Re: Техник!

KLF писал(а): никому ниче не посылал :'( :'( :'( :'(

Может, как раз в этом проблема? ;D

У меня ужо 3 раз пришло от Фаворита ;D

AR_Favorit писал(а): Гуля, еще раз: обратный адрес - подменяется... Если у тебя письмо "от кого-то" с этим вирусом - значит оно наверняка пришло НЕ с его компа...

И что никогда не узнаю кто ентот стервец? А как же яичница "Кровавая мэри"? :o Я уже и лобзик подточила. :'( :'( :'(

либо таки сервак, на котором тут все хостится, попал под раздачу...

Если бы было все так, то эти рассылки получили бы все одновременно. кто зарегестрирован на этом форуме.

видимо кто то собрал все почтовые адреса которые засвечены на форуме и пытается таким вот образом разослать вирус

Возможно, но очень хлопотно... Чтобы сказать наверняка, нужно смотреть само тело письма у различных пользователей и сравнить их.

Наиболее вероятен исход того, что это приходит только тому у кого заражен комп эксплойтом данного назначения.

А вообще интересно посмотреть на само это приложение - New.hta и посмотреть его исходный ход...

Ребята у меня такая же хрень:
Тема: Обнаружен вирус в сообщении "Re: When you're gonna answer me?"

Symantec AntiVirus , "Yurovskii" .

: Readme.hta
: W32.Areses.Q!vbs
:
:

Hi! You disappeared again. If you come online, drop me a line, ok? Btw, I sent you those docs that you've been looking for. Check them out. Bye

Чё за нах..., мож по нету какую-нить заразу запустили в круговую.......

Переслать письмо с этим вложением можешь ? ;)

Lalila писал(а): а у меня нет ничего..

:) я оказывается не одинок ::)

Х....ня какая-то... Да плевать - письма не открываем (если тока у вас нет друзей-англичан, с которыми вы давно не виделись), антивирусы не забываем обновить...

А вирусок, кстати, старый, давно уже он гулял, тут писали об ентом... Даже шапку подробно разобрали, как помнится....

У меня нет этого вложения, его рамблер коцнул, у меня токо сабж, см.выше

AKeeper писал(а): У меня нет этого вложения, его рамблер коцнул, у меня токо сабж, см.выше

Аналогично

Lalila писал(а): *мы вместе*(с))))))))

Тс-с-с... а то вирус услышит и припрется.

Ребята походу сервак со зверьком, т.к. письма приходят к участникам форума...

Четвертый раз от Фаворита пришел злодей.
В черный список его что ли :-\ ;D

Название: W32.Areses.Q!vbs
Опасность: низкая
Тип: Троян
Длинна кода: изменяемая
Поражаемые ОС: Все версии Windows
Удаление: Norton/Symantec AV с базами от 06 сент 2006

Троян, открывающий доступ и запускающий на локальном компьютере установленную и загруженную копию червя W32.Areses.Q@mm.

РУЧНОЕ УДАЛЕНИЕ:

1. Временно отключите Восстановление Системы (Windows Me/XP).
2. Обновите вирусные базы вашего антивируса
3. Перезапустите компьютер в безопасном режиме (SаfeMode)
4. Выполните полное сканирование системы и удалите все зараженные файлы.
5. Для того, чтобы убедиться, что W32.Areses.Q!vbs полностью удален из вашего компьютера, проведите полное сканирование с помощью Antispywаre и On-line сканера

Успехов... ;)

Lalila писал(а): ну и пусть, мы ж предохраняемся))))

Как??!! 100% защиты в природе не существует! :) Ну и вирус , он , зверь хитрый, умеет искать дырки в любых предохранителях.

Lalila писал(а):
porcha2 писал(а):
Lalila писал(а): *мы вместе*(с))))))))
Тс-с-с... а то вирус услышит и припрется.
ну и пусть, мы ж предохраняемся))))

Вот как раз ТЕМ, кому ничего не приходит - я в особенности советовал бы призадумацца - почему это всем идет - а им нет... ;D

Мда...

Iv1 писал(а): Четвертый раз от Фаворита пришел злодей.
В черный список его что ли :-\ ;D

А мне третий раз от антидота ;D

AR_Favorit писал(а):
ну и пусть, мы ж предохраняемся))))
Вот как раз ТЕМ, кому ничего не приходит - я в особенности советовал бы призадумацца - почему это всем идет - а им нет... ;D

Дык, предохранители приобретаем фирменные! Гарантия качества! Проверено электроникой! :) а не китайские подделки :)

porcha2 писал(а): Такая фигня мне приходила с пол месяца назад. NOD ее распознал. Я удалил сразу все даже не читая. И сразу проверил весь комп.

Наверное иммунитет появился. :)

Вот как раз ТЕМ, кому ничего не приходит - я в особенности советовал бы призадумацца - почему это всем идет - а им нет...

Дык потому и не идет, что на компе нету замаскированного червя W32.Areses.Q@mm ::)

Вот его искорени и приходить ничего не будет... ;)

Уже забыла я как снимать флажок "восстановление системы", а как включать режим, как его там, Safe Mode?

Extrim писал(а): W32.Areses.Q@mm

Именно эту хрень NOD тогда и увидел. Правда это мне через аську пришло а не здесь.

Именно эту хрень NOD тогда и увидел. Правда это мне через аську пришло а не здесь.

Вот поэтому, что увидел эту хрень, сейчас спится спокойно... ;D

А кто эту хрень хапнул, тот сейчас пожинает плоды творчества этого трояна :-\

porcha2 писал(а):
AR_Favorit писал(а):
ну и пусть, мы ж предохраняемся))))
Вот как раз ТЕМ, кому ничего не приходит - я в особенности советовал бы призадумацца - почему это всем идет - а им нет... ;D
Дык, предохранители приобретаем фирменные! Гарантия качества! Проверено электроникой! :) а не китайские подделки :)

Ню-ню)))

Гуля: "восстановление системы" - это правой кнопкой в "мой компутер" и выбрать "свойства". Там будет такая закладочка.
А "безопасный режим" - это после включения компа нажимать F8 в тот момент, кодга тока-тока должна начать винда грузиться, будет меню - там выбрать стрелками "безопасный режим" (или "safe mode" - смотря какая версия винды). Дальше оно загрузится и спросит невнятную хрень - ответить ДА. Потом запускать проверку дисков. Потом перезагружаться - после перезагрузки все будет намана.
ЗЫ не забудь обновить антивирь перед всем этим рукоблудием )))))))0