Email-Worm.Win32.Bagle.bo + Bagle.bp :: Arhiva: Pc Klinika ~ Doktori za vas kompjuter

Toolbar

Pravilnik foruma

Burek marketing

Najčešća pitanja

Posetite Burek Prodavnicu

Zatvori

BUREK marketing

Burek :: Forumi :: > Interna forumska pitanja > Arhiva Burek Foruma > Arhiva: Pc Klinika ~ Doktori za vas kompjuter

Tema: Email-Worm.Win32.Bagle.bo + Bagle.bp

Trenutno vreme je: 26. Jul 2025, 17:52:11

Korisnici koji su trenutno na forumu 0 članova i 0 gostiju pregledaju ovu temu.

Aktuelne teme: Pc Klinika ~ Doktori za vas kompjuter

Stranice:

Tema: Email-Worm.Win32.Bagle.bo + Bagle.bp (Pročitano 505 puta)

SVITAC

03. Jun 2005, 02:43:58

Prijatelj foruma

Poznata licnost

Zodijak
Pol
Poruke	3021

Nokia n80-1

Dolazi u ZIP+u veličine oko 17 KB'a, sa ili bez naslova u poruci.
Crv skida novije verzije sa neta, (Bagle.bp).

Instalira se na sistem pod nazivima:

Citat

%System%\winshost.exe
%System%\wiwshost.exe

I dodaje ključeve u reg.bazu:

Citat

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"winshost.exe" = "%System%\winshost.exe"

Crv sprečava pristup sledećim sajtovima:

Citat

127.0.0.1 ad.doubleclick.net
127.0.0.1 ad.fastclick.net
127.0.0.1 ads.fastclick.net
127.0.0.1 ar.atwola.com
127.0.0.1 atdmt.com
127.0.0.1 avp.ch
127.0.0.1 avp.com
127.0.0.1 avp.com
127.0.0.1 avp.ru
127.0.0.1 awaps.net
127.0.0.1 banner.fastclick.net
127.0.0.1 banners.fastclick.net
127.0.0.1 ca.com
127.0.0.1 ca.com
127.0.0.1 click.atdmt.com
127.0.0.1 clicks.atdmt.com
127.0.0.1 customer.symantec.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 download.microsoft.com
127.0.0.1 downloads.microsoft.com
127.0.0.1 downloads1.kaspersky-labs.com
127.0.0.1 downloads1.kaspersky-labs.com
127.0.0.1 downloads1.kaspersky-labs.com/updates
127.0.0.1 downloads2.kaspersky-labs.com
127.0.0.1 downloads3.kaspersky-labs.com
127.0.0.1 downloads4.kaspersky-labs.com
127.0.0.1 downloads-us1.kaspersky-labs.com
127.0.0.1 downloads-us2.kaspersky-labs.com
127.0.0.1 downloads-us3.kaspersky-labs.com
127.0.0.1 engine.awaps.net
127.0.0.1 fastclick.net
127.0.0.1 f-secure.com
127.0.0.1 f-secure.com
127.0.0.1 ftp.avp.ch
127.0.0.1 ftp.downloads2.kaspersky-labs.com
127.0.0.1 ftp.f-secure.com
127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ftp.sophos.com
127.0.0.1 go.microsoft.com
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 kaspersky.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 localhost
127.0.0.1 mast.mcafee.com
127.0.0.1 mast.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 media.fastclick.net
127.0.0.1 msdn.microsoft.com
127.0.0.1 my-etrust.com
127.0.0.1 my-etrust.com
127.0.0.1 nai.com
127.0.0.1 nai.com
127.0.0.1 networkassociates.com
127.0.0.1 networkassociates.com
127.0.0.1 office.microsoft.com
127.0.0.1 phx.corporate-ir.net
127.0.0.1 rads.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 secure.nai.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 service1.symantec.com
127.0.0.1 sophos.com
127.0.0.1 sophos.com
127.0.0.1 spd.atdmt.com
127.0.0.1 support.microsoft.com
127.0.0.1 symantec.com
127.0.0.1 symantec.com
127.0.0.1 trendmicro.com
127.0.0.1 update.symantec.com
127.0.0.1 update.symantec.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 updates1.kaspersky-labs.com
127.0.0.1 updates1.kaspersky-labs.com
127.0.0.1 updates2.kaspersky-labs.com
127.0.0.1 updates3.kaspersky-labs.com
127.0.0.1 updates3.kaspersky-labs.com/updates
127.0.0.1 updates4.kaspersky-labs.com
127.0.0.1 updates5.kaspersky-labs.com
127.0.0.1 us.mcafee.com
127.0.0.1 us.mcafee.com
127.0.0.1 vil.nai.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.ru
127.0.0.1 windowsupdate.microsoft.com
127.0.0.1 www.avp.ch
127.0.0.1 www.avp.com
127.0.0.1 www.avp.com
127.0.0.1 www.avp.ru
127.0.0.1 www.awaps.net
127.0.0.1 www.ca.com
127.0.0.1 www.ca.com
127.0.0.1 www.fastclick.net
127.0.0.1 www.f-secure.com
127.0.0.1 www.f-secure.com
127.0.0.1 www.grisoft.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.kaspersky.ru
127.0.0.1 www.kaspersky.ru
127.0.0.1 www.kaspersky-labs.com
127.0.0.1 www.mcafee.com
127.0.0.1 www.mcafee.com
127.0.0.1 www.my-etrust.com
127.0.0.1 www.my-etrust.com
127.0.0.1 www.nai.com
127.0.0.1 www.nai.com
127.0.0.1 www.networkassociates.com
127.0.0.1 www.networkassociates.com
127.0.0.1 www.sophos.com
127.0.0.1 www.sophos.com
127.0.0.1 www.symantec.com
127.0.0.1 www.symantec.com
127.0.0.1 www.trendmicro.com
127.0.0.1 www.trendmicro.com
127.0.0.1 www.viruslist.com
127.0.0.1 www.viruslist.ru
127.0.0.1 www3.ca.com

