Filehost.ro - gazduire fisiere
Forum Romania Inedit
Romania Inedit - Resursa ta de Fun
Nou pe simpatie:
Ank_beleaua
Femeie
25 ani
Bucuresti
cauta Barbat
35 - 51 ani
Forum Romania IneditReguliInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
Forum Romania Inedit / Off Topic /

un Nou virus prin messenger!!

Pagini: 1 Moderat de 80Inanna, cuculean, gabiandreicristian, maharet
#1
alinavasiliu
MEMBRU VIP
Din: Satu Mare
asta e prima mea parere. primesc de la un amic mesaje desi el e idle urmatorul link
11:55 AM):   foto  http://lmagesur.com/image.php
in mod repetat.
acolo zice ca e ceva imagine, dar cand accesez ma pune sa salvez nu stiu ce aplicatie...aici m-am oprit.


_______________________________________









 
   
#2
brutalistu
Pe lista maro
Nu pune si tu link-ul direct pentru ca am dat click direct pe el, in speranta ca o sa vad un screenshot cu problema cu virusul. Cand am vazut ca imi cere sa descarc ceva exe te-am injurat putin. 

_______________________________________
Reasonable Astartes Chapter -"Let's talk first!"

 
   
#3
alinavasiliu
MEMBRU VIP
Din: Satu Mare

brutalistu a scris:

Nu pune si tu link-ul direct pentru ca am dat click direct pe el, in speranta ca o sa vad un screenshot cu problema cu virusul. Cand am vazut ca imi cere sa descarc ceva exe te-am injurat putin. 



eu am scris si am precizat ca pun continutul mesajului care l-am primit prin mess


_______________________________________









 
   
#4
DjVio
MEMBRU VIP
am primit si eu un mesaj despre cum se rezolva aceasta problema .. nu am incercat :

Cei care vreti sa scapati de virus cu "foto" dati ctrl + alt + delete si dati end process la INFOCARD.EXE si stergeti urmatoarele fisiere: C:\Windows\mds.sys C:\Windows\mdt.sys C:\Windows\winbrd.jpg C:\Windows\infocard.exe si alta data nu mai dati click pe toate tampeniile ...


_______________________________________
Vand Calculator !


Parola pentru toate fisierele uploadate de mine este : romaniainedit.3xforum.ro



                                                                         

 
   
#5
naid
Moderator
Am cenzurat linkul, ca sa nu avem probleme. Daca vrea cineva neaparat sa vada despre ce este vorba, sa apese „Citati” si va vedea acolo linkul spre virus.

 
   
#6
cosminkent
Pe lista neagra


Am primit si eu pe mess mai devreme noroc ca ma documentasem si n-am dat click!


 
   
#7
kalipso_xp
MEMBRU VIP
Nu desccarcati nimic eu am facut asta si a intrat un virus si buleste tot si poorma trimite la toti din lista ta acel mesaj eu am patito si l-am scos doar cu  Malwarebytes' Anti-Malware .

 
   
#8
jedimkey
Gamer
Din: New York

cosminkent a scris:

http://img94.imageshack.us/img94/4586/51328670.png

Am primit si eu pe mess mai devreme noroc ca ma documentasem si n-am dat click!

Ce versiune de Yahoo ai, cea de Vista?


 
   
#9
Silva
Moderator

jedimkey a scris:


cosminkent a scris:

http://img94.imageshack.us/img94/4586/51328670.png

Am primit si eu pe mess mai devreme noroc ca ma documentasem si n-am dat click!

Ce versiune de Yahoo ai, cea de Vista?


In fapt este un executabil, nu o imagine cu extensie png...


_______________________________________
"In politica, prostia nu este un handicap". - Napoleon Bonaparte

 
   
#10
EncantadoR
MEMBRU VIP
Cum sa scapati de virus AICI

 


_______________________________________






 
   
#11
Virban
MEMBRU VIP
Din: Bucureşti / Calarasi
M-au disperat omuletii de pe mess ! 

