Worm.Win.Lovesan.a i Backdoor.Win32.Rbot.gen

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sta raditi sa ova dva virusa da li ih brisati standardno ili ....
Nalaze se u Windows-u..
Pozdrav

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pa pokusaj standardno sa KAV-om znas vec sta sve trebas da imas,pa ako ne uspe.....
P.S.update,KAV-obavezno

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Lovesan je drugi naziv "popularnog" virusa W32/Blastera ako se ne varam. Nalazi se u windowsovom folderu pod imenom MSBlast.exe i/ili msblast_unpacked.exe i dodaje se u registry ovde: [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
Detaljniji opis samog worma kao i uputstva za odstanjivanje istog mozes naci ovde:
http://www.securemost.com/articles/trou_5_remove_msblast_k.htm


Sto se tice Rbot-a, on ima dosta varijanti (Preko 2000). Opis imas ovde:
http://secunia.com/virus_information/9624/rbot-r/

Svaki bolji antivirus ce ga prepoznati i odstraniti.

Nadam se da ti je ovo pomoglo

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ruff_ryder ::

Svaki bolji antivirus ce ga prepoznati i odstraniti.

Nadam se da ti je ovo pomoglo
Da naravno.
Inace KAV je odradio sve sto je trebalo, medjutim plasio sam se da ne povuce nekakav sistemski fajl, ali sve je sada OK.
U svakom slucaju hvala na saradnji.
Inace da napomenem da je zarazeni racunar u mrezi i da sam tek od skoro na odrzavanj uve mreze, pa sam tek juce instalirao KAV, inace nemam fajervol za sada, planiram da to odradim hardverski. Ako neko ima iskustva u odnosu software - hardware firewall, neka da svoj stav. Pozdrav

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

E za mrezu ti je dobro resenje Symantec Antivirus mislim da je verzija 9, instaliras na server/router/stagod i on skida update-e a ostali klijenti u mrezi samo preuzimaju sa servera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

chupo17 ::ruff_ryder ::

Svaki bolji antivirus ce ga prepoznati i odstraniti.

Nadam se da ti je ovo pomoglo
Da naravno.
Inace KAV je odradio sve sto je trebalo...
Inace da napomenem da je zarazeni racunar u mrezi i da sam tek od skoro na odrzavanj uve mreze, pa sam tek juce instalirao KAV

Ako je u mrezi, nemoj da stavljas Personal nego za Win WS (trenutno 5.0.157, a uskoro i 5.0.175 koji prepoznaje i spyware kao sada Personal sa extended bazom i hack tools).

Sto se "tvog" backdoor-a tice, evo kratkog opisa:

Backdoor.Rbot is a family of Trojan programs for Windows, which offer the user remote access to victim machines. The Trojans are controlled via IRC, and have the following functions:

* monitor networks for interesting data packets (i.e. those containing passwords to FTP servers, and e-payment systems such as PayPal etc.)
* scan networks for machines which have unpatched common vulnerabilties (RPC DCOM, UPnP, WebDAV and others); for machines infected by Trojan programs (Backdoor.Optix, Backdoor.NetDevil, Backdoor.SubSeven and others) and by the Trojan components of worms (I-Worm.Mydoom, I-Worm.Bagle); for machines with weak system passwords
* conduct DoS attacks
* launch SOCKS and HTTP servers on infected machines
* send the user of the program detailed information about the victim machine, including passwords to a range of computer games

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@KAV distributer
E,a ucemu je razlika izmedju Kav-a 5.0.142 5.0.227?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

SSpin ::@KAV distributer
E,a ucemu je razlika izmedju Kav-a 5.0.142 5.0.227?

Pa novija je verzija - ispeglanija.

A ima u sebi i "antihacker tools"...