I sprečava pokretanje sledećih programa u slučaju da ih imate instalirane,
zapravo briše sledeće ključeve:

Citat

[HKLM\SOFTWARE\Agnitum]
[HKLM\SOFTWARE\KasperskyLab]
[HKLM\SOFTWARE\McAfee]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\APVXDWIN]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\avg7_cc]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\avg7_emc]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ccApp]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAV50]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfee Guardian]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfee.InstantUpdate.Monitor]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NAV CfgWiz]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SSC_UserPrompt]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Symantec NetDriver Monitor]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Zone Labs Client]
[HKLM\SOFTWARE\Panda Software]
[HKLM\SOFTWARE\Symantec]
[HKLM\SOFTWARE\Zone Labs]

----------------------------------------------------------------------------------

:twisted: - primetio sam ga u poruci koju sam dobio ali mi nije jasno kako sam ga pokrenuo ..
sve u svemu ugasio mi kav i svukao i .bp verziju.

Dovoljno je da izbrišete iz startupa procese i obrišete fajlove ..
winshost.exe
wiwshost.exe

U slučaju da vam je svukao novu verziju potrebno je izbrisati je iz keša vašeg browsera.

Crvić je detektovan 31.5.05. pa je potrebno da izvršite i update vašeg AV programa.

IP sačuvana

Svi za jednog - jedan za sve! Te noći kad me stignu potere, kurve sudbine .. sa dva lica ..

Zatvori

djwhite

Poruka #1

08. Jun 2005, 13:58:34

Prijatelj foruma

Zvezda u usponu

Zodijak
Pol
Poruke	2178

Nokia N85

Kvalitetan info Smile

IP sačuvana

Ne koristi "kaps".Koristi "bold" kada hoćes nešto da naglasis.

Zatvori

SVITAC

Poruka #2

08. Jun 2005, 23:39:21

Prijatelj foruma

Poznata licnost

Zodijak
Pol
Poruke	3021

Nokia n80-1

copyleft .. Smile

Ali me iznervirao pa sam morao da ga postujem ..
pogotovu što ubija i to uspešno AV programe ..
-------------------------------------------------------------------

A i ovde se vidi koliko ljudi plitko razmišljaju kada prave ovakve tvorevine ..
sprečavaju pistup sajtovima AV programa što zbog update'a što zbog informacija koje se mogu dobiti o virusu ..
ali pritom nisu zabranili pristup internet pretraživačima preko kojih se može dobti bilo koja informacija ..
iz alternativnih izvora .. da bar malo izmene listu nego sve copy/paste .. Smile

« Poslednja izmena: 08. Jun 2005, 23:47:41 od SVITAC »

IP sačuvana

Svi za jednog - jedan za sve! Te noći kad me stignu potere, kurve sudbine .. sa dva lica ..

