ΙΟΣ! foo.exe

[Cristina]

Μόλις πριν τον κόλλησα...

 

Μου ήρθε ένα e-mail από τον admin της εταιρίας που έχω το mail μου με ένα συνημμένο.

 

Αποστολέας: [email protected]

Το mail έλεγε:

 

Hello there,

 

I would like to inform you about important information regarding your

email address. This email address will be expiring.

Please read attachment for details.

 

---

Best regards, Administrator

xxxxxxxxx

 

(Όπου xxxxxxxxx, τυχαία γράμματα υποτήθεται πως είναι όνομα)

 

Το Norton δεν έβγαλε άχνα. Για καλό και για κακό έκανα ένα scan στο συνημμένο, manually.

Τίποτα πάλι...

 

Ανοίγω το message.zip, κάνω extract το αρχείο που είχε μέσα (message.html) και το τρέχω.

 

Έτρεξε ενα foo.exe. Λίγα λεπτά αργότερα μου ήρθε ένα ίδιο mail. Έλεγξα την ip και αυτήν τη φορά ήταν η δική μου.

Στέλνει, λοιπόν αντίγραφα του εαυτού του σε όσους έχεις στο address book (είχα και το δικό μου εκεί) όπως θα έκανε κάθε καλός ιός που σέβεται τον εαυτό του...

 

Τί κάνουμε τώρα;

[angelos0]

xmmm

den ftaiei o norton (parolo pou den ton sympa8w)

to e-mail eixe mia dieu8ynsh selidas kai auth otan thn anoi3es sou ekane th douleia pou katebase ton io....

twra o norton logika mporei na to piasei an einai updated....

an pali oxi des edw:

http://www.europe.f-secure.com/v-descs/mimail.shtml

logika 8a exei info ;P

pantws kalou kaou 8a prosexw ta mails mou apo sena tis epomenes meres

[paredwse]

Λοιπόν, ο ιός λέγεται W32.Mimail.A@mm - η Symantec λέει ότι τα τελευταία virus definitions (August 1, 2003 rev 18 ή μεγαλύτερα) τον έχουν υπ' όψιν τους και τον σταματάνε.

 

Σε κάθε περίπτωση, πήγαινε για πληροφορίες εδώ >>> http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

 

και για ένα εργαλείο αφαίρεσής του εδώ >>> http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

 

[rista]

καλο ειναι να εχεις τουλαχιστον 2 προγραμματα antivirus στο pc σου για να μην την ξαναπατησης.

Τωρα το μονο που μπορεις να κανεις ειναι να ψαξεις για αυτον τον ιο στο net και καπου θα πρεπει να υπαρχει κανα εργαλειο removal.

Προσπαθησε εδω μπας και βρεις κατι: http://securityresponse.symantec.com/

[Cristina]

Παιδιά, σας ευχαριστώ όλους!

Είχα το αρχείο στο desktop και χωρίς να κάνω scan, λίγη ώρα μετά το update του Norton, έβγαλε ειδοποίηση.

Πάω να δω πως να τον ξαποστείλω τώρα!

oof!!!

[angelos0]

xm..auto me ta 2 antivirus den 8a symfwnousa....

blepeis gia na geieni test an kati einai virus to idio to programma exei meros tou kwdika tou iou gia na kanei sygkriseis.... apotelesma to ena antivirus na briskei to allo san io 9oxi panta)

egw apla dne xrhsimopoiw megala onomata opws norton...

to AVG apo http://www.grisoft.com einai free kai kanie update ka8e mera kanonikotata....

[Cristina]

Όλα εντάξει με το fixtool της Symantec!

oof! Και τρόμαξα...

 

Ευχαριστώ και πάλι! :)

[UserX]

a...esy mou tin ekanes ti douleia kai ekana 2 fores format gia na to stroso eee??

[Cristina]

ΑΜΑΝ! Με κατάλαβε...

 

Δεν θα με μαλώσεις πολύ ε...;

[angelos0]

http://tech.flash.gr//news/greece/2003/8/5/10117id/

 

/me sfyrizei anemela.........