Bogdan

Bogdan · Administrator Data inscrierii: 18/Mar/2009 Mesaje: 6

W32/Conficker - nu pot accesa site-urile producatorilor antivirus. Ce sa fac ?
Zilele acestea se raspandeste cu repeziciune un nou virus destul de periculos.
Acesta are denumiri variate in functie de producatorul antivirus: Worm:W32/Downadup.AL, Net-Worm.Win32.Kido, W32/Conficker.worm.gen.

Una dintre actiunile sale, care va fi sesizata de orice utilizator este blocarea site-urilor producatorilor antivirus si de întocmai drept consecinta blocarea actualizarilor acestor programe.

Din pacate sunt blocate si alte domenii care contin diverse cuvinte: virus, malware, defender, etc, deci teoretic si acest site este blocat pentru a fii accesat pe un Pc infectat.

Voi posta aici o solutie de dezinfectie care functioneaza 100% si astept confirmarea voastra. Programul de curatare este dezvoltat de F-Secure si il puteti descarca de [url=http://rapidshare.com/files/181824176/f-downadup.zip]aici[/url] (nu am postat link-ul oficial pentru ca evident site-ul acela nu poate fii acesat).

Se procedeaza astfel:
1. Se descarca arhiva de la link-ul indicat mai sus.
2. Se extrage fisierul f-downadup.exe in C:\
3. Se apasa butonul Start (al Windows-ului), se selecteaza Run si in casuta care apare se scrie cmd si se apasa Enter.
4. In noua fereastra care apare se scrie urmatoarea comanda C:\f-downadup.exe –disinfect ca in poza de mai jos.

Win32/Conficker Win32/Conficker

Bogdan · Administrator Data inscrierii: 18/Mar/2009 Mesaje: 6

Win32.Worm.Downadup este un nou virus care se raspandeste cu o viteza impresionanta de cateva zile. El se foloseste de o vulnerabilitate in serviciul RPC Server al Windows-ului. Sunt afectate toate versiunile de Windows cu exceptia Windows 7 Beta.
Win32/Conficker Win32/Conficker

Virusul are mai numeroase denumiri in functie de producatorul antivirus: Win32\Conficker, Win32\Kido.

Microsoft a publicat un patch care rezolva aceasta vulnerabilitate inca din luna octombrie 2008, iar virusul se raspandeste acum in ianuarie 2009 pentru simplul pretext ca userii nu-si actualizeaza sistemul de operare.

Virusul are mai multe caracteristici si actiuni specifice: se copiaza in cateva locuri in calculatorul infectat luand denumiri aleatorii: %System%\[Random].dll, %Temp%\[Random].tmp, %Program Files%\Internet Explorer\[Random].dll.

Apoi pentru a-si asigura rularea la fiecare pornirea a Pc-ului, adauga cateva chei in registry. In plus creeaza un fisier autorun.inf in radacina fiecarei partitii pentru a fi rulat la accesarea acesteia.

In continuare dezactiveaza cateva servicii importante ale Windows-ului pentru a nu-i bloca executia:

* Windows Automatic Update Service
* Background Intelligent Transfer Service
* Windows Defender Service
* Windows Error Reporting Service

O actiune ce va fi sesizata de cei mai multi utilizatori este blocarea accesului catre site-urile care contin in denumire unul din cuvintele: virus, malware, avira, kaspersky, avg, microsoft, defender, etc. Drept urmare nici programele de securitate (antivirus, anti-spyware, firewall) nu vor mai putea fi actualizate.

Nu in ultimul rand virusul se raspandeste in retea si descarca alti virusi in PC-ul victimei.

Daca sunteti infectat descarcati [url=http://rapidshare.com/files/182066098/Win32.Worm.Downadup.Gen.zip]Bitdefender Utilitar[/url]
Contine atat patch-ul Microsoft pentru remedierea vulnerabilitatii, cat si un utilitarul pentru devirusare.

Pentru dezinfectie se va rula initial fisierul: WindowsXP-KB921883-x86-ENU.exe , apoi dupa restart-ul calculatorului se va rula Anti-Downadup-graphics.exe.

