worm momma-B

[edd]

Nedavno sam skidao skinove za winamp...i posjetila me majka momma-B.
Inficirani .exe fajl sam brisno, al mi se čini da mi je sje... winamp.
Ono...koristim sophos...kao trebao bi vidjet u library-u od sophosa na net-u. A nisam siguran dal je neka modificirana crvčina.
A i CD-ROM mi je pomalo vrisno, pa nisam siguran dal je winamp, oliti crvić. (Zeza me i kad puštam mp3 sa harda)

???
YOU WORM!!!

[gpremec]

Pogledaj si ovo, trebalo bi ti pomoci:

http://www.sophos.com/virusinfo/anal...rojmommab.html

http://www.sophos.com/virusinfo/analyses/trojmomma.html

http://www.sophos.com/virusinfo/analyses/w32momma.html

[edd]

Ma, zapravo...da trojan je...
...ja i jesam izbriso .exe fajl koji je bio inficiran...preko DOS-a (kao što piše u sophosovoj biblioteci).
Ali mi nešto šteka sa winamp-om (inače trojana sam i dobio skidanjem winamp skina...zaboravio sam sa koje adrese).
A sophos mi ne detektira više ništa (loše)

Mada nije ni važno...vidjet ću šta je sa winamp-om 3, a ovaj stari otpilit.

Hvala na intervenciji!
eDD..

[gpremec]

Hm, mozda bi bilo dovoljno reinstalirati WinAMP 2.7x.

[feelgood]

Ja ti toplp preporučam No. 1 antivirus u svijetu NOD32. Mi na faksu imamo Sophos i pruža nam hrpe problema.
K.

[gpremec]

Originally posted by feelgood
Ja ti toplp preporučam No. 1 antivirus u svijetu NOD32. Mi na faksu imamo Sophos i pruža nam hrpe problema.
K.

Hm, ti si fakat odlucio skupiti tih 25 postova po svaku cijenu...

Nego, interesiraju me ti problemi s Sophosom. Kako stvarku koristim vec godinama, a i radio sam u firmi koja ima 2500+ racunala u kojoj se koristi Sophos, i nikada nije bilo nikakvih problema. Samo treba znati poriktati beshtiju.
Nekako mi to djeluje kao da se neki nadobudni profesor/asistent/student primio posla, a nije niti procitao upute.

[miato]

Originally posted by gpremec
Hm, ti si fakat odlucio skupiti tih 25 postova po svaku cijenu...

Covjek se nada zvucnoj, ali svi znamo kako je nece dobiti, ko ni mnogi drugi

[feelgood]

Dakle kod nas na faksu pošto radi hrpa ekipe koja jedva zna upalit komp složili su centralni server sa kojeg se učitavaju i automatski downloadaju novi viruslistovi za sophos. Naravno to je tražilo kompletan preustroj katedri koje su imale svoje servere i složene workgrupove, sharing itd. Ne znam jesu li naši na faksu nesposobni pa to rade ili sophos nije složio automatski update svog antivirusnog programa ili mi imamo zastarijelu verziju.
BTW prošle godine kad se pojavila Nimda u par mailova Sophos ju nije mogao naći ni sa najnovijim upadateom, pa se vrtila po faksu neko vrijeme i radila sranja. Onda smo fino instalirali Nortona i odmah ju je našao i ona je za nas postala preošlost.
K.

[gpremec]

Originally posted by feelgood
Dakle kod nas na faksu pošto radi hrpa ekipe koja jedva zna upalit komp složili su centralni server sa kojeg se učitavaju i automatski downloadaju novi viruslistovi za sophos. Naravno to je tražilo kompletan preustroj katedri koje su imale svoje servere i složene workgrupove, sharing itd. Ne znam jesu li naši na faksu nesposobni pa to rade ili sophos nije složio automatski update svog antivirusnog programa ili mi imamo zastarijelu verziju.
BTW prošle godine kad se pojavila Nimda u par mailova Sophos ju nije mogao naći ni sa najnovijim upadateom, pa se vrtila po faksu neko vrijeme i radila sranja. Onda smo fino instalirali Nortona i odmah ju je našao i ona je za nas postala preošlost.
K.

