Win32.Virut a mefiblogon

« Win32.Virut »

A Virut névre hallgató vírus fejlesztője előtt egyébként le a kalappal, mindamellett, hogy ha találkoznék vele, élve felvágnám herétől garatig, majd egyesével etetném meg vele azokat a dolgokat, amik előkerülnének a vágás alól.

A vírusnak semmilyen tünete nincsen, az átlagosnál erősebb merevlemez-használatot leszámítva, (köznyelven folyamatosan kerreg a vinyó), de eközben interneten, IRC-csatornákon próbál kommunikálni, és végül megfertőz alkalmazásokat, leginkább rendszerfájlokat és szolgáltatásokat, melyek letiltják az internet-hozzáférést és végül teljesen kizárják a felhasználót a gépből.

Tényleg érdekes dolog, mert egyrészt aki meg tud írni egy ilyet, amit ráadásul csak néhány vírusirtó képes felismerni (Avast, Kaspersky, ZoneAlarm például, NOD32 és Norton nem), az előtt le a kalappal.

Másrészt pedig a jó édes kurva anyját toszná telibe tejszínen, már bocsánat, mert egyszerűen nevetséges, hogy az embernek plusz egy szoftvert kell futtatnia, hogy nagyjából biztonságban érezze magát ha internetezik.

High-priority lett egy külső merevlemez beszerzése, az éjfélkor (vagy kikapcsolás előtt) történő automatikus biztonsági másolatok készítésének érdekében.

Kommentek

A bejegyzéshez érkezett kommentek, amiket RSS csatornán is követhetsz.

hát igen, szintén ez a probléma a spyware/malware dolgokkal, sok kisokos szinte saját száját rontja tejesre, úgy spriccenget az izgalomtól, büszkeségtől, hogy ő x programot használja, s visítja: lám-lám, nincs egy kémprogram, vírus sem, közben a nyomoronc antihősnek férgek, s egyéb rendszerbomlasztó elemek zúzzák szanaszét gépét.
külső vinyó tekintetében néhány szó: a „gyári” külső nem az igazi, legalábbis persze, pofás, egyszerű, de egyrészt elég lassú, ráadásul USB-sek, inkább ajánlom, hogy vegyél egy normál, belső HDD-t (én pl. vettem egy WD 1TB-osat), s hozzá egy „külső házat” – pl. LC-Power-t, eSATA-s, valamint pluszban USB csatlakozóval, szépen rárakod az asztal sarkára, s van olyan jó (sőt, jobb is…), mint egy „gyári külső”.

Egy-egy választékosabb szidalomhullám megfogalmazásánál még most is el-el kerekedik a szemem :D

A temanal maradva, en meg feltettem a Kaspersky Internet Security probaverziojat, de egy bizonyos ponton a gep ugy behal ellenorzes kozben, hogy se kep se hang, meg szentharomsag sem segit… (Az eger kurzorat lehet ugyan mozgatni, mondjuk ezzel sokra nem megyek.) DE ez egyebkent nem Kaspersky specialitas mas spyware irto programnal is volt hasonlo problema, ugyhogy asszem hogy egy ujratelepites segit mar csak ezen…

nem tudom, hogy biztonságosan élek, túl csendes a vírusírtóm vagy csak nem működik (etrust), de nekem nincsenek vírus-gondjaim. a kémprogram-ellenőrzések is mindig csak „tracking cookie”-kat találtak, csak azóta már letöröltem az adaware-t, mert teljesen lerohadt tőle a rendszer, el se indult.

twinpiss: ilyesmin is gondolkodtam, bár kicsit bosszant hogy megszűnt a Western Digital My Book World Editionnek a régi változata, az 30-35 ezer forintért 500 GB-os NAS volt, igaz nem bővíthető, az új meg 1 TB-os csak, és valami 95 ezer.

Sura: ügye. :D

imoGen: ilyet csinált nekem is, csináld azt hogy internet explorerrel megnyitsz valamilyen onlájn vírusirtót, és azzal ellenőrizteted le. Akár csökkentett módban is, de először csak normál módban.

Vale: egyébként az a vicces, hogy ezelőtt nekem sem volt ilyen jellegű problémám. Arra gyanakodok, hogy a Digi-féle internet miatt lehet, mert amint bedugom azt a netkábelt, a tűzfal rögtön pittyeg, hogy miket védett ki, míg a UPC-nél semmi efféle.

bammeg, utóbbi időben folyamatosan kerreg a vinyó, pedig nemrég volt formatcé. mcafee-t használok, nem talál semmit, de tudom, hogy van valami cink (semmi update nem megy). ad-aware szintén hibátlannak jelzi a dolgokat, egykét tracker cookie-t leszámítva.

lehet én is felrakom a zonealarmot.

wing: nézd meg milyen alkalmazások futnak, ha van valami ami gyanús, vagy csak szimplán sokat eszik CPU-ból vagy memóriából, akkor esélyes hogy vírusprobléma.

