Hirdetés

2024. május 3., péntek

Gyorskeresés

Útvonal

Fórumok  »  OS, alkalmazások  »  [Re:] Zafi.A vírus: egy igazi hungarikum (téma lezárva)

Hozzászólások

(#1) L3zl13


L3zl13
nagyúr

Szerintem valakinek úgy megtetszett az Április 1.-i hír, hogy tényleg írt egy vírust... :DDD

Aki hülye, haljon meg!

(#3) Sanya


Sanya
nagyúr

idióták....

A bortól bolondokat gondol az ember, DE A PÁLINKÁTÓL MEG IS CSINÁLJA!!!

(#4) kamikaze boci válasza Sanya (#3) üzenetére


kamikaze boci
őstag

Átlag felhasznbálók:P
Egy órája telefonálgatok, hogy mindekit figyelmeztessek:D

egyéb állatfajták

(#5) Elrood


Elrood
őstag

Mit csinál a vírus?
Csak tovább küldi magát?

Egyébként észre lehet venni, hogy http után egyik esetben sincs '' : ''.

[Szerkesztve]

''The spice exists on only one planet in the entire universe. A desolate, dry planet with vast deserts. The planet is Arrakis, also known as DUNE.''

(#6) Som@


Som@
őstag

:C
Faca.
Én is most kaptam egyet. De én meg sem tudtam nyitni a linket :D

Mozgásba hozzuk az energiát! elemes.hu

(#7) Elrood válasza Som@ (#6) üzenetére


Elrood
őstag

Én sose kapok ilyet :(
Vagy lehet, hogy örülnöm kéne?;]

[Szerkesztve]

''The spice exists on only one planet in the entire universe. A desolate, dry planet with vast deserts. The planet is Arrakis, also known as DUNE.''

(#8) Som@ válasza Elrood (#7) üzenetére


Som@
őstag

Már meg is kaptad! ;]

Mozgásba hozzuk az energiát! elemes.hu

(#9) Elrood


Elrood
őstag

Cseles (még nem kaptam meg Soma, itt nem tudom elérni azt a címet)
Rosszak a linkek, (mint mondtam http:// helyett http// van), tehát a user megnyitja a csatolt fájlt így meg is lett fertőzve.
A lapot az alábbi cimen tudja megtekinteni:
http//matav.hu/viewcard/index=psp4uo5683535GSb0123fhhf578840f0623cv2
vagy a mellékelt internetlink kattintásával.

Cseles:).

[Szerkesztve]

''The spice exists on only one planet in the entire universe. A desolate, dry planet with vast deserts. The planet is Arrakis, also known as DUNE.''

(#10) X-COM válasza Elrood (#5) üzenetére


X-COM
nagyúr

egyelőre ennyit tudni róla:

A féreg indítása után véletlenszerű névvel bemásolja magát a
windowssystem32 mappába, illetve gondoskodik a fájl automatikus
indításáról egy registry bejegyzés segítségével. A kulcs neve
véletlenszerűen választott.

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

A féreg leállítja a Feladatkezelő és a Registry editor alkalmazásokat,
ha azok az eredeti nevükkel futnak, átnevezve azonban futtathatóak.


Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom

(#11) Som@ válasza Elrood (#9) üzenetére


Som@
őstag

Talán azért, mert nem is küldtem el! Nem szokásom ilyenekkel szórakozni. :P

Mozgásba hozzuk az energiát! elemes.hu

(#12) Pompi válasza Som@ (#6) üzenetére


Pompi
MODERÁTOR

De én meg sem tudtam nyitni a linket

Tehát akkor már meg is vagy fertőzve :))

Feel Good Inc.

(#13) Gregorius


Gregorius
őstag

Aranyos vírus. Reggel óta csak 33-at kaptunk belőle. Igaz, hogy mind a postmasternek ment, mert egyik címzett sem létezett...

(#14) Zsiba


Zsiba
senior tag

Hülye vírusírók!!!! Nincs jobb dolguk?
Már hozzám is jött vagy 5 ilyen mail...
Panda Onlineon olvastam a leírását... Méghogy Hazafi... Pffff...

''One Ring to rule them all...''

(#15) jamez


jamez
senior tag

Ez a legolcsóbb reklám a http//www.netezz.matav.hu/
oldalnak amit eddig láttad. ;]

Ingatlan eladás-vétel, ingatlan jogi kérdések, bérbeadás kérdésed van? Hívj vagy pü.