Bogdan · Administrator Data inscrierii: 18/Mar/2009 Mesaje: 6

“Festivitatea de investire a noului presedinte american Barack Obama este sub semnul incertitudinii. Chiar in ajunul investirii Obama a declarat ca NU este inca pregatit sa devina presedinte. Analistii considera ca planul sau de relansarea a economiei Americane este un esec din start….”

Cam asa suna un nou e-mail raspandit in aceste zile. Festivitatea de investire a presedintelui american va avea loc pe 20 ianuarie iar creatorii de virusi s-au asigurat ca vor profita de pe urma acesteia.

E-mail-urile directioneaza utilizatorul catre un site fals cu aceasta stire, plus altele despre Obama. Indiferent ce link de pe acel site va descarca un fisier executabil virusat!

Iata cum arata site-ul respectiv.
Win32/Conficker Win32/Conficker

Fisierele descarcate au diferite nume: obamablog.exe sau speech.exe
Momentan acest virus este detectat de Avira, Avast, AVG, Kaspersky, NOD32, dar nu si de BitDefender, Panda sau Dr. Web.

Bogdan · Administrator Data inscrierii: 18/Mar/2009 Mesaje: 6

"Mesajele false de tip pshishing cunonsc o amploare considerabila in aceste zile si azi va voi prezenta doar un exemplu foarte recent.

Poate unii dintre voi au primit un e-mail din partea Raiffeisen Bank in care li se solicita actualizarea datelor personale dand un click pe adresa primita in mesaj.
Din pacate cei care trimit aceste mesaje false au un succes destul de mare pentru ca utilizatorul nu verifica provenienta e-mailului.

Iata cateva aspecte pe care daca le veti lua in considerare nu veti putea fi niciodata pacaliti:

1. Orice e-mail din fracțiune unei banci vi se va adresa in mod direct: “Stimate X,” utilizând numele dumneavoastra complet si nu va fi formulat generic.
2. Niciodata banca nu va va solicita introducerea codului PIN pe site-ul acesteia. Daca mesajul primit va solicita acest fapt este clar unul fals.
3. Banca va folosi intotdeauna conexiuni de tip securizat pentru întocmai operatiuni, deci prefixul site-ului va fi https si nu http.
4. Verificati adresa de la care ati primit e-mail-ul. Daca nu apartine domeniului raiffeisen.ro (in cazul nostru) este falsa.
5. Specific Raiffeisen, acestia nu vor solicita niciodata nume de utilizator, parola prin e-mail\SMS.
Aceste reguli se aplica si in cazul altor banci si e-mail-urilor primite din porțiunea acestora.
Mult succes la navigat si atentie la … neatentie!"

uahanamiti · Trimis: 17/07/2012 12:22 Titlul subiectului:

This is awesome!

uahanamiti · Trimis: 20/07/2012 11:09 Titlul subiectului:

Numerous people will be benefited from your writing. Cheers!

uahanamiti · Trimis: 22/07/2012 03:15 Titlul subiectului:

Thank for really interesting information.

misanchik · Trimis: 02/08/2012 06:50 Titlul subiectului:

Hi!!! Nice post Thank for that) Besides my friends real agree with me)) Thank again!

noganoga · Trimis: 06/08/2012 07:41 Titlul subiectului:

I am glad to learn something new! In general, a positive attitude to all the people who do not stand still, and learn something new.

noganoga · Trimis: 07/08/2012 20:27 Titlul subiectului:

I am glad to learn something new! In general, a positive attitude to all the people who do not stand still, and learn something new.

noganoga · Trimis: 09/08/2012 08:11 Titlul subiectului:

This information is unbelievable! I really cannot believe it is true!

tcapital · Trimis: 31/08/2012 00:24 Titlul subiectului:

In my little fantasy world it's different! The more you can add a little more information!

ossbe · Trimis: 19/09/2012 21:31 Titlul subiectului:

Thanks for the inihsgt. It brings light into the dark!

ossbe · Trimis: 20/09/2012 08:28 Titlul subiectului:

I love how amazing and awesome this is.

ossbe · Trimis: 20/09/2012 19:59 Titlul subiectului:

This is simply amazing!

ossbe · Trimis: 21/09/2012 07:21 Titlul subiectului:

Thanks for the inihsgt. It brings light into the dark!

ossbe · Trimis: 21/09/2012 18:11 Titlul subiectului:

I am glad to learn something new! In general, a positive attitude to all the people who do not stand still, and learn something new.