НГС.Форум /Компьютеры Интернет Связь / Околокомпьютерные темы /

ЭПИДЕМИЯ Novarg !!!

Печать RSS Деревом

cyberhawk
veteran
Сообщений: 2983
27.01.04 10:26
срочно оббновляейте антивири !
http://www.viruslist.com/alert.html?id=144487727
http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html

з.ы. мой почтовик уже стонет %-)
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
buzzer
veteran
Сообщений: 1758
27.01.04 10:33Ответ на сообщение ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
Спасибо!
Ваш клич безумен. Мне с вас смешно. Ведь я же умер. Причем давно. ©
КопироватьСсылка
Рассказать друзьям
ВесёлыйМяв
КОТ
Сообщений: 19174
27.01.04 12:29Ответ на сообщение ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
Это начало конца
Такие письма и без антивирей надо неглядя удалять...
Да злой я
КопироватьСсылка
Рассказать друзьям
buzzer
veteran
Сообщений: 1758
27.01.04 13:24Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя ВесёлыйМяв
Кто бы сомневался. Проблема в том, как объяснить это ВСЕМ своим юзерам.
Ваш клич безумен. Мне с вас смешно. Ведь я же умер. Причем давно. ©
КопироватьСсылка
Рассказать друзьям
ВесёлыйМяв
КОТ
Сообщений: 19174
27.01.04 13:33Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя buzzer
ПРОБЛЕМА, да )))
Да злой я
КопироватьСсылка
Рассказать друзьям
Ser_g
activist
Сообщений: 489
27.01.04 13:42Ответ на сообщение ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
ужо прилетела на мыло... :((
еслиб архивы не сканились былоб нехорошо
сервероводим помаленьку
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
27.01.04 13:57Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя Ser_g
хех..имхо вся его мерзость в том что нормальные почтовики вложения .pif,scr etc откусывают сразу и без разбора полётов. а эта гнида лезет в архиве..и если антивирь не знал эту гадость то всё падало юзеру в ящик. а они потом потирая ручки запускали эту дрянь из архивов. (далее идёт непереводимая игра слов с использованием идеоматических выражений русского языка)
масштабы дряни пугают...кнопка del уже дымицца %-)
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
Олегус
Анонимный пользователь
27.01.04 14:00Ответ на сообщение ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
а шо он делает , кроме как висит дечерним процессом к експлореру и проведение ДоС атаки на какой-то сервак?
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
27.01.04 14:10Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя Олегус
рамножается так что кролики позавидуют %-)
чем валит почтовики и создает нехилый вх.траффик за который бабки капают....этого мало ?
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
27.01.04 14:15Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя Олегус
вдогонку
http://www.viruslist.com/viruslist.html?id=144488783

где написяно :
Прочее
"Shimgapi.dll" представляет из себя прокси-сервер. Червь открывает на зараженной машине TCP порт из диапазона от 3127 до 3198 для приема команд. Функционал "бэкдора" позволяет злоумышленнику получить полный доступ к системе. Кроме этого, "бэкдор" может загружать из интернета и запускать на исполнение произвольные файлы.

ОНО ТЕБЕ НАДО ?
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
Master_
veteran
Сообщений: 1919
29.01.04 06:35Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя ВесёлыйМяв
Похоже эта дрянь, помимо прочего использует для рассылки спамерские базы, причём как-то организованные по тематике..
Так что на первый взгляд эта дрянь приходит с неподозрительных для тебя адресов, содержит зипик (всё как положено)... короче на привычный вирь не похоже...