Zatvori

djwhite

Poruka #3

10. Jun 2005, 09:08:34

Prijatelj foruma

Zvezda u usponu

Zodijak
Pol
Poruke	2178

Nokia N85

Ma toliko toga ima (na raznim mjestima) na internetu da je nemoguce napraviti nesto tako prosto da te ostavi totalno dezinformisanim i bespomocnim (oni koji znaju da pretrazuju internet :[115] Smiley

.Ali ovo se pravi uglavnom za "obicnog" korisnika koji se bas i ne snalazi u ovakvim situacijama i takvim korisnicima je dovoljno da se blokiraju apdejti za AV ili se sami AV programi "obore" i korisnik je "pecen".

« Poslednja izmena: 10. Jun 2005, 09:12:14 od djwhite »

IP sačuvana

Ne koristi "kaps".Koristi "bold" kada hoćes nešto da naglasis.

Zatvori

SVITAC

Poruka #4

12. Jun 2005, 13:41:58

Prijatelj foruma

Poznata licnost

Zodijak
Pol
Poruke	3021

Nokia n80-1

Verovatno .. mada dodati još 15'ak pretraživača u listu neće drastično povećati veličinu coda ..
a mnogo će značiti .. tj. značilo bi ..

IP sačuvana

Svi za jednog - jedan za sve! Te noći kad me stignu potere, kurve sudbine .. sa dva lica ..

Zatvori

djwhite

Poruka #5

13. Jun 2005, 14:54:40

Prijatelj foruma

Zvezda u usponu

Zodijak
Pol
Poruke	2178

Nokia N85

Slazem se u svakom slucaju s tvojom konstatacijom ali ljudi su puni klisea (kako oni koji prave te stvari tako i oni za koje su te stvari namijenjene).Cast izuzecima kojih ima na obije strane.

IP sačuvana

Ne koristi "kaps".Koristi "bold" kada hoćes nešto da naglasis.

Zatvori

srdjank

Poruka #6

20. Jun 2005, 19:34:33

Prijatelj foruma

Jet set burekdzija

Blago kuci koju zaobidjem :D

Zodijak
Pol
Poruke	5996
Zastava

Nokia 6130

ja sam ga skinuo s nekim programcicem(mislim da je Win.32.fix ili tako nesto)Mogu ga poslati ljudima kojima se ovo gore cini komplikovano.230KB

IP sačuvana

Zatvori

Stranice:

Burek :: Forumi :: > Interna forumska pitanja > Arhiva Burek Foruma > Arhiva: Pc Klinika ~ Doktori za vas kompjuter

Tema: Email-Worm.Win32.Bagle.bo + Bagle.bp

Trenutno vreme je: 26. Jul 2025, 17:52:11

Prebaci se na:

Poslednji odgovor u temi napisan je pre više od 6 meseci.

Temu ne bi trebalo "iskopavati" osim u slučaju da imate nešto važno da dodate. Ako ipak želite napisati komentar, kliknite na dugme "Odgovori" u meniju iznad ove poruke. Postoje teme kod kojih su odgovori dobrodošli bez obzira na to koliko je vremena od prošlog prošlo. Npr. teme o određenom piscu, knjizi, muzičaru, glumcu i sl. Nemojte da vas ovaj spisak ograničava, ali nemojte ni pisati na teme koje su završena priča.

Forum Info: Banneri Foruma :: Burek Toolbar :: Burek Prodavnica :: Burek Quiz :: Najcesca pitanja :: Tim Foruma :: Prijava zloupotrebe

Izvori vesti: Blic :: Wikipedia :: Mondo :: Press :: Naša mreža :: Sportska Centrala :: Glas Javnosti :: Kurir :: Mikro :: B92 Sport :: RTS :: Danas

Prijatelji foruma: Triviador :: Nova godina Beograd :: nova godina restorani :: FTW.rs :: MojaPijaca :: Pojacalo :: 011info :: Burgos :: Sudski tumač Novi Beograd

Pravne Informacije: Pravilnik Foruma :: Politika privatnosti :: Uslovi koriscenja :: O nama :: Marketing :: Kontakt :: Sitemap

All content on this website is property of "Burek.com" and, as such, they may not be used on other websites without written permission.