_______________________________________

Dar de bine de rau e bine, e ţara mea
Şi n-aş da-o pentru nimic ! Îţi jur asta !
Plină de oameni valoroşi, frumoşi, deştepţi .
Am creat avioane şi picturi pe pereti .
Am facut războaie, poeme şi muzică rapp ,
Ultima a rămas, încă mai dăm din cap !
Nu e Franţa , e România şi ştii bine ,
Că de bine de rău ... e bine !





 
   
#12
locust
Moderator

Daca primesti pe Yahoo Messenger un mesaj ca cel de mai jos, NU DA CLICK !

Code:

Show la webcam gratis http ://webcamsex.lx.ro

...infecția se produce prin rularea automată a unui JAR, direct în browser (deci orice browser e vulnerabil).
Acel JAR ceează și execută un vbs, și de asemenea descarcă și execută un EXE.

Sursa: Devirusare.com


_______________________________________
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 
   
#13
EncantadoR
MEMBRU VIP

locust a scris:


Daca primesti pe Yahoo Messenger un mesaj ca cel de mai jos, NU DA CLICK !

Code:

Show la webcam gratis http ://webcamsex.lx.ro

...infecția se produce prin rularea automată a unui JAR, direct în browser (deci orice browser e vulnerabil).
Acel JAR ceează și execută un vbs, și de asemenea descarcă și execută un EXE.

Sursa: Devirusare.com


Nu este chiar asa din cte am observat ... prima data cand am descoperit acest virus a fost pe 29/04/2010 cand o persoana de incredere mi-a trimis un link (ceea ce nu facea fara sa salute mai intai).

Vazand ca link-ul avea extensie PHP am dat click cu toate riscurile(oricum aveam in plan sa formatez zilele alea) si surpriza... IDM-ul deschide fereastra de download cu un exe ... i-am dat cancel si nu s-a intamplat nimic.

Concluzie?Chiar fara antivirus ultima versiune de firefox, ultima de java si idm nu "m-au lasat" sa ma infectez inca nu am fortmatat de atunci si nu s-a plans nimeni ca le trimit asa ceva.


_______________________________________






 
   
#14
alinavasiliu
MEMBRU VIP
Din: Satu Mare
poi nu e faza doar de browser..... eu am IE si la fel...m aasteptam sa imi apara in browser o imagine iar cand de fapt dau click ma pune sa desacr....i-am dat cancel de asemenea. nu are nici o legatura combinatia ta de software ca fiind un inlocuitor de antivirus

EncantadoR a scris:


locust a scris:


Daca primesti pe Yahoo Messenger un mesaj ca cel de mai jos, NU DA CLICK !

Code:

Show la webcam gratis http ://webcamsex.lx.ro

...infecția se produce prin rularea automată a unui JAR, direct în browser (deci orice browser e vulnerabil).
Acel JAR ceează și execută un vbs, și de asemenea descarcă și execută un EXE.

Sursa: Devirusare.com


Nu este chiar asa din cte am observat ... prima data cand am descoperit acest virus a fost pe 29/04/2010 cand o persoana de incredere mi-a trimis un link (ceea ce nu facea fara sa salute mai intai).

Vazand ca link-ul avea extensie PHP am dat click cu toate riscurile(oricum aveam in plan sa formatez zilele alea) si surpriza... IDM-ul deschide fereastra de download cu un exe ... i-am dat cancel si nu s-a intamplat nimic.

Concluzie?Chiar fara antivirus ultima versiune de firefox, ultima de java si idm nu "m-au lasat" sa ma infectez inca nu am fortmatat de atunci si nu s-a plans nimeni ca le trimit asa ceva.


