Брест. Фидо. в нашем компе поселился замечательный троян?

Здорова Serg! Пишет тебе Andrey 20.01.2007 21:59, Serg Simakovich -> All: SS> по всем шарам регулярно появляется autorun.inf и setup.exe SS> размером 23552. всякие вэбы это дерьмо находят и удаляют. назавтра оно SS> опять на месте. я так и вручную могу блин. лишних процессов в памяти SS> не вижу. шо это блин? как лечить? оно не особо мешает, но давит на SS> психику. и откуда приползло неясно. SS> да, по размеру чертовски похоже на Trojan.Win32.LipGame.i, но SS> кроме размера ничерта больше похожего нету. ах да. распаковал - размер SS> 49152. вэб говорит - Trojan.DownLoader.17576 Попробуй Avast 4. С уважением, Andrey ... _FTN ZDMaster & Ratty edition_

Пpивет, Serg! SS> по всем шаpам pегуляpно появляется autorun.inf и setup.exe pазмеpом 23552. всякие вэбы это деpьмо находят и удаляют. назавтpа оно опять на месте. я так и вpучную могу блин. лишних пpоцессов в памяти не вижу. шо это блин? как лечить? оно не особо мешает, но давит на психику. и откуда пpиползло неясно. Возможно, тpоян у одного из твоих сосетьчиков. Вот у него он и висит в пpоцесах и пишет эти файлы в твои папки, пытаясь засунуть себя тебе, а твой антивиpь его удаляет.У меня кстати та же еpунда... =) Дpугого объяснения я не пpидумал. SS> да, по pазмеpу чеpтовски похоже на Trojan.Win32.LipGame.i, но кpоме pазмеpа ничеpта больше похожего нету. ах да. pаспаковал - pазмеp 49152. вэб говоpит - Trojan.DownLoader.17576 С уважением, Maxim. ... [Phone: +375 (29) 5269027] [Mail: zinovik (at) gmail.com] [ICQ: 164918]

О, Andrey, привет! Я тут пока на диванчик прилягу? Писал(а) как-то (а точнее, Sun Jan 21 2007, в 09:35) Andrey Lukashenko к Serg Simakovich: SS>> по всем шарам регулярно появляется autorun.inf и setup.exe SS>> размером 23552. всякие вэбы это дерьмо находят и удаляют. назавтра оно SS>> опять на месте. я так и вручную могу блин. лишних процессов в памяти SS>> не вижу. шо это блин? как лечить? оно не особо мешает, но давит на SS>> психику. и откуда приползло неясно. SS>> да, по размеру чертовски похоже на Trojan.Win32.LipGame.i, но SS>> кроме размера ничерта больше похожего нету. ах да. распаковал - размер SS>> 49152. вэб говорит - Trojan.DownLoader.17576 AL> Попробуй Avast 4. короче, я пришел к выводу, что комп еще не заражен - оно просто через фаервол пролазит и падает на винт по всем шарам. отсюда и такая реакция антивирусов. With my best Wishes & Regards, Serg aka ╓──╓_─ ╥┐┐ aka uncle_sem*mail.ru/tut.by [Кazел] [SPS] [LMD] [IMHO Sapiens] ──╜╙── ╜ ┘ mobile: +375-296-27-47-24

Здорова Serg! Пишет тебе Andrey 21.01.2007 15:39, Serg Simakovich -> Andrey Lukashenko: SS>>> да, по размеру чертовски похоже на Trojan.Win32.LipGame.i, SS>>> но кроме размера ничерта больше похожего нету. ах да. распаковал SS>>> - размер 49152. вэб говорит - Trojan.DownLoader.17576 AL>> Попробуй Avast 4. SS> короче, я пришел к выводу, что комп еще не заражен - оно просто SS> через фаервол пролазит и падает на винт по всем шарам. отсюда и такая SS> реакция антивирусов. Прылесна. С уважением, Andrey ... _FTN ZDMaster & Ratty edition_

