Sobig F De fant opphavet!

[hans A]

Ser det står på tekstTV at Sobig F stammer fra en po... side.

Hvis man klikket på et bilde så ble viruset overført.

Det er vel rett det de sier :

Etter den søte kløe kommer den sure svie.

[knut-eirik]

Ser det står på tekstTV at Sobig F stammer fra en po... side

 

Mener du en porno side? ikke no vits i å sensurere deg selv

 

Det med at det overføres når du klikker på et bilde er jo ille da siden 80% av internet brukerne sikkert klikker seg in på en slik site ukentlig...

[trust_any1]

En ting først: Er det noe galt med porno...? Eller, siden du definerer porno som den søte kløe mener du vel ikke det...

Så poenget mitt... At man skulle forhindra noen milliarder internettbrukere å se på et bilde på en pornoside, for så å få viruset og spre det videre, er vel heller vanskelig... Litt verre med alle dem som mottok mail, og åpna vedlegget ukritisk... Akkurat det sier vel mer om hvor lite kunnskaper "mannen(eller kvinnen) i gata" har... Og at Norge er en av landene som har vært flinkest til å distribuere dette, sier vel litt da... Det burde være introduksjonskurs for å kjøpe datamaskin... Litt som en oppkjøring...

 

Forresten... Akkurat nå sitter jeg å irriterer meg over at jeg aldri fikk vite hva som skulle skje i går kveld... Hvilket program var det egentlig som skulle lastes ned og kjøres???

[Tåkelys]

Ser at det er en del diskutert på diverse forum. Her er litt av hva som blir sagt:

 

"Ifølge mer eller mindre troverdige kilder innen hackermiljøet fikk en liten batch med ormer oppdatert seg før selve stormen startet mot det gjennværende nettstedet. Hvis man tar disse kildene alvorlig, så er sobig.G allerede ute nå. Vi får se om dette faktisk har skjedd"

 

"====================================================================

Warning: antivirus system report

 

The following message has been detected by the antivirus system

====================================================================

 

The original message was received at Tue, 19 Aug 2003 19:09:01 -0500

The message was sent from:

 

The virus found was: Win32:Sobig-G [Wrm]"

 

Så kanskje det er håp for de som ble skuffet

[Uxzuigal]

Ah nice )

hadde mistet håpet på at SoBig.F oppdaterte seg

[sebastgs]

Yess! Go SoBig! Litt spennende synes jeg. Kommer ikke til å få det siden jeg ikke åpner vedlegg jeg ikke vet hva er (ihvertfall ikke nå) Gøy å more seg over andres elendighet

[knut-eirik]

Så det er bare bull at en kan få viruset med å klikke på bilder på porno siter?, da er det jo bare å klikke i vei da :smile:

 

Men helt seriøst, virus sprer seg med e post, hvilke andre måter?

[Uxzuigal]

Yess! Go SoBig! Litt spennende synes jeg. Kommer ikke til å få det siden jeg ikke åpner vedlegg jeg ikke vet hva er (ihvertfall ikke nå) Gøy å more seg over andres elendighet

 

Må si meg enig der:)

 

Litt slemt, men nå om dagen er det lite og gjøre

[Slabbedasken]

Fikk litt andrenali kick da de skremte oss på tv i går at virusen "aktiverte" seg 21;00 og at flere millioner maskiner ville bli smittet :o

Men så slo det feil (igjen) :smile:

Burde få sikkerheten myyyyye bedre på internett.....som de sa...det trengs ikke en dataexpert for å lage slik virus....bare en datakyndig....Slike folk som lager slikt er rett og slett ---->

[knut-eirik]

I vg står det at de som har laget dette viruset er data eksperter i kriminell organisasjoner. Og da er de mere enn onde!

[DesertGlow]

Fikk litt andrenali kick da de skremte oss på tv i går at virusen "aktiverte" seg 21;00 og at flere millioner maskiner ville bli smittet :o

Men så slo det feil (igjen) :smile:

 

De hadde tatt ned 19 av 20 maskiner som viruset skulle koble seg på. Tenkt deg F-secure og FBI gjør alt de kan for å plukke ned én maskin fra internett, og så kobler 2 millioner seg på denne ene maskinen omtrent samtidig. Det er det som man kan kalle et ENORMT DDoS-angrep

[Lurifaksen]

Hvis man klikket på et bilde så ble viruset overført.

 

Du mener det er det viruset stammer fra?

 

Et bilde på en porno side?

Du mener vel egentlig at ved å klikke på en link (bildelink) starter nedlastingen av filen, og du kan velge mellom å åpne eller lagre filen på disken?

 

Jeg har tidligere nærmest latterligjort folk som fikk virus før. Men det var før jeg oppdaget at MSblast var installert på serveren min når jeg kom hjem fra ferie. Viruset hadde installert seg helt selv, pga et sikkerhetshull i windows (og manglende brannmur :oops: ).

 

Slike virus er det forståelig at folk sliter med.

MsBlast er det verste viruset jeg har hørt om i hvertfall. Flere folk jeg kjenner har fått det, og det inkluderer til og med meg selv. Det har aldri noen av de andre "kjente" virusene klart...

 

Så vidt jeg har forstått, er SoBig et helt ordinært virus som sprer seg via e-post og andre steder, og må kjøres manuelt av brukeren før det blir installert.

 

Det er da jeg lurer på hvordan i alle dager det er mulig at det kan spre seg så voldsomt? Burde ikke folk etterhvert begynne å tenke? Det er alle newbie'ene sin feil at slike virus sprer seg, og det burde gå an å stoppe det. Folk som installerer slike virus har ingenting bak en PC å gjøre.

 

Hva med å innføre "sertifikat" for å bruke en PC?