Hm, kako da ti to objasnim...

Sa Sophosom se ne pravis pametan, vec za sve probleme i pitanja kontaktiras Qubis. Zaista se isplati. I da, sve ima Sophos, samo treba znati poriktati.
Naime, Sophosova centralna redistribucija i update rade i u Workgroupi, i u Domeni, i u Active Directoriu. Da covjek ne povjeruje.

[feelgood]

Nisam ja ni rekao da ne funkcionira u workgroupi i tim stvarima nego da naš Sophos (pretpostavljam da je neka starija verzija koju je faks kupio) nema online update na Sophosovom serveru, pa da se sad zbog toga mjenjaju konstrukcije workgrupa na faksu. Ja imam jedino iskustva s tim sophosom (moraš ručno prebacit fileove u svoj virus library direktorij). Sifuran sam da novije verzije imaju automatski update.
K.

[gpremec]

Originally posted by feelgood
Nisam ja ni rekao da ne funkcionira u workgroupi i tim stvarima nego da naš Sophos (pretpostavljam da je neka starija verzija koju je faks kupio) nema online update na Sophosovom serveru, pa da se sad zbog toga mjenjaju konstrukcije workgrupa na faksu. Ja imam jedino iskustva s tim sophosom (moraš ručno prebacit fileove u svoj virus library direktorij). Sifuran sam da novije verzije imaju automatski update.
K.

Hm, ne postoji stara verzija Sophosa, jer ako je Sophos stariji od 3-4 mjeseca, pri svakom ulogiravanju ti javlja da je stariji od 3-4 mjeseca i da mozda nije sposoban braniti racunalo od virusa i gluposti. Sto se tice automatskog apdejtanja, kao sto sam rekao, fino se treba javiti Quobisu i stvar ce biti rijesena u roku keks. Uostalom, nije niti toliko neophodno imati automatsko apdejtanje, moze netko jednostavno provjeriti na webu dali je izasla neka nova antivirusna definicija i puknut je na centralnu instalaciju, i to je to.

[greg SE]

mozda je stvar u tome da je antivirus dobiven s kompovima a oni obicno sljakaju neko vrijeme (godinu) sto se tice free updatea a onda prestanu - i nekazu ni rijeci da ih treba updatati jer su izgubili tu opciju

[edd]

Nemam doma modem...student sam, a stari mi nema baš osjećaja za internet. Tako da ja sve radim na faxu...
...nego, jel bi mogo skinut s neta (na diskete) library od sophosa pa ga dodat doma na sophos? (kakve sam ja sreće skinut ću ga zajedno sa 2-3 oblika supermutantiranih virusa)

Znam da sve mogu sam otkrit, al nemam baš vremena, a i volim gnjavit ljude.

[razlo]

Sophos svaki mjesec izbacuje verziju AV-a. Trenutna je 3.61 pa će doć 3.62 itd. Između dve verzije zaštita od novih virusa ostvaruje se putem virus identity (IDE) fileova. Zipani file s IDE fileovima si ti sigurno stane na disketu a instalaciju češ morati spanati na više disketa ili si moraš snimit cd. Moraš paziti na verziju Sophosa jer za trenutnu verziju 3.61 nakon tri mjeseca prestaje support tako da se mora updateati i sam Sophos (pokreneš ponovo instalaciju koja ti updatea npr. 3.61 -> 3.64). Eto ak nekaj nije jasno pogledaj si Sophos ili odi na qubisove stranice. Zvuči komplicirano pa zato puno više škvadre voli Norton AV koji ima live update. Sad nećemo ko je bolji

[edd]

...a pogledo sam.
Nevjerovatno, ali disketar na kompu na faxu gdje sam ne radi...
Drugi put skidam IDE fajl.

Skinut ću novu verziju s Bug-a (pardon na reklami).
Frend ga kupuje, ja ga ne bi kupio...premalo golih i polugolih žena! A ni viceva baš nema, osim nekih recenzija...koje su jednako uspješno smiješne!

A i taj library...
Jel se može skinut sophos zajedno sa bibliotekom?
To mi je nekako pasalo.(dok je trajalo)