_______________________________________









 
   
#15
maharet
Moderator
e veche faza...cam de vreo trei zile...am primit mass..de la vreo doi pana acum..ignore si cam atat      

_______________________________________
Zilnic, cel mai interesant P.M. este răsplătit cu un BONUS special

DO NOT PM ME, MOST LIKELY I WON'T ANSWER.DO NOT REQUEST
REUPLOADS OF MY PREVIOUS UPLOADS, BUT IF YOU STILL HAVE
THEM, FEEL FREE TO MAKE AS MANY MIRRORS AS YOU LIKE.


 
    [mp3=https://www.youtube.com/watch?v=azJTTI4vk7g]

              Citiţi regulile/Read The Rules 
"Non quod habemus, sed quod fruimur, abundantia nostra est."

 
   
#16
brutalistu
Pe lista maro
ia sa intru si eu pe messenger ca n-am mai intrat de cateva saptamani sa vad cati "idioti" am in lista.

_______________________________________
Reasonable Astartes Chapter -"Let's talk first!"

 
   
#17
M@k@r3nko
MEMBRU VIP
Din: Dark Realm
testat de mine cu ala "photo"
Cei care vreti sa scapati de virus cu foto dati ctrl + alt + delete si dati end process la INFOCARD.EXE si stergeti urmatoarele fisiere:
C:\Windows\mds.sys
C:\Windows\mdt.sys
C:\Windows\winbrd.jpg
C:\Windows\infocard.exe

Posibil sa gasiti numai 3 dintre fisierele de sus, nu va ingrijorati. Dupa ce le stergeti pe toate sau doar alea 3, mai e un simplu pas. Start->Accesories->System tool->System Restore, si selectati restore my computer to an earlier time, si dai next, selectati 1 mai, sau o data inainte sa luati virusul si continuati cu next, urmand pasii urmatori.

succes


_______________________________________
“You're not even alive… not really. You're just a machine, and machines can be broken.”

 
   
#18
cosminkent
Pe lista neagra

jedimkey a scris:


cosminkent a scris:

http://img94.imageshack.us/img94/4586/51328670.png

Am primit si eu pe mess mai devreme noroc ca ma documentasem si n-am dat click!

Ce versiune de Yahoo ai, cea de Vista?


Nops cea de Xp 


 
   
#19
plumber
Moderator
Pentru dezinfectare folositi programul special creat de BitDefender pt acest virus:
http://www.bitdefender.ro/site/view/pal ... enger.html
Stima...


 
   
#20
dorym_bv
MEMBRU VIP
Acest virus se dezactiveaza singur....am avut si eu probleme de genul asta.M-a stresat vreo 3-4 zile....apoi nu a mai facut nimic.Poate ca in unele cazuri timpul le rezolva pe toate...


_______________________________________
Oamenii nu sunt prizonierii destinului, ci mai degraba prizonieri ai propriei minti

 
   
#21
dortom
Moderator

dorym_bv a scris:

Acest virus se dezactiveaza singur....am avut si eu probleme de genul asta.M-a stresat vreo 3-4 zile....apoi nu a mai facut nimic.Poate ca in unele cazuri timpul le rezolva pe toate...


Singur?? Nu sunt asa de sigur... Posibil ca el se lucreze in background.. Dupa cate am citit in documentatiile antivirusilor.acest virus isi creaza niste fisiere in win32 ,fisiere care executa comenzi pentru dezactivare firewal-ului si raspandirea lui mai departe in lista ta de messanger.Verifica acest lucru cu ajutorul programului de la bidefender ,pus de @plumber.. Este posibil ca virusul sa-ti fi "pacalit" antivirusul 


_______________________________________




CANALE TV ONLINE | COLINDE ROMANESTI | POPULARA & PETRECERE FLAC

"Nu exista idoli,lasati muzica sa vorbeasca!"



