Strona 1 z 1

WA?NE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 8:53 am
autor: Ewqa
Bardzo prosze o sprawdzenie, ponieważ za każdym razem kiedy chcę wyswietlić posty nieczytane od ostatniej wizyty to program antywirusowy blokuje twierdząc że pod ten dział podłaczony jest trojan o nazwie Bomba. Gdyby to sie działo na jednym kompie to pewnie nie zwróciłabym uwagi, ale zarówno w domu (antywirus Avast) jak i w kawiarence internetowej (antywirus F-secure) wyskakuje ten sam komunikat.
Prosze sprawdżcie to żeby nie było kłopotów!

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 1:31 pm
autor: mazoq
żaden antywir Ci nie pomoże jeśli używasz explorera :roll:

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 2:08 pm
autor: cucumberek
ja mam explorera i avasta i nigdy w życiu nic mi takiego nie wyskakiwało :shock:

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 2:21 pm
autor: jadenit
ja mam firefox-a i IE oraz Avasta i nie wysakuje mi żaden komunikat o wirusie.

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 2:24 pm
autor: mazoq
Ewqa, zapewne przez explorera złapałaś jakiegoś trojana i teraz Ci trąbi że niby jest na stronie... przeskanuj kompa antyvirem (najlepiej mks ;) ) i powinno wyjść...

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 3:04 pm
autor: Viss
Zmiencie kompa na Apple Macintosha, to zaden program antywirusowy nie bedzie wam wiecej potrzebny :smile:

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 4:07 pm
autor: ESTI
[quote="mazoq"]Ewqa, zapewne przez explorera złapałaś jakiegoś trojana i teraz Ci trąbi że niby jest na stronie... przeskanuj kompa antyvirem (najlepiej mks ;) ) i powinno wyjść...[/quote]
A wlasnie nie. Ja mam taka sytuacje w pracy, uzywam Mozilli. Dopiero po przekroczeniu 100 postow nie przeczytanych blokuje mi strone, jak jest mniej postwo - taki komunikat nie wyskakuje.
Probowalam roznych antywiruwo i nic, nie mam zadnych trojanow...

Nadal mysle, co z tym fantem zrobic.

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 7:10 pm
autor: Ewqa
W domu mam mozillę i avasta i programy sobie poradziły z tym problemem. Jednak czasami korzystam z kawiarenki i obydwie gdzie chodzę działaja na explorerze (tez uważam to za dziwny pomysł) i w jednej z nich wyraźnie program zaalarmował o tym wirusie. Cieszę się jednak że nie tylko mi wyskakuja takie "kwiatki".

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: czw cze 08, 2006 7:21 pm
autor: pomarańczowy jelcz
[quote="ESTI"]Nadal mysle, co z tym fantem zrobic.[/quote]
Ha! pracować zamiast się obijać na forum :jezor2:

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: pt cze 09, 2006 7:49 am
autor: falka
[quote="pomarańczowy jelcz"][quote="ESTI"]Nadal mysle, co z tym fantem zrobic.[/quote]
Ha! pracować zamiast się obijać na forum :jezor2:[/quote]

:haha:

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: pt cze 09, 2006 3:47 pm
autor: ESTI
pomarańcz, Ty mi nie podpadaj. :jezor2:

A powaznie, to niestety, ale ja jeszcze w tych sprawach nie tego - a, ze z @llchemikiem kontakt ostatnio jest rozny, wiec na razie nic nie jestem w stanie poradzic...
Musicie uzbroic sie w cierpliwosc.

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: pt cze 16, 2006 11:08 am
autor: ESTI
Po rozmowie z @llchemikiem informuje, ze trojan o nazwie Bomba nie roznosi sie przez forum - nie ma absolutnie takiej mozliwosci. Musialy by byc zainfekowane pliki na serwerze i dzialoby sie to na kazdym kompie.

Tak wiec bierzemy wszystkie mozliwe antywirusy i dzialamy, zeby robaka wywalic. ;)

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: pt cze 16, 2006 6:57 pm
autor: Ewqa
OK, dzieki :)
Ja tam nie wiem co się zrobiło ale dosłownie od tygodnia nic sie nie pojawia, chyba robak sobie poszedł ;) alarm odwołany.

WAŻNE !!! Trojan Bomba podczepiony pod forum szczury!

: pt cze 16, 2006 7:01 pm
autor: Marcin
[quote="ESTI"]Po rozmowie z @llchemikiem informuje, ze trojan o nazwie Bomba nie roznosi sie przez forum - nie ma absolutnie takiej mozliwosci. Musialy by byc zainfekowane pliki na serwerze i dzialoby sie to na kazdym kompie. [/quote]

to raz

a dwa:
czesc wirusow atakuje selektywnie, np. tylko pliki z rozszerzeniem .js (javascript). czesc nie widac wcale, one tylko zbieraja hasla i dane o tym co robimy (harvestery) czesc sluzy tylko do tego zeby uzyc zainfekowanej maszyny jako komputer-zombie (jeden taki komputer niewiele da, ale 1 000 000 zainfekowanych moze byc polacznych w botnet i sluzyc do atakow DDoS) zdecydowana wiekszosc roznosi sie wlasnie przez skrypty js wykorzystywane na stronach z warezem, ale nie tylko, na ogromnej ilosci stron cos takiego mozna zlapac .. potem przy probie uaktywnienia antywirus zglasza ze "cos" probuje dzialac. Esti napisala ze absolutnie nie moze to dzialac, a ja napisze dlaczego :) pliki .js sa wykonywane po stronie uzytkownika (korzystaja z procesoraz i innych zasobow komputera osoby odwiedzajacej strone) natomiast foum dziala w opraciu o php, jezyka wykonywanego po streonie serwera, i korzystajacego z procesora i zasobow tego ostatniego, do Was przesylany jest tylko wynik pracy serwera ze skryptem. jedyne pliki .js uzyte na naszym forum sa na nim od ponad roku .. wiec gdyby wirus roznosil sie przez szczury.org,. juz dawno byl by wykryty. ponadto takie pliki najczesciej blokowane sa juz przy pobieraniu ich, nie zas po pobraniu i w czasie aktywacji na lokalnym komputerze.