|
Poslao: 27 Jan 2005 22:14
|
offline
- SVITAC
- Legendarni građanin
- Pridružio: 28 Apr 2003
- Poruke: 5919
- Gde živiš: Beograd
|
Napast se širi internetom preko attachment-a u mailu i preko p2p mreže.
Attachmenti imaju sledeći naziv:
guupd02
Jol03
siupd02
upd02
viupd02
wsd01
zupd02
Dok je u subject'u poruke:
Delivery service mail
Delivery by mail
Is delivered mail
Registration is accepted
You are made active
Aktivira se otvaranjem pristigle arhive i salje se na nađene mail adrese u adresaru .. znači nemojte je otvarati i izbrišite poruku .. više informacija na linku ..
http://www.viruslist.com/en/viruses/encyclopedia?virusid=70919
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 28 Jan 2005 06:43
|
offline
- Pridružio: 22 Nov 2004
- Poruke: 2138
|
Jel virus nesto specijalan? Mislim da ima virusa takvog tipa mali milion.
|
|
|
|
|
|
|
Poslao: 28 Jan 2005 12:15
|
offline
- F-SECURE Distributer
- F-Secure Distributer
- Pridružio: 12 Jan 2005
- Poruke: 484
- Gde živiš: Beograd
|
Pa Bagle ko Bagle... i ovaj ostavlja Backdoor koji "slusa" port 81 (cini mi se da tog infoa nema na viruslist.com)... interesantno je mozda i to sto su se u istom danu, pojavile AX i AY varijante
|
|
|
|
|
|
|
Poslao: 28 Jan 2005 19:41
|
offline
- Pridružio: 08 Dec 2004
- Poruke: 187
|
Danas je na poslu ( PC servis ) donet jedan zarazeni komp. KAV je pocistio 83 komada.Sistem je radio normalno (na prvi pogled), posle "tretmana" nije reinstaliran win. Bilo ga je i u Sistemu volume information.
|
|
|
|
|
|
|
|
|
Poslao: 08 Feb 2005 22:25
|
offline
- drug_pionir
- Novi MyCity građanin
- Pridružio: 08 Feb 2005
- Poruke: 1
|
Technical details of failure:
PERM_FAILURE: SMTP Error (state 13): 553 5.0.0 Possible Bagle worm - change(promeni)Subject!!!
Ja dobijam ovu poruku...Updejtovan mi je Kaspersku i ne pronalazi Bagle worm. Zna li neko o cemu se radi?
|
|
|
|
|
|
|
Poslao: 09 Feb 2005 11:03
|
offline
- Pridružio: 22 Avg 2003
- Poruke: 787
- Gde živiš: Beograd
|
drug_pionir ::Technical details of failure:
PERM_FAILURE: SMTP Error (state 13): 553 5.0.0 Possible Bagle worm - change(promeni)Subject!!!
Ja dobijam ovu poruku...Updejtovan mi je Kaspersku i ne pronalazi Bagle worm. Zna li neko o cemu se radi?
Neki provajderi imaju "egzoticna" tzv. antivirus resenja, pa pokupe nesto sto je eventualno simptomaticno ponasanje za neki virus i stave ga u filter.
Tako npr, za neki worm je specificno da nema subject i ti ako posaljes mejl bez subject-a on ti se vrati sa "pametnog" AV-a kod ISP-a.
Dakle, nemas nista - samo ukucaj neki subject i procice ti mejl 
|
|
|
|
|
|
|
Poslao: 09 Feb 2005 20:36
|
offline
- Bone Collector
- Legendarni građanin
- Pridružio: 18 Apr 2003
- Poruke: 5001
- Gde živiš: Beograd
|
@drug_pionir
bas ptt (vidim da ides preko njega) radi to, znaci ako saljes poruku bez subjekta koliko sam video nece nista da javi ali ako tebi neko posalje poruku koja nema subjekt a ti ides na reply (mail programi ubace "Re:" ispred subjekta) ptt ti javi da mozda imas virus iako to nije tacno, mene to specijalno nervira posto imam druga koji mi redovno sve mailove salje bez subjekta a ja nikada ne pogledam samo stisnem reply 
|
|
|
|
|
|
