Një virus i ri në qarkullim''SoBigF''

[benseven11]

Te premten e shkuar 22 gusht doli nje virus i quajtur Sobig
qe deri tani ka infektuar shume sisteme kompjuterash ne Usa Kanada dhe Kore.
Virusi perhapet me rrugen e zakonshme te emailit.Njihet me emrat W32/Sobig -Worm.Sobig.f, W32/Sobig.F-mm, W32/Sobig.f@MM, WORM_SOBIG.F
Penetron nepermjet portit UDP8998 Sigurohuni qe ky port te jete i mbyllur ne Firewall
Per te pare nese compjuteri eshte i infektuar kerkoni per nje skedar me emrin Winappr32.exe.
ne regjister mund te gjendet duke ndjekur kete rruge
HKLM\Software\Microsoft\Windows\CurrentVersion\Run \TrayX
= \winppr32.exe /sinc dhe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run \TrayX
= duhet pas kujdes nga emailat me keto tituj subjekti si te rrezikshme
Re: That movie
Re: Wicked screensaver
Re: Your application
Re: Approved
Re: Re: My details
Re: Details
Your details
Thank you!
Gjithashtu kujdes me attachment ne email me keto
forma movie0045.pif
wicked_scr.scr
application.pif
document_9446.pif
details.pif
your_details.pif
thank_you.pif
document_all.pif
your_document.pif
Nje menyre per ta hequr eshte edhe te shkarkosh nje skedar( file)RESOLVE W32/Sobig self-extractor
Sigurohuni te kontrolloni antivirus programin per ndonje update keto dite.
Ja vlen te kontrollohet websajti i mikrosoftit per ndonje pach fix
ose update kritik per kete virus

[benseven11]

Harrova te shtoj ketu qe virusi eshte teper i sofistikuar i shkruar ne kod nga njerez profesioniste.Dyshohet se mbrapa tij ekziston
nje grup kriminal i organizuar.Virrusi fshin gjithe numrat ne kompjuter por kjo perben vetem nje te gjashten e demit.
Qellimi i tij eshte jo thjesht nje shkaterrim i driverave gjate perhapjes por edhe marrja nen kontroll te kompjuterit pasi mbart ne vetvete nje trojan qe e shkarkon ne kompjuter
dhe krijon akses te plote dhe vjedh te dhena sensitive si informacion identifikimi personal,kredit kard informacion te dhena bankare dhe te gjitha keto te dhena i kalojne si informacion autorit qe ka shkruar virusin ne kompjuterin e tij.Kjo perben gjithashtu kercenim per kompanite qe kane punonjes qe komuni
kojne dhe dergojne skedare dhe dokumenta pune nga shtepite e tyre

[Redi]

Ne kete post mund te gjeni disa menyra per te identifikuar Virusin MS Blaster qe eshte gjithashtu teper i fuqishem dhe per ta eleminuar.

Ne rast se perdorni Windows XP klikoni ketu per te bere patch file-in qe mund tju mbroje nga ky virus.

Ne rast se perdorni Windows 2000 klikoni ketu.

Pastaj per te eleminuar kete virus mund te merrni F-LOVESAN ketu ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip

Ne rast se nuk keni program Antivirus te instaluar ne kompjuterin tuaj, mund te perdorni nje program gratis online duke klikuar tek ky link http://housecall.antivirus.com/housecall/start_corp.asp

[huggos]

Mua ne pune me vijne rreth 30-50 eMaile cdo 30 min. ku 3/4 e tyre jane me titujt e permendur me lart..

Ne Greqi, te gjithe jane mbushur me kesi lloj eMailesh. Por ajo qe me ben pershtypje me shume eshte se eMailet vijne me adresat e te njohurve te mi.. thjesht titujt jane te cuditshem, dhe zakonisht eshte ky file attached.

[benseven11]

Eshte normale te te vijne nga ato qe njeh
Eshte rruga e zakonshme e perhapjes se virusave
nepermjet listes se kontakteve qe ke te shenuara
ne outlook ose hotmail
Virusat perhapen nga lista e kontakteve te miqve shokeve
virusi pasi ka hyre te Outlook ekspresi i nje shokut tend psh identifikon gjithe
adresat e emailit qe jane te lista e kontakteve te tij dhe automatikisht
dergon kopje te vetes te adresat qe jane te lista.
ka edhe raste kur te vjen nga ndonje burim i panjohur
qe thjesht te di adresen e emailit
Virusit SobigF i eshte arritur ti gjendet me perafersi origjina nga eshte nisur.
thuhet qe eshte nisur nga Arizona.Eshte identifikuar serveri
por per fat te keq nuk eshte identifikuar autori shkruesi i virusit
i cili e ka hedhur virusin si link ne nje newsgroup porno nga
ku ka filluar perhapja.Serveri nuk ka mundur ta identifikoje si person pasi autori i virusit ka krijuar lidhje me internetin duke
perdorur kete server dhe duke paguar me kredit karte fallco
E njejta skeme sic eshte ndjekur per virusin Melisa dhe I love you ku autoret e ketyre virusave kane lidhur internetin duke perdorur identitet dhe kredit karta te vjedhura

[Kannanni]

desha thjesht te falenderoj ata qe bene te mundur paralajmerimin dhe postimin e patcheve

[Ferdinandi]

Vertete qe na keni ardhur ne ndihme me keto informacione flm Benseven&Redi...

[KACAKU]

Une shkova tek linku qe jep Redi me siper per win 2000 qe kam edhe mora ate serv. PACK 4 dhe e instalova,mora edhe nje program qe e heq blasterin nga PC,por prape sa hyj ne internet e rimarr.
S'po gjej derman me ate dreq virusi.

[benseven11]

Sic dihet ky lloj virusi shkakton destabilizim dhe crash te disa aplikacioneve
kryesore si Exploreri Outlooku etj dhe per pasoje detyron sistemin
te beje reboot.Me sa kuptohet nga pergjigja qe ke vene
virusi rigjenerohet duke shtuar vleren windows auto update=msblast.exe ne regjister ne kete lokacion
HKEY_Local_Machine\Software\Microsoft current version\Run
hap regjistrin dukeklikuar start pastaj run pastaj shtyp ne run
fjalen regedit
me hapjen e regjistrit klikohet te shenja e + para fjales
Hkey Lokal Machine pastaj te lista nen HKEY Local machine gjej ku thote Software klikon te + perpara software
nen software te lista shiko ku thote Microsoft current version
klikon te + perpara Microsoft current version te lista nen microsoft current version klikon tek run
aty te paneli djathtas shiko ku thote"windows auto update=msblast.exe" ben tek kjo fjale right klik dhe e ben delete
dhe e embyll faqen e regjistrit
Ka mundesi qe patchin kur e ke instaluar nepermjet Update
te jete instaluar jo korrekt dhe windows update te ka dhene
nje konfirmim instalimi te patchit te genjeshtert.Ka programe te vogla ose mjete qe te tregojne me saktesi nese nje Patch MS023-026 eshte instaluar korrekt ose jo si psh Programi Retina nga E Eye websajti

[KACAKU]

Pas software ke harruar te vesh ate "windows" shkon aty,pastaj shkon tek Microsoft current version.
Nje ore mezi e gjeta,por prape nuk me rezulton msblas brenda.
Ohhh cna gjeti me kete virus....