
20.09.2003., 22:03 | #17 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Ma ne kužite vi mene ! Ne pomaže meni baš program za spam ! Zašto?! Jer svaki mail piše s drugog maila: npr. g43higou@yahoo.net što niti ne postoji !! pa onda rojgei@yahoo.com, pa tako dalje.. A ni Mail Washer mi to ne prepoznaje kao spam, čak je i na listi pa nije naletio nijedan isti, a da vidiš da označim neki mail od PCeksperta sve bih ih maknuo !?!?!? |
21.09.2003., 00:04 | #18 |
..
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 2,735
|
ah vidim kova da ti sve moram nacrtati... odi na tools->options->spam databases i checkiraj kucicu pokraj "block known origins of spam" (ako treba registriraj mailwasher) inace spam ti cesto dolazi s iste adrese,jos cesce s istog servera i kad jednu mejl adresu jednom "blacklistas" ona ti ostane zapamcena...npr ja blacklistam mejlove s pce foruma da ih ne skidam bezveze...spama na jednom mejlu primam u navalama...prije tri dana je bilo 100-mejlova spama na njemu...a tjedana dan prije jedva 3-4 mejla...pa onda opet tako... ak ti je tesko namjestiti nailwasher onda fakat...eh da on ti isto tako moze oznacavati i mejlove s possible virusom...pazi da ne izbrises krive jel ima problema nekad sto se tice attachmenta...meni se jednom zalomilo da mi je krivi fajl proglasio mogucim virusom... a inace sjecas se info mejl-liste?s mailwasherom sam prije dva/tri tjedna uklonio dvaputa po 100-tinjak virusa...s time da je na mejlu bilo 300-tinjak mejlova... ak imas jos pitanja ->pm il mejl... |
21.09.2003., 01:58 | #19 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
E moj Mirek.... Treba biti registriran, pa to je sada već ogromna razlika, zato niti nemam te opcije ! A rekli ste da je besplatan, pa rekao super, a eto.. A što se tiče da označim jedan pa će sve blokirati, šta ti mene ne čitaš ?!?!!? Dolaze sa različitim adresama I NE BLOKIRA MI IH SVE, DAPAČE NITI JEDAN OSIM OZNAČENOG !!!!!!!!!!!!! |
21.09.2003., 11:25 | #20 |
m e m b e r
Datum registracije: Dec 2002
Lokacija: Zagreb, Črnomerec
Postovi: 446
|
imam otvorene accounte na htnetu, iskonu, yahoo i hotmailu. Na htnet i iskon nisam dobio ni jedan spam, yahoo ih 95 posto baca u bulk mail od kada su uveli prijavu spama, jedino u hotmail stiže svašta
__________________
|
21.09.2003., 11:54 | #21 |
Premium
Datum registracije: Nov 2002
Lokacija: Zagreb, Hrvatska
Postovi: 842
|
Ja sam dobio samo jedan taj mail a i spamove jako rijetko dobivam jer na serveru kod koga hostam stranice postoji spam filter
__________________
|
21.09.2003., 17:39 | #22 | |
Premium
Datum registracije: Oct 2001
Lokacija: Vinkovci
Postovi: 5,231
|
Citiraj:
jedno je spam jedno ovo sranje..... |
|
21.09.2003., 20:54 | #23 |
Premium
Datum registracije: Jan 2002
Lokacija: ?
Postovi: 2,274
|
pušim i ja te od "ms-a"... a i neke koje samo u sadržaju imaju"see the atached file for details" a naslov im se mijenja,s tim da je svaki težak po par megi a bilo ih je po 3-4 komada dnevno... |
21.09.2003., 23:14 | #24 | |
..