Du er nødt å gjennomføre eksamen i hvordan virus fungerer og hvordan unngå spam, før du får tillatelse til å bruke/kjøpe en datamaskin.

[Blib]

Hva med å innføre "sertifikat" for å bruke en PC?

Du er nødt å gjennomføre eksamen i hvordan virus fungerer og hvordan unngå spam, før du får tillatelse til å bruke/kjøpe en datamaskin.

 

Og når noen kjøpte PCen sin over nettet kunne alle Elkjøp-folka ropt: "Hva er det med deg da? Fikk du sertfikatet på internett eller?" eller noe

 

Jeg er heller for at sikkerhet bør bli en standard i Windows, slik Gates maste på for en stund siden. Sikkerhet skal stå på "by default". Og flere virusadvarsler når man prøver å åpne et vedlegg osv...

[Uxzuigal]

Hvis man klikket på et bilde så ble viruset overført.

 

Hva med å innføre "sertifikat" for å bruke en PC?

Du er nødt å gjennomføre eksamen i hvordan virus fungerer og hvordan unngå spam, før du får tillatelse til å bruke/kjøpe en datamaskin.

 

 

Det er bull,

De som har riktig beskytelse, fortjener og bli smittet.

Tillatelse , bare for og gi IT folk enda mer penger.

Derimot frivillig kurs i hvordan og beskytte seg mot virus hadde

vært en bedre ide.

[Logan]

 

MsBlast er det verste viruset jeg har hørt om i hvertfall. Flere folk jeg kjenner har fått det' date=' og det inkluderer til og med meg selv. Det har aldri noen av de andre "kjente" virusene klart...

[/quote']

 

Å si at MsBlast er det værste viruset er vel å ta i. Det finnes mye "slemmere" virus enn det. At det er av de mest spredningsdyktige derimot, er det vel liten tvil om.

[wil]

det er de som ikke kjører virus prog og brannmur og ikke oppdaterer Windowsen sin som blir hardest rammet av Sobig, ikke de som faktisk har det. det med at Telenor folkene sier at viruset er over for denne gang, det er jo bare tull for det kommer et nytt et snart.

[Kaksa]

[Jeg er heller for at sikkerhet bør bli en standard i Windows, slik Gates maste på for en stund siden. Sikkerhet skal stå på "by default". ...

 

I Windows Server 2003 eller kva det heiter, er all sikkerhet slått på fullt.

dvs at DU må åpne alt du vil bruke.

Snakket med nokon som hadde testet det, det var litt kaos før dei kom seg på nette..

 

Men, er no positivt da, i forhold til XP, der alt er åpent når du instalerer.

[m-kane]

Det er da jeg lurer på hvordan i alle dager det er mulig at det kan spre seg så voldsomt? Burde ikke folk etterhvert begynne å tenke? Det er alle newbie'ene sin feil at slike virus sprer seg, og det burde gå an å stoppe det. Folk som installerer slike virus har ingenting bak en PC å gjøre.

 

Min personlige teori, og som jeg anbefaler alle å disable, forhåndsvivning i OE!

[Lurifaksen]

Jeg er heller for at sikkerhet bør bli en standard i Windows, slik Gates maste på for en stund siden.

 

Hvorfor skal Gates ta ansvar for at folk er dumme? Men ja, han kan ta litt ansvar for at MSblast klarte å lure seg inn på serveren min siden det viruset utnyttet et sikkerhetshull

 

Men Gates har tatt nok ansvar for vanlige virus slik som SoBig. Det er jo umulig å få kjørt det med f.eks outlook. Tipper det gjelder Outlook Express også. Spør du meg er den ekstreme "sikkerheten" til MS utrolig irriterende. Fjerner vedlegg, nekter meg å lese e-poster, spør om jeg er sikker på at jeg vil kjøre macroer i excel etc.

 

Kan noen sende SoBig til meg så jeg kan få prøve? send til spam (at) unlock.no (Hvorfor får jeg aldri virus egentlig? Føler meg utstøtt...)

 

Logan: Ja, msblast var jo slett ikke slemt, jeg mente at det var "Verst i spredningen".

 

m-kane: Hvorfor det? Den nekter jo å vise "slemme" script som standard. I hvertfall Outlook. Som nevnt er det utrolig irriterende av og til også.

 

Btw, forslaget mitt om sertifikat til PC var jo litt overdrevet, og ville aldri fungert i praksis. Men hadde n00bs fått litt info, hadde ikke virus spredd seg så voldsomt. Da hadde ikke spam heller vært et så stort problem.

[Jattajatta]

Hvis man klikket på et bilde så ble viruset overført.

 

Du mener det er det viruset stammer fra?

 

Et bilde på en porno side?

Du mener vel egentlig at ved å klikke på en link (bildelink) starter nedlastingen av filen, og du kan velge mellom å åpne eller lagre filen på disken?

 

 

Slik jeg antar at det var gjort; Distributøren av viruset la viruset med i et bilde som ble postet på Usenet. Når en eller annen med en upatchet Internet Explorer åpnet dette bildet kjørte scriptet og infiserte maskinen.

Alternativt ble "bildet" forsøkt åpnet i Outlook og infiserte slik maskinen.

 

Sikkerhetshullet i Internet Explorer som ble utnytte kan ha vært et av de som ikke er patchet fra Microsoft eller det kan ha vært et som har vært patchet men der brukerene ikke hadde oppdatert.

 

Det finnes for tiden 21 sikkerhetshull i Internet Explorer som ikke er patchet !!. Ikke alle disse åpner opp for "automated code execution" men en del av de gjør det.

 

Det kan selvfølgelig has skjedd på en annen måte, men disse to metodene er det mest sannsynlige.