Mefi: azt írta ki, hogy gyurcsány a hibás.

wing: akkor monnyonle. :O

#10

Mefi, a nagy kerdes: Te mit hasznalnal automata backupolo proginak pc-rem leven h itt nincs time machine, és hasonlo okossagok, mint macre… ilyet keresek mar egy ideje, de semmi jot nem talaltam… =(
És alapbol nem a rendszervisszaallitot ertem, hanem mondjuk megadom h errol a szegmensrol szeretnek backupot, mittom, doksik, és o azt hetente magatol atrantja…

#11

speed: a Western Digitalnak amit kinéztem van saját backup-szoftvere, illetőleg van a Windowsnak egy beépített backup-megoldása az nem tudom mennyire megbízható. De ha ezek nem jönnek be, kipróbálom majd az elérhető szoftvereket, és szólok hogy mit érdemes mit nem! :)

#12

Mefi: ok, elintéztem, lemondott. de a vinyó még mindig kerreg :/

#13

wing: állat. :D

#14

Túlsok pornót nézel a neten, hogy ennyi vírusod van?

#15

ElevX: nem, Digi-féle net van, gyengébb a tűzfaluk, vagy nem tudom, alapjáraton bombázvan van a router 24/7, csak a NOD32 nem tudta megfogni.

#16

Na, régi, de leírom, hátha valaki rátalál, pl rákeres google-n, mint én:
Géphez értő ismim nem szereti a virirtókat, így nálam sincs, de kiderült, hogy ez a rohadt virut megfertőzte az egész gépemet, két kezemen meg tudnám számolni a nem fertőzött exe-ket. (VirusTotalra raktam rendszerfájlokat, és programfájlokat). Csak a format c: segítene, de nincs tünete a vírusnak, így ismerősöm nem hinné el, és nem formáz. Én meg nem értek hozzá…
Érdekes, nálam egyébként a vinyó nem dolgozik folyamatosan.
Már, várom, hogy legyen komoly(abb) tünet, tudom, hogy hülyén hangzik, de idegesít, hogy tele van a gép vírussal, én nem tehetek semmit, aki meg tudna, nem tesz.

#17

Igen, a Virut nagyon hatékony elterjedt, már sikerült párszor elszállítania a gépemről a programokat egy másik világba. A legrosszabb az, hogy nem igazán tudsz vele mit csinálni ha bekerül. Hiába az rmvirut.exe az új típusú virut gyorsan kijátssza. Az application data mappáknál olyan hivatkozás halmazt csinál, hogy egyszerűen kilép a program. Amit pedig nem szabad, pendrivet-ot használni, vagy lemezt írni, mert lesz rajta autorun. A képeket zenéket, mást szerencsére nem bántja, így csak kurvaannyabosszúság van szerencsére, mi lenne ha még törölgetne is.

A megoldás teljesen szűz install, és minden átmentett dologról ellenőrzés.

És hajrá Avast!, bár semmit sem tud vele kezdeni…

Ja, akkor van Virut a gépeden ha nem jön be egyetlen vírusírtó oldala sem…

#18

csáo mesterek

én is a virtuval harcolok most, jelenleg ezzel próbálkozom:
http://www.softpedia.com/progDownl[…]
foggalmam sincs hogy jó-e. a virust látja,törli de utána semmi…

Új komment

Itt az adott bejegyzésben elhangzottakhoz szólhatsz hozzá. Ha primitív, csúnya, vagy bunkó erkölcsről teszel tanúbizonyságot, tuti, hogy kimoderállak és rosszat mondok rólad. A hozzászólás nem kötelező, amit írsz vállald föl!

Ezeket az adatokat - ha a böngésződ kezeli a kukikat - csak egyszer kell megadnod, később módosíthatod.

Ha van gravatarod - és a gravataros e-mail-címeddel kommentálsz -, akkor az megjelenik. Ha nincs, vagy nem tudod miaz, akkor olvasd el az útmutatót és regisztrálj.

Neved: E-mail címed (nem jelenik meg): Webszájtod (ha van): Kommented: Mennyi öt és négy összege?
Ez védelmi célokat szolgál, szimplán írd be a fenti összeadás összegét!

A kommentedet írhatod nagyobb mezőbe vagy akár formázhatod is, de ha nem szalonképes, akkor moderálom!