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 2,735
|
Citiraj:
|
|
22.09.2003., 10:43 | #25 | |
Premium
Datum registracije: Oct 2001
Lokacija: Vinkovci
Postovi: 5,231
|
Citiraj:
|
|
23.09.2003., 12:33 | #26 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Evo malo pomoći, Dakle onima koje je prepoznao ovaj virus W32.Swen@mm kao Worm.Automat.AHB, su zaštićeni. Dakle od 18.09. postoji patch jer se javilo puno ljudi s problemom! W32.Swen.A@mm je crvić koji se masovno širi putem svojeg SMTP engine-a. Pokušava se dakako širiti i preko file-sharing mreže, kao što su: KaZaA i IRC, pokušava isto tako eliminirati antivirus i firewall na vašem kompu. Dolazi kao e-mail s attachmentom. NASLOV, TESKST, I ADRESA pošiljaoca se može MIJENJATI!!! W32.Swen.A@mm je sličan W32.Gibe.B@mm po funkciji, i napisan je u C++. Podložan je zarazi Microsoft Outlook i Outlook Express, virus se pokušava pokrenuti sam čak prilikom previewa maila ! Evo šta radi (nije mi se dalo sve pisati ): " The worm copies itself to the Windows directory with a random executable file name. It then creates the following registry key to automatically launch itself at Windows startup: HKLM\Software\Microsoft\Windows\CurrentVersion\Run "<random_characters>" = "<random_characters>.exe /autorun" The following registry key is modified in order to enable the sharing of the worm using KaZaa: HKEY_CURRENT_USER\Software\Kazaa\LocalContent "Dir99" = 012345:C:\WINDOWS\TEMP\(random directory name) The following registry keys are also modified to launch itself any time a BAT, COM, EXE, PIF, REG, or SCR file is executed: HKEY_CLASSES_ROOT\batfile\shell\open\command "(Default)" = %filename% "%1" %* HKEY_CLASSES_ROOT\comfile\shell\open\command "(Default)" = %filename% "%1" %* HKEY_CLASSES_ROOT\exefile\shell\open\command "(Default)" = %filename% "%1" %* HKEY_CLASSES_ROOT\piffile\shell\open\command "(Default)" = %filename% "%1" %* HKEY_CLASSES_ROOT\regfile\shell\open\command "(Default)" = %filename% showerror HKEY_CLASSES_ROOT\scrfile\shell\config\command "(Default)" = %filename% "%1" HKEY_CLASSES_ROOT\scrfile\shell\open\command "(Default)" = %filename% "%1" /S The following regsitry key is modified which may prevent the user from running Regedit.exe: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 01 00 00 00 The worm will copy itself to the startup folder on mapped network drives using the following paths: windows\all users\start menu\programs\startup windows\start menu\programs\startup winme\all users\start menu\programs\startup winme\start menu\programs\startup win95\all users\start menu\programs\startup win95\start menu\programs\startup win98\all users\start menu\programs\startup win98\start menu\programs\startup document and settings\all users\start menu\programs\startup document and settings\default user\start menu\programs\startup document and settings\administrator\start menu\programs\startup winnt\profiles\all users\start menu\programs\startup winnt\profiles\default user\start menu\programs\startup winnt\profiles\administrator\start menu\programs\startup The worm will drop a file named SCRIPT.INI (123 bytes) in the mIRC program folder in an attempt to propagate via IRC (using dcc send). " Informacije i patch: http://www.microsoft.com/technet/sec...in/MS01-20.asp Removal alat: http://securityresponse.symantec.com...oval.tool.html Microsoftov patch: http://www.microsoft.com/windows/ie/...08/default.asp Sistemi koje može zaraziti: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP P.S. Danas samo ih samo ujutro dobio oko 120 !!! |
24.09.2003., 15:45 | #27 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
E sada ih dobivam preko 200 na dan ! Hm, odakle mu moja adresa uopće?! E da, nemogu do Registrya da li je zbog njega ili !? Kaže mi da je administrator zabranio pristup ?! (ja admin, pa nisam zabranio). No opet, to mi se dogodilo od kada sam mjenjao nešto za Starcraft... Zna netko kako da osposobim registry, neda mi se opet formatirati. Evo dok postam da objavim i svoj najnoviji OC koji sada iznosi 2530 Mhz (11x230), najstabilniji je na 11x227=2497 |
24.09.2003., 16:12 | #29 |
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Ma evo pokrenuo sam remove tool, koji mi je rekao da nemam nijedan, no nakon toga sam uspio pokrenuti Registry ! hm... Neznam evo od prošlog posta sam ih dobio još 5, nakon šta sam ovo napravio ?! Kako da ga spriječim da mi šalje, šmrc ! |
24.09.2003., 16:25 | #30 | |
...
Datum registracije: Nov 2002
Lokacija: Zagreb
Postovi: 1,950
|
Citiraj:
Ja sam jucer dobio nekog trojana na irc mrezi, mislim samo download link al sam ga skinuo i pokrenuo. Peder se raspakiro fino u C:\windows\inf\zed i pokrenuo se. 3 sekunde poslije sam ga sredio. Mozda mislite da sam munja al volim skidat viruse i vidjet koji je to uopce.
__________________
|
|
|
|
Oglas
|
|
|
|