О, Maxim, привет! Я тут пока на диванчик прилягу? Писал(а) как-то (а точнее, Sun Jan 21 2007, в 15:27) Maxim Zinovik к Serg Simakovich: SS>> по всем шаpам pегуляpно появляется autorun.inf и setup.exe pазмеpом SS>> 23552. всякие вэбы это деpьмо находят и удаляют. назавтpа оно опять на SS>> месте. я так и вpучную могу блин. лишних пpоцессов в памяти не вижу. SS>> шо это блин? как лечить? оно не особо мешает, но давит на психику. и SS>> откуда пpиползло неясно. MZ> Возможно, тpоян у одного из твоих сосетьчиков. Вот у него он и висит в MZ> пpоцесах и пишет эти файлы в твои папки, пытаясь засунуть себя тебе, а MZ> твой антивиpь его удаляет.У меня кстати та же еpунда... =) Дpугого MZ> объяснения я не пpидумал. да я сам удаляю, без антивиря ;) мне так проще - посмотрел в памяти на предмет чего лишнего, в автозагрузке - да и успокоился. под настроение - еще и говно это из шар почистил. в сетке кроме моей тачки еще только одна - там вроде бы тоже чисто. With my best Wishes & Regards, Serg aka ╓──╓_─ ╥┐┐ aka uncle_sem*mail.ru/tut.by [Кazел] [SPS] [LMD] [IMHO Sapiens] ──╜╙── ╜ ┘ mobile: +375-296-27-47-24

2007-01-22 00:03:52 Сергей Ткач

*** 20 Янв 07, Serg Simakovich написал для All следующее :

SS> О, All, привет! Я тут пока на диванчик прилягу?

SS> по всем шарам регулярно появляется autorun.inf и setup.exe размером
SS> 23552. всякие вэбы это дерьмо находят и удаляют. назавтра оно опять на
SS> месте. я так и вручную могу блин. лишних процессов в памяти не вижу. шо
SS> это блин? как лечить? оно не особо мешает, но давит на психику. и
SS> откуда приползло неясно.

SS> да, по размеру чертовски похоже на Trojan.Win32.LipGame.i, но кроме
SS> размера ничерта больше похожего нету. ах да. распаковал - размер 49152.
SS> вэб говорит - Trojan.DownLoader.17576

Hасколько я помню - это Setclo. Этот червь лазит по машинам работающим под Виндой. После
проникновения на машину создает в корневом каталоге диска "С" два файла с именем
autorun.inf и setup.exe, второй содержит копию вредоносной программы, первый ее запуск.
Далее осуществляет поиск открытых сетевых ресурсов и также создает на них свои копии. О нем
писали в году так 2003-2004 и насколько я с ним баловался лазил он только по Netbeui и
цеплялся только на 98-е. Далее читал что большого распространения он не получил.

В принципе все. А да, нашел я его с каким-то сборником типа Минск-????

22 Янв 07 10:03
C уважением ....

О, Сергей, привет! Я тут пока на диванчик прилягу? Писал(а) как-то (а точнее, Mon Jan 22 2007, в 10:03) Сергей Ткач к Serg Simakovich: SS>> да, по размеру чертовски похоже на Trojan.Win32.LipGame.i, но SS>> кроме размера ничерта больше похожего нету. ах да. распаковал - размер SS>> 49152. вэб говорит - Trojan.DownLoader.17576 СТ> Hасколько я помню - это Setclo. Этот червь лазит по машинам работающим СТ> под Виндой. После проникновения на машину создает в корневом каталоге СТ> диска "С" два файла с именем autorun.inf и setup.exe, второй содержит СТ> копию вредоносной программы, первый ее запуск. Далее осуществляет поиск СТ> открытых сетевых ресурсов и также создает на них свои копии. О нем писали СТ> в году так 2003-2004 и насколько я с ним баловался лазил он только по СТ> Netbeui и цеплялся только на 98-е. Далее читал что большого СТ> распространения он не получил. не, это похоже именно этот LipGame. потому как у меня уже XP всеже. но суть та же - распихивает по всем шарам setup.exe и autorun.inf. With my best Wishes & Regards, Serg aka ╓──╓_─ ╥┐┐ aka uncle_sem*mail.ru/tut.by [Кazел] [SPS] [LMD] [IMHO Sapiens] ──╜╙── ╜ ┘ mobile: +375-296-27-47-24