 
   
#22
dorym_bv
MEMBRU VIP
Este posibil ceea ce zici tu.Stiu ca dupa ce am luat acest virus,calculatorul meu trimite singur mesaje  pe messenger la toti din lista.Timp de vreo 3-4 zile asa mi-a facut.Apoi ...nu a mai facut nimic.A murit...(cred)

_______________________________________
Oamenii nu sunt prizonierii destinului, ci mai degraba prizonieri ai propriei minti

 
   
#23
Wishmaker
MEMBRU VIP
Din: Luxembourg/Guildford
Reteaua YMSN este plina de asa ceva, unul dintre motive pentru care prefer MSN.  Nici MSN nu e mai breaz, dar fazele astea sunt mai putine.  Mai mult decat atat, cand primesti un mesaj de la oricine, se vede clar in link, ca ceva nu este in regula.  Am primit si eu pe MSN mesaje si in link imi vedeam adresa mea de mail sau "come see my pictures here ... wanna see my pics?  ... deja este ceva suspect. 


Eu nu dau click pe orice link-uri, desi prietena mea a dat click pe contul ei cand folosea I7-le meu si a ajuns la partea sa downloadeze *.exe.  Va vine sa credeti ca Microsoft Essentials a facut scandal si a blocat download-ul??   


Oricum, am formatat ca sa fiu sigur ca nu am probleme ... daca dai click, o faci pe riscul tau.


_______________________________________
MOBO: Gigabyte UD3R X58 REV 1.6 / FI Bios
CPU: I7 920@ 3.85 GHz
COOLER: Thermalright Venomous X / ZF3 Push-Pull + MX3
RAM : 6GB TRI KIT G-SKILL DDR3 XMP CL7
Video: CrossFireX XFX ATI  HD 4890 XXX 1GB DDR5 GPU: 1000 MHz / MEM: 1100 MHz
HDD: 1 * 500GB WD Caviar Black +RAID 0 2 * 1 TB SAMSUNG SPINPOINT F3
OPTICAL: Sony Optiarc Labelflash
AUDIO : X-FI TITANIUM
PSU: Corsair CMPSU-750TX
CASE: Antec 902


My Photo Stream.
My Website.

 
   
#24
alabala_portocala
MEMBRU VIP
Din: Livada de Portocali
Vai Doamne!! Ai  formatat ptr un virusel dintr-asta? 
Mare inginerie...faci  click, ai  halit'o ...rezolvi problema fie cu tool-ul ala de la bitdefender fie cu malwarebytes si gata.


_______________________________________


 
   
#25
Wishmaker
MEMBRU VIP
Din: Luxembourg/Guildford

alabala_portocala a scris:

Vai Doamne!! Ai  formatat ptr un virusel dintr-asta? 
Mare inginerie...faci  click, ai  halit'o ...rezolvi problema fie cu tool-ul ala de la bitdefender fie cu malwarebytes si gata.



Nu folosesc pc-urile pentru DCC/ODC/MCC/dracu lacu si cum se mai numesc. Pe unul din pc-uri care este in retea am document condifentiale de la comisie europeana. Mai mult decat atat, toata banca si documentele de la banca le am pe un alt pc  ... bineinteles ca am formatat un pc care avea un potential threat.  Fiecare are grija de sistemele lui cum vrea. Nu a fost mare branza sa pun sistemul inapoi ... 


_______________________________________
MOBO: Gigabyte UD3R X58 REV 1.6 / FI Bios
CPU: I7 920@ 3.85 GHz
COOLER: Thermalright Venomous X / ZF3 Push-Pull + MX3
RAM : 6GB TRI KIT G-SKILL DDR3 XMP CL7
Video: CrossFireX XFX ATI  HD 4890 XXX 1GB DDR5 GPU: 1000 MHz / MEM: 1100 MHz
HDD: 1 * 500GB WD Caviar Black +RAID 0 2 * 1 TB SAMSUNG SPINPOINT F3
OPTICAL: Sony Optiarc Labelflash
AUDIO : X-FI TITANIUM
PSU: Corsair CMPSU-750TX
CASE: Antec 902


My Photo Stream.
My Website.

 
   
Pagini: 1  
Mergi la