phpBB Destroyer info

[Resettlement]

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=260546

[Wetlan]

В течении дней трёх получаю мэйл с вирусом. Он рассылается автоматом через адресса знакомых, но не идентифицируется своим именем. В смысле - получаешь мэйл от скажем Людмилы, а мэйл самого отправителя указан прочерком.
Его прищепку нельзя открывать.

[Resettlement]

Когда пачили форум последний раз? Или это в обязанности модеров не входит?

[Кайвасату]

Когда пачили форум последний раз? Или это в обязанности модеров не входит?
С этим вопросом Вам надо обратиться к Игорю Пролису (администратору форума).
Мне кдумается, что этот "патч" не устанавливали. По крайней мере ко мне никакой гадости с форума не заползало

[Aёй Мах-Мах]

насколько я понял,
там написано, что под видом дестройера для пхпББ распространяется червь, который вместо пхпББ портит компьютер горе-хакера. команда пхпББ заявила что никакого отношения к ее форумам этот червь не имеет и воздействия на них не оказывает, а так как приобретение его и запуск у себя на машине делаются со злым умыслом навредить пхпББ, то и помощи попавшимся на удочку и заразившимся она оказывать не будет, так как их намерения изначально были злостными.

я только не понял какое отношение эта информация имеет к форуму, его что кто-то жаждет взломать, и это предупреждение не делать глупостей? :roll: ликбез юного хакера?

[Igor Prolis]

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=260546
I say again, this application has absolutely nothing to do with phpBB. It cannot be used to damage phpBB (to the best of our available knowledge). It appears to be a program designed to "attack" those who would download such an application to cause harm.
С нашим форумом все нормально.

[Редна Ли]

На счёт вирусов, у меня год назад на компе завёлся вирус, не знаю откуда он взялся, но при запуске интернет эксплорера, вместо нужного сайта загружалась реклама парнушных сайтов. Пришлось Виндоуз переустанавливать. А не так давно один человек мне пожаловался, что у него вместо выбранного сайта вдруг появляется портрет Учителя. Я попросил прислать мне линк, который подгружается, и когда увидел его, то был крайне изумлён. Это был вот этот линк: http://myarts.by.ru/masters/mm5.jpg :D Никому ничего не напоминает? :D

[Wetlan]

Софьин:
А не так давно один человек мне пожаловался, что у него вместо выбранного сайта вдруг появляется портрет Учителя. Я попросил прислать мне линк, который подгружается, и когда увидел его, то был крайне изумлён. Это был вот этот линк: http://myarts.by.ru/masters/mm5.jpg Никому ничего не напоминает?

Так ведь это же с вирусом не связано. Или как?

[Редна Ли]

Так ведь это же с вирусом не связано. Или как?
Ну как же не связано? Есть такой вирус известный, он прописывает в режистри где-то какую-то информацию на твоём компутере. Откуда же иначе это берётся?

[Wetlan]

Софьин:
Ну как же не связано? Есть такой вирус известный, он прописывает в режистри где-то какую-то информацию на твоём компутере. Откуда же иначе это берётся?

Так поняла, что это было связано с тем, что какая-то программа работающая с идентичными форматами сохранила рисунок и открывала им.
Так всегда считала, что вирус это то, что "бьёт по башке" саму "фест плате". А это ведь совсем другое.

Или ты хочешь сказать, что кто-то специально это подстроил? Тогда должно было у всех открывать этим портретом, а не лишь у пары человек.

[Редна Ли]

Или ты хочешь сказать, что кто-то специально это подстроил? Тогда должно было у всех открывать этим портретом, а не лишь у пары человек.
Я думаю, что этот вирус распространяется специально кем-то. Насколько я знаю, такие же проблеммы были у Аси с форума Мир АЙ. Наверное у Арджуны появились доброжелетели, способствующие распространению рекламы о его сайте :D

[Wetlan]

А как же он ко мне попал?

[Редна Ли]

А как же он ко мне попал?
Фиг его знает, может с почтой какой нибудь, может когда зашла на какой-то заражённый сайт. Мне вот кажется, что парнуха ко мне залезла на комп, когда я на какой-то сайт отнюдь не парнушный заглянул.

[Владимир Чернявский]

На счёт вирусов, у меня год назад на компе завёлся вирус, не знаю откуда он взялся, но при запуске интернет эксплорера, вместо нужного сайта загружалась реклама парнушных сайтов. Пришлось Виндоуз переустанавливать.

Просто нужно закрыть ЯваСкрипты и Аплеты и пользоваться списком разрешенных узлов.

[Софья]

Нашла у себя файл, про который говорится здесь:

If you have been affected by this application ... well ... why were you running something that claimed to "attack" phpBB installations? To remove it you can try following the general removal directions for the AB variant of Netsky. You should be looking for any suspicious entries for csrss.exe in a subfolder of system32. Do not, I repeat, do not remove any references from the registry which refer to the system32/csrss.exe unless you have extremely good reason to believe it has been replaced! XP users should disable System Restore and all users should run in Safe Mode during the recovery period.

Если я правильно поняла, то удалять его нужно как-то очень осторожно и вообще убегать от него в сэйф моуд. Может кто-нибудь пояснить, о чем речь?

Порнушные сайты и сайт Арджуны при открытии эксплорера не загружаются, в этом отношении все в порядке, а вот вирусы приходят пачками. У меня давно уже установлен Нортон Секьюрити, который обновляется почти каждые сутки и приходящие вирусы распознает. Но в статье сказано, что ни одна программа не распознает этот вид вируса.

Help! :)