(#16) Chakotay77 válasza X-COM (#10) üzenetére


Chakotay77
csendes tag

Meg úgy ahogy van a hálózatot, meg a vírusirtót is. Legalábbis ezen a gépen, amiről most próbálom leszedni. :((

Néha úgy érzem dolgoznom kell. Ilyenkor leülök egy sarokba és megvárom amíg elmúlik.

(#17) VladimirR


VladimirR
nagyúr

valaki kuldjon mar egyet...

(#18) jerry311


jerry311
nagyúr

Mi ez? Ki ez? Hazafi? Inkább valami kis köcsög.

Na mindegy, én kaptam belőle, elég gyanús volt 3 képeslap 0:00 feladási idővel. Megolvastam mit csinál meg, hogy sok esetben nem is működik. Aztán megnéztem a ''képeslapot'' :DDD hát nem történt semmi. Tovább futott a ZoneAlarm, a Norton Antivir, meg a regedit is elindult. Buta féreg soxor még továbbítani sem tudja magát.

Ez így elég láma féreg.

(#19) tomcsi23 válasza VladimirR (#17) üzenetére


tomcsi23
veterán

From: <info@fandor.hu>
To: <tomcsi23@freemail.hu>
Subject: kepeslap erkezett!
Date: Mon, 19 Apr 2004 11:21:39 +0200 (MEST)
Attachments: link.matav.hu.viewcard.index42ADR4502HHJeTYWYJDF334GSDEv25546.com,Size: 16118 bytes.

Tisztelt felhasználó!

Önnek képeslapja érkezett!
A képeslap feladója: Szabados-Hús Kft.
A lapot az alábbi cimen tudja megtekinteni:
http//matav.hu/viewcard/indexpsp4uo5683535GSb0123fhhf578840f0623cv2
vagy a mellékelt internetlink kattintásával.

Üdvözlettel: Matav e-card!
http//www.netezz.matav.hu/




No, szóval, ha ráklikk a csatolat linkjére, de az nem nyílik meg, akkor már fertőz is?

[Szerkesztve]

...de bugyit ne vegyél, mert fontosat akarok mondani.

(#20) Pompi válasza Chakotay77 (#16) üzenetére


Pompi
MODERÁTOR

Nekem most ezzel a cikkben is említett Virusbusterrel sikerült leírtanom egy gépről.

Feel Good Inc.

(#21) jerry311 válasza tomcsi23 (#19) üzenetére


jerry311
nagyúr

Nem feltétlenül, nálam sem működött :DDD

Szvsz ha tovább futnak a linken említett progik akkor nem fertőzött mert nem volt teljes a csatolt fájl.

http://www.virusbuster.hu/hu/viruslabor/alertek/iworm_zafi.a?PHPSESSID=682f2df5575b82d0021d2d780a983836
[L]http://www.virusbuster.hu/hu/viruslabor/alertek/iworm_zafi.a?PHPSESSID=682f2df5575b82d0021d2d780a983836[/L]

[Szerkesztve]

(#22) Atlantis válasza tomcsi23 (#19) üzenetére


Atlantis
veterán

Nem, csak ha megnyitod a mellékletet.

>>>>>>>> Creo Parametric ; Allplan Engineering ; McLaren F1 Team <<<<<<<< "A gondolkodás a lehető legkeményebb munka, valószínűleg ezért gyakorolják oly kevesen." - Henry Ford

(#23) kamikaze boci válasza tomcsi23 (#19) üzenetére


kamikaze boci
őstag

Szerintem csak ha elindítod.

Chakotay77:Ez a hálózat leállítás biztos? Mert akkor saját maga alatt vágja a fát...

egyéb állatfajták

(#24) sequator


sequator
senior tag

hmm, látom mindenkinek jut belőle:))
nálunk az épület rendszergizdája kapta meg először:)) és amilyen láma meg is nyitotta :C

azóta már két géphez hívott, h segítsek neki kinyírni a kis férget:))

Frissítés: az F-secure is felismeri kb dél óta, állítólag a Kaspersky is

Sautia



[Szerkesztve]

sequator

(#25) tomcsi23 válasza sequator (#24) üzenetére


tomcsi23
veterán

Hogy jelentkezik, honnan tudod, hogy rajta van egy gépen?

