www.elektronik.si

[Kralj]

Pravkar sem prejel obvestilo iz NOD32.com.si.




1) Virus opozorilo: Win32/Beagle.AX se širi preko elektronske pošte in se distribuira zelo hitro (Nevarnost 3/5)


Proizvajalec protivirusne opreme in rešitev za zaščito ESET – NOD32 Antivirus opozarja uporabnike interneta, da se je danes po internetu razširil nov črv Beagle.AX.

Nov črv se širi po elektronski pošti, omrežjih in aplikacijah P2P kot npr. KaZaA, eMule, Direct Connect itd.



Ta internetni črv se širi z elektronskimi sporočili naslednje oblike:

From/Od: [ponarejen naslov pošiljatelja]

Subject/Zadeva: [ena od spodnjih]
 Delivery by mail

 Delivery service mail

 Is delivered mail

 Registration is accepted



Besedilo:
 Before use read the help

 Thanks for use of our software.



Priponka: [ena od spodnjih]
 Jol03

 guupd02

 siupd02

 upd02

 viupd02

 wsd01

s prepono: .com, .cpl, .exe ali .scr

Virus na okuženem računalniku v datotekah določenega tipa poišče elektronske naslove, na katere nato samodejno pošlje okužena elektronska sporočila. Prav tako se širi preko lokalnega omrežja oz. pogonov v skupni rabi ter lahko onemogoči delo nekaterih znanih protivirusnih izdelkov.

Ob okužbi virus v sistemsko mapo WindowsSystem zapiše naslednje datoteke:
sysformat.exe
sysformat.exeopen
sysformat.exeopenopen

in v sistemski register doda vpis, ki omogoča samodejen zagon virusa ob zagonu operacijskega sistema.

Delovanje črva in njegovo širjenje lahko spremljate na spletnem naslovu: www.virus-radar.com.

NOD32 Antivirus odkrije virus po hevristični metodi vgrajeni v program (Advanced Heuristics) brez potrebnih popravkov. Brezplačni odstranjevalec virusa pa boste na našli na uradni strani NOD32 Slovenija www.nod32.si

Več o odstranjevanju tega virusa bo verjetno opisal Silvo, ki se je danes že spopadel z njim.

Lep pozdrav

[Highlag]

Tole je že stara zadeva . V službi ga je Norton corporate danes spustil skozi v našo mrežo. In to že pred deseto zjutraj.

Okuženi so bili trije računalniki. In to preko pošte. Norton menda od predvčerajšnjim ni objavil nobenega popravka. Šele daned nekje ob 13:30 je bil na voljo popravek.
Moj NOD je na domačem PC-ju v tem času snel 6 popravkov. Toliko o ažurnosti.

[Silvo]

Tudi pri meni je prišel čez . Na strežniku za elektronsko pošto ima ponudnik nameščenega kasperskega. Na okuženem računalniku pa se je celo razpošiljal preko AVG-jevega vmesnika za čekiranje poslane pošte

[webmartin]

Tudi k nam se je poskušal "vtihotapiti".
Avast ga je pravočasno zaznal in nato tudi odstranil.

Pred 14 dnevi smo pa imeli VELIKE težave s črvom "Gabot", ki ga je licenčni (PLAČAN) NOD 32 povsem spregledal.
Po 4 dneh muk z odstranjevanjem Gabot-a iz vseh PC-jev v mreži smo odstranili tudi NOD32 in ga zamenjali z Avastom.