"Virus" (?) på MSN nå...

[Dieu]

Blir autmotaisk sendt videre til alle aktive på din MSN-liste. Noen som vet noe mer rundt dette? Jeg tok heldigvis ikke mot, for jeg ante ugler i mosen. Men fullt som har tatt imot, og prøver konstant og sende ulike filer til folk

[[ReXoR]]

Jepp. Merka at ei venninne prøvde å sende ei pif-fil på 180~KiB til meg eller noe. Scary

Endret 2. februar 2005 av [ReXoR]

[Merathio]

http://itpro.no/art/7317.html

[sdasdsad]

hørtes koselig ut

[Debauchery]

En jeg har på listen prøver hele tiden å sende funny.exe på 55 KB. Prøver å fortelle henne at hun har virus, men jeg får aldri svar

[Dieu]

Se der ja, der har vi den nok. Ser det ikke står så mye med hva du skal gjøre om du har tatt imot. Er det bare å slette filene?

[Shimano]

Skjedde med meg for en liten stund siden også; en av mine kontakter prøver konstant å sende ulike PIF-filer til meg.

 

Skrev tilbake til henne men fikk SMS nå om at msn ikke lenger fungerte hos henne så det er godt mulig at de infiserte ikke får sendt/mottatt meldinger.

 

PS: Ser at Symantec har lagt den til på sin liste over virus for en ukes tid siden; har man et oppdatert virusprogram er man sannsynligvis sikker selv om man åpner (noe man aldri bør gjøre med ukjente filer uansett) filene...

Endret 2. februar 2005 av Shimano

[Smurfelurf]

Uff, jeg er en av de uheldige som er blitt infisert av greia. Lurer på hva jeg skal gjøre... - Forslag?

[[ReXoR]]

http://www.mess.be/pafiledb/pafiledb.php?action=file&id=594 - Årner seg.

[Dieu]

Sjeleglad jeg ikke tok imot. (eller tok faktisk imot, men åpnet ikke...) Deretter slettet jeg de, så du burde vel alt være greit? Har ikke merket noe unormalt forøvrig. De jeg har snakket med har hvertfall ikke blitt forsøkt tilsendt noe fra meg. Men på vegne av to jeg bor sammen med hadde det vært greit å vite hvordan man blir kvitt det, evt om det kan forårsake permanente problem

[Shuttle]

Den personen du har på msn som prøver og sende dæ fila er sikkert ikke klar over det

Endret 2. februar 2005 av Shuttle

[Richie]

Jeg har blitt tilsendt disse filene fra 22:26 og utover:

 

Webcam.pif

Hot.pif

underware.pif

new_webcam.pif

bedroom-thongs.pif

 

Jeg scanna dem først med NAV2005 og sjekka egenskapene dems, men siden dette kom opp som dos-snarveier og jeg fikk dette fra en kamerat som jeg veit ikke sender meg virus (med vilje), så var jeg så dum at jeg åpna to av dem. Etter at jeg åpna den ene skjedde det ikke no, men da jeg åpna en annen så fikk jeg opp et bilde av en stekt kylling med bleike merker etter å ha solt seg med bikini. Da skjønte jeg at det var virus, og like etterpå var det flere som endra nicket i MSN til "VIRUS...ikke åpn opp filer jeg sender til deg!" eller liknende. Så så jeg i Task Manager at det var flere suspekte filer som hadde starta, og avslutta prosessen dems med en gang. Etter det sletta jeg filene som jeg hadde lagra på skrivebordet og sletta de filene som hadde kommet opp i rota på C:. Deretter søkte jeg etter filnavna og sletta de som kom opp. Etter det så merka jeg at lyden var skrudd helt ned, og skrudde den opp igjen. Så oppdaterte jeg antivirusdefinisjonene og måtte restarte, og så tok jeg full system scan. Den fant ingen virus, men siden maskinen min ikke hadde sendt ut noen (virus)filer til andre msn-kontakter, så konkluderte jeg med at det ikke var noe mer virus på maskinen.

 

Edit: Trykkleif

Endret 2. februar 2005 av Richie

[JKJK]

ikke for å være utidig mot Richie eller andre som har fått dette....men: det er jo til pass for dem som er så naive at de går fem på slike vedlegg/filer! Det hjelper jo ikke med dyre antivirusprogrammer og lignende når den menneskelige faktor feiler som trinn nr.1.

 

Alle som har mistanke om å ha fått dette bør sjekke PC'n med NOD32, MS Antispyware beta, Adaware og Spybot Seatch and destroy (jada, det finnes mange flere gode program også; som spysweeper og hijackthis).

 

Noen som har funnet ut hvilken orm/virus/spyware dette er?

[Shimano]

Regner med at det er en av disse det er snakk om:

 

http://securityresponse.symantec.com/avcen...2.bropia.c.html

http://securityresponse.symantec.com/avcen...w32.bropia.html <- Filnavnene i denne stemmer med det jeg ble forsøkt sendt.

 

Her står det også noe om hva viruset gjør: http://itpro.no/art/7317.html

Endret 2. februar 2005 av Shimano

[Dieu]

Jeg tror som sagt jeg slapp unna. Men de programmene du nevner... Gratis programmer på nett det? Evt link?

[Smurfelurf]

Jeg prøvde et program fra denne linken

 

http://www.mess.be/pafiledb/pafiledb.php?action=file&id=594

[JKJK]

programmene jeg nevnte kan enkelt spores opp via google. Alle er freeware bortsett fra NOD32 (men 30dagers trial kan lastes net)

[Richie]

Jeg prøvde et program fra denne linken

 

http://www.mess.be/pafiledb/pafiledb.php?action=file&id=594

Jeg får bare opp hovedsida til mess.be med den linken. Jeg trur ikke det går an å linke til artikler på mess.be. Beskriv heller hvordan du kom fram.

[Jankee]

Flyttes til sikkerheits-kategorien

[Smurfelurf]

Jeg får ikke ad-aware til å virke skikkelig. Den stopper opp, noe den ikke gjorde før jeg ble infisert av styggedommen.