...de bugyit ne vegyél, mert fontosat akarok mondani.

(#26) sequator válasza tomcsi23 (#25) üzenetére


sequator
senior tag

leálla a vírusírtó, nem indul a rededit, meg a taskmanager (az utóbbi win98 alatt igen) ha TCPviuewval megnézed látsz egy csomó kifelé menő SMTP-t, és minden mást általában Syytem processnek álcázva, de van egy exe valamilyen hülye névvel (eddig kettőt láttam: ddlcmvcm.exe, és lyywmlyy.exe)

Sautia

sequator

(#27) kamikaze boci válasza tomcsi23 (#25) üzenetére


kamikaze boci
őstag

A féreg leállítja a Feladatkezelő és a Registry editor alkalmazásokat,
ha azok az eredeti nevükkel futnak, átnevezve azonban futtathatóak.

egyéb állatfajták

(#28) sequator válasza kamikaze boci (#23) üzenetére


sequator
senior tag

ja, sztem nem állítja le a hálózatot, csak nagyon leterheli, h más nem tud kimenni

Sautia

sequator

(#29) tomcsi23 válasza kamikaze boci (#27) üzenetére


tomcsi23
veterán

Thanx.

OFF
Boci, egereid várnak már nagyon. Mikó jönni fehér ember?
ON

[Szerkesztve]

...de bugyit ne vegyél, mert fontosat akarok mondani.

(#30) Loha


Loha
veterán

És mit lehet ellene csinálni, mert apám gépén már fent van a kis gonosz ... :))

(#31) csabika25


csabika25
aktív tag

Feltettem a cikk mellé egy igen érdekes képet. Szerintem nézzétek meg...

''Isten fut Windows alatt''

(#32) Pompi válasza csabika25 (#31) üzenetére


Pompi
MODERÁTOR

Kicsit olvashatóbb formában nem tudtad volna a képet mellékelni?

SZERK: bocs, látom, hogy a pandánál is ilyen firg a minősége....


[Szerkesztve]

Feel Good Inc.

(#33) csabika25 válasza Pompi (#32) üzenetére


csabika25
aktív tag

Én ezt Pandáéktól szedtem. Mindjárt beizzítom a tesztlabort, és megpróbálok én is screenshotot csinálni!

''Isten fut Windows alatt''

(#34) VladimirR válasza csabika25 (#31) üzenetére


VladimirR
nagyúr

hat ezt le kene loni :(((
btw tenyleg eleg olvashatatlan, de a forrasoldalon is csak ekkora a kep :(



kuldjon mar valaki egyet nekem.....

(#35) Peat;)


Peat;)
veterán

Érdekes az üzenete ennek a ''Hazafinak'', jó hogy ''tisztában'' van a dolgokkal, pl. hogy Baumgartner család nem kért az állami támogatásból az F1-be, pont e miatt hogy ne csesztessék. Nem hinném hogy minden renben van a srác(vagy csaj) idegeivel..

(#36) TitiRii


TitiRii
senior tag

Egy valamiben igaza van az ironak(knak).
Valamit tenni kéne!
A közlésre meg van más mód is,ez igy elég pofátlan.

Akinek kell valami, vagy akar valamit munka időben keressen az itt megadott telefonszámon! Köszönöm.

(#37) sequator válasza Loha (#30) üzenetére


sequator
senior tag

hmm, akkor mondom hogy lehet kinyírni:

Win98: Ctrl+Alt+Delel feladatkezelőt és itt valami nagyon hülye nevű futó programot keress (eddig ilyet találtam:ddlcmvcm.exe, lyywmlyy.exe Reffvixb.exe), ezt keresd meg hol van(általában %windir%system) állítsd le, töröld ki, aztán restart, és ezután már minden oké, regcleannel tisztítsd ki a registyből, frissítsd a vírusírtót és kész

Win2k/XP: mivel a feladatkezelőt kilövi, így egy kicsit trükközni kell
átnevezed a %windir%system32Taskmgr.exe-t valami másra, és elindítod, a fenti módszerrel keresel gyanús folyamatot, megkeresed az exejét, leállítod a folyamatot(ha nem engedi leállítani akkor indítsd a gépet Safe mode-ban, akkor nem indul el a vírus), törlöd az exét, regclean, antivir frissítés és kész, ja nefelejtsd el visszanevezni a taskmgr.exe-t.

Sautia

sequator

(#38) csabika25


csabika25
aktív tag

Feltettem egy olvashatóbb képet. Mellesleg a dög egyből lelőtte a Feladatkezelőt és a Regeditet is.:(

''Isten fut Windows alatt''

(#39) csabika25


csabika25
aktív tag

Vajon ennek a Snaf Teamnek van valami köze az Elte-hez?

''Isten fut Windows alatt''

(#40) Bgs


Bgs
senior tag

Meg jo, hogy a virusiro, mint az egyetlen magyar hazafi es az egyetlen ember Magyarorszagon, aki latja, hogy nem mennek tul jol a dolgok, folhomalyosit minket mezei barmokat, hogy mi a helyzet... :D

Mar csak a targyi tevedeseit kellene kijavitani. Bar nem hiszem, hogy felerek hozza, hogy kritizalni merjem az egyetlen Hazafinkat! ;)

Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

(#41) Kalwa


Kalwa
tag

én abszolút egyet értek a vírus közölni valójával... nagyon sok elgondolkoztató és szvsz helyes meglátás van benne :U

(#42) sequator


sequator
senior tag

hmm, megvan a negyedik delikvensem is:))

Sautia

sequator

(#43) kamikaze boci válasza Bgs (#40) üzenetére


kamikaze boci
őstag

meg milyen agyatlan b****, ha azt hiszi, hogy ez a szöveg a címzetteknek okoz fejfájást. Sok politikus bekapcsolni sem tudja a gépet, nemhogy emailt küldeni....

Remélem elkapják és jól megbüntetik őket.

egyéb állatfajták

(#44) tomcsi23


tomcsi23
veterán

Magyarok milliói napról-napra halnak éhen-szomjan... :)

Hétvégére elfogy az ország. :P

[Szerkesztve]

...de bugyit ne vegyél, mert fontosat akarok mondani.

(#45) Ekváádor válasza X-COM (#10) üzenetére


Ekváádor
őstag

Akkor ezért nem egy a feladatkezelőm már vagy egy hete!:(((

Vámonos al viaje para buscar los sonidos mágicos De Ecuador!

(#46) Bgs válasza kamikaze boci (#43) üzenetére


Bgs
senior tag

Biztos az alban virusterjesztesi modszerrel probalja novelni a virusa terjeszkedesi kepssegeit...

Polgari Felbolydulasi Protokol : Most, hogy megvilagosodtal kuldjel tovabb minnel tobb helyre. Ha tudsz valamilyen nyelven, akkor egyben fordits is le legyszi!

PFP v0.1beta (RFC666)

:DD


Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

(#47) Bgs válasza tomcsi23 (#44) üzenetére


Bgs
senior tag

Nem, nem, nem, nem .... teljesen felreertelmezed a dolgot. Arrol van szo, hogy az orszag folkeszul a kovetkezo fordulos EU csatlakozok fogadasara. Addigra boven negativ lesz a magyar lakossag, igy ideszippantjuk a munkaerot.

Elvegre keszulunk az EU csatlakozasra. Kb. akkor lepjuk at a magikus 0 kuszobot...

Bgs Kek modolt farmer, SMP bicska, spam taszito ing, integralt karora, personal firewall gatya, antisztatikus zokni, 5 sec alatt rebootolhato cipo.

(#48) VladimirR válasza csabika25 (#39) üzenetére


VladimirR
nagyúr

nalam nem jott be az oldal (snaf.elkte.hu)
te lattal rajta valami erdekeset?

(#49) tomcsi23 válasza Bgs (#47) üzenetére


tomcsi23
veterán

Szerintem nem.
Rosszul van fogalmazva. Nem egyértelmű.

De mindegy.

...de bugyit ne vegyél, mert fontosat akarok mondani.

(#50) sequator válasza tomcsi23 (#44) üzenetére


sequator
senior tag

kötözködés On:
''Magyarok milliói napról-napra halnak éhen-szomjan...

Hétvégére elfogy az ország''

rosszindulatúan kiemeled a sövegből és elferdíted szegény vírusíró mondanivalóját:DD nem szégyelled magad?? :))

Sautia

sequator

Útvonal

Fórumok  »  OS, alkalmazások  »  [Re:] Zafi.A vírus: egy igazi hungarikum (téma lezárva)
Copyright © 2000-2024 PROHARDVER Informatikai Kft.