A CNN ( McAfee ) egy, a történelem legveszélyesebb vírusát fedezte fel a hálón, múlt vasárnap délután. A merevlemez ZERO-szektorát semmisíti meg totálisan, azt, ahol a működéshez szükséges virtuális memória található. A vírus a következőképpen terjed: minden, a levelezési listán található e-mail címre automatikusan elküldi önmagát, mely a:
"A Virtual Card for You" névre hallgat!!!
Ha véleletlenül megnyitod ezt a levelet, a gép kötelezni fog arra, hogy billentyűzd be, és a CTRL+ALT+DEL-lel indítsd újra a gépet. Amikor a gép újraindul, totálisan és véglegesen semmisíti meg a merevlemezt!!!!
SOHA NE NYISSÁTOK KI A "A Virtual Card for You" megnevezésű leveleket!!!
Még akkor sem, ha ismeritek a címet ahonnan a levél érkezett!! Adjátok át ezt az információt mindenkinek, aki használja a webet, mert > > > > > így nem csak az Ő gépüket, de a sajátotokat is megmentitek!!!
3,
Az alábbi levélben a rendszer vírusgyanús elemet talált.
In the following message a suspicious object has been found.
Feladó/From: fopolgarmester@budapest.hu
Címzett/To: zividivi@freemail.hu
Dátum/Sent on: 04-04-30 08:22:19
Nem is folytatom. Legszebb az egészben, hogy én is küldtem állítólag vírusos levelet, még Ausztráliába is, olyan címekre, melyeknek létezéséről az értesítésig fogalmam sem volt.
Tudja valaki, hogyan lehet mások nevében vírusokat küldözgetni?
Van egy komplett listám vírusos júzerekről IP-ve, ISP-vel, dial-up vonalszámmal, accounttal meg mindennel, ami kell. Néhánynak írtam is, de még utána is dőlt belőlük a vírus, viszont nem válaszoltak. Van egy komoly kollekcióm vírusokból is, lehetm hogy azt kéne csinálni, hogy mindenkinek mást küldeni, mint amit kaptam tőle :-(((
Te ismered, én ismerem, a cím nem utal rá, hogy miről szól - a "Kiástam a csatabárdot" nagyon jó, és jó is, hogy idelinkelted - de, én meg szirénázni gondoltam, olyaskiknek, akiknek még nem tűnt fel, hogy szükségük lenne tanácsadószolgálatra.
Kedves Mulan,
Nem szeretném elvenni a topikgazdai kedvedet, de a számtalan néhány/tucat/száz hozzászólás után elsülyedt "...vírus.." topikok között van egy kifejezetten erre szakosodott, a Kiástam a csatabárdot! mely bizony immár 16600 felett jár -éppen Te ne ismernéd???- talán oda kellene inkább irányítani a más topikok lakóit is.
Azonfelül nem hiszem, hogy ha ide kiíratik a szerencsétlen vírusküldözgető mailcíme, akkor arról az illető tudomást fog szerezni. 1 a 10asokadikonhoz az esély, hogy itt fog járni. Pl. .it végű olasz még valószínűleg olvasni se tudja.
IP címet pedig akár ki is írhatod, mert mi van a nem fix IP-kel?
Engedelmeddel például egy nagyon jó ötlet a "csatabárdból":
(igaz éppen a CodReddel foglalkozik, de hybris, sircam, stb-re is jó)
Golyós Toll 2001-08-09 23:06:05 (16177)
.....
WIGWAM => Kombinált feldrítés => támadó IP-jét beírni,
- a varázslat kidobja az IP tartomány gazdáját (vigyázat: NEM a fertőzött számítógép, hanem a sok-sok géphez tartozó IP cím tartomány gazