Virus

[SirHiss]

Noen som har vært borti et virus som kommer via mail, som bare har "RE:" som emne, og inneholder "ATT00007.txt", som tilsynelatende er et tomt tekst dokument?

[HOI]

Søk på nettet etter filnavnet, og se om det er noe virusselskap som kommer opp. Da kan du finne ut litt.

[TST]

Det høres ut som det kjente BadTrans.B viruset. Det finnes løsninger for det, men det spørs hva slags epost-klient du bruker.

 

http://www.hardware.no/nyheter/november01/.../badtransb.html

[kilogram]

ATT0000X.txt er filer som blir lagt ved når ein mail ikkje kjem fram, og inneheld berre den originale meldinga. Om du er sikker på at fila berre har ei ending (.txt), er den 100 % sikker å åpne.

 

Grunnen til at emnet i mailen er "RE: ", er fordi du har nok sendt ein mail uten emne på til ein person, som ikkje har mottatt mailen. Feilbeskrivelsen står enten i mailen du har mottatt, eller i ATT00007.txt.

[SirHiss]

kilogram, jeg er fulstendig klar over det, men når jeg sier virus, mener jeg virus.

var av typen w32.badtrans.

 

_________________

Ok, Very funny, Scotty.

Now beam me down some pants.

 

[ Denne Melding var redigert av: SirHiss på 2001-12-23 14:47 ]

[kilogram]

Vel du sa ingenting om at fila hadde to endingar :smile: ATT000007.txt er ei tekst-fil, ATT000007.txt.vbs ville vore eit virus (her berre tippar eg på endinga)... :smile:

[SirHiss]

Nei, bare .txt.

[dnivie]

Det er muligens Badtrans.B viruset ja.. Fikk det selv for noen uker siden, men fikk fjernet det. Det infiserer filen kernel32.dll (Windows), en viktig systemfil. I tillegg lager den en ny fil som legger seg i windows mappen, kdll.dll .. Det er en fil som logger tastetrykkene dine, så det kan altså finne ut passord og lignende og sende det til "virusmakeren" eller legge det ut på nettet. Les mer hos f.eks. Symantec

[kilogram]

Quote:

On 2001-12-23 14:44, dnivie skrev: ...Det infiserer filen kernel32.dll (Windows), en viktig systemfil. I tillegg lager den en ny fil som legger seg i windows mappen, kdll.dll ..

 

I-Worm.BadTrans.B oppretter fila kernel32.exe, ei fil som ikkje har nåkenting med Windows å gjera, men har eit liknande navn som kernel32.dll, og få personar tør difor å slette fila. Det legg seg òg i registeret, HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceKernel32.exe. Fjern denne string-verdien, start maskina på nytt, og slett Kernel32.exe så er du kvitt viruset. Far min fekk samme viruset i dag...