Многие на это покупаются, отсюда и масштабы эпидемии
Автор благодарит алфавит за любезно предоставленные буквы...
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
29.01.04 06:53Ответ на сообщение Не всё так просто... пользователя Master_
ага..кстати зарелизили новую версию %-)
так что опять бежим обновлять av базы Ж-)
http://www.viruslist.com/alert.html?id=144497418
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
Сибиряк
old hamster
Сообщений: 13510
29.01.04 11:29Ответ на сообщение ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
Достала меня уже эта штука !!!
Вчера около двухсот отловил, сегодня таже ерунда
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
29.01.04 11:53Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя Сибиряк
хм...тогда представь какими словами я эту ерунду крою учитывая что каждый полчаса по 200 из ящика выгребаю
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
zed
veteran
Сообщений: 2522
29.01.04 12:24Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя Сибиряк
Ну, 200 за день, это пустяки... У меня по 300-400 в час на почтовик ломятся. Он аж дымится, бедолага...
Another one bites the dust!
КопироватьСсылка
Рассказать друзьям
Сибиряк
old hamster
Сообщений: 13510
29.01.04 14:24Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
Так выходит мне ещё повезло $:а\?:$ ?
КопироватьСсылка
Рассказать друзьям
Бимс
experienced
Сообщений: 865
29.01.04 15:49Ответ на сообщение Не всё так просто... пользователя Master_
1.приходит с неподозрительных адресов
2.использует для рассылки спамерские базы
Да, лежит письмо с хорошего адреса, а тема чисто спамовская типа Win1251 и дальше набор ненаших букв. Это, стало быть, вирус завёлся у адресата?
КопироватьСсылка
Рассказать друзьям
Знакомый
experienced
Сообщений: 800
30.01.04 07:08Ответ на сообщение Re: Не всё так просто... пользователя Бимс
Может спамеры заразились, вот и прет сейчас вирус по всем адресам.
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
30.01.04 12:55Ответ на сообщение Re: Не всё так просто... пользователя Бимс
видимо, я самый везучий, мне тьфу, тьфу, тьфу, пока ничего не приходило
КопироватьСсылка
Рассказать друзьям
zed
veteran
Сообщений: 2522
30.01.04 13:06Ответ на сообщение Re: Не всё так просто... пользователя Анонимный пользователь
Сплюнь 3 раза.
Another one bites the dust!
КопироватьСсылка
Рассказать друзьям
rama
activist
Сообщений: 258
31.01.04 22:08Ответ на сообщение ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
В ответ на: ужо прилетела на мыло... (
еслиб архивы не сканились былоб нехорошо
а шо самому посмотреть содержимое архива и оценить что это такое слабо?
мне дык вообще не понятно как можно заразиться этой дрянью? ведь её для начала надо извлечь. к тому же приходит от хз кого, или это у нашего народа такая гостепримность. когда пишет чел нормальным языком его на 3 советских, а когда вирусняк кило непонятного текста с вложением значит это доброжелательный дед мороз из китая мне подарок прислал, так что-ли?
ну тогда таким туда и дорого чтоб их поделом.
КопироватьСсылка
Рассказать друзьям
rama
activist
Сообщений: 258
31.01.04 23:51Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя rama
да кстати а почему входящий трафик? он же не присылается изниоткуда, а значит и выходящий трафик.
Во началось, если до этого приходили письма с вложеным вирусом, то теперь извещения что письмо ликвидировано из-за вируса, самое поганое что текста сообщения не высылается, а вдруг мне друг для колекции его выслал, мб ко мне ещё не приходила такая диковинка? а в тексте написал важную инфу и что теперь? уж если удаляю письма так пусть не извещают меня. я например не подписывался на сервис антивируса, ко мне и так они заглядывают раз в 100 лет и для меня это диковинка. мне самому интересно над ним поиздеваться, и никакой АВК мне нах не нужен. он нужен тока для круглых идиотов ( хозяева серверов у которого в пользователях оные есть к идиотам не относятся)
КопироватьСсылка
Рассказать друзьям
Vinipux
Автофорумный медвед
Сообщений: 10868
01.02.04 06:27Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя rama
Какие мы умные это чтото! А кругом одни идиоты! Ох поподёшся ты мне на дороге вот тогда и посмотрим кто умнее.
п.5, положенный на мнение окружающих, обеспечивает спокойную и счастливую жизнь © Фаина Раневская
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
01.02.04 10:24Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя rama
В первую очередь интересует именно входящий трафик, т.к. именно его оплачивают. Исходящий трафик обычно не оплачивается.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18864
01.02.04 18:48Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя Barlog
ННП
А у кого на сколько увеличился входящий трафик из-за этого вируса?
"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Крыска
unreal
Сообщений: 119865
02.02.04 09:44Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя ganymed
Несильно, но вирусы конечно прут, как всегда, когда эпидемия...
Ну вот например, судя по размеру каталога, куда мой почтовик зараженные вложения сваливает, за полтора дня там накопилось 1.3мб всякой дряни.
Но у меня активных по части почты юзеров немного, процентов 10, наверное, от общей массы, т.е. человек 25-30.
КопироватьСсылка
Рассказать друзьям
Deft
activist
Сообщений: 382
04.02.04 11:50Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя rama
В ответ на: к тому же приходит от хз кого
Ну зачем же так категорично. Моим юзерам понаприходило от знакомых с аттачем "readme". Ну они и позапускали сдуру.
Отсутствие вариантов – тоже вариант, но самый худший.
КопироватьСсылка
Рассказать друзьям
CoolUser
veteran
Сообщений: 1583
05.02.04 19:07Ответ на сообщение ЭПИДЕМИЯ Novarg !!! пользователя cyberhawk
Забавно, что время от времени приходят вот такие сообщения:

В ответ на: Pegasus Imaging Corporation received an e-mail from this address that contained a
virus. The e-mail was deleted and was not delivered.
или вот такие:

В ответ на: VIRUS ALERT

Our content checker found
virus: Worm.SCO.A
in your email to the following recipient:
-> ttwopex_ttwopex@main.eactive.pl

Please check your system for viruses,
or ask your system administrator to do so.

Delivery of the email was stopped!
То есть вирус в поле From время от времени подставляет мой адрес, вот на меня и сваливаются эти отчеты.
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
05.02.04 20:16Ответ на сообщение Re: ЭПИДЕМИЯ Novarg !!! пользователя CoolUser
Не забавно, а грустно. Грустно то, что некоторые админы кривао настраивают антивирусники на своих почтавиках и после пика эпидемии самого вируса сеть начинает трясти от такомх вот никому не нужных предупреждений. После того, как почтовые черви научились менять поле From смысла слат отправителю предупреждение о вирусе просто НЕТ.
КопироватьСсылка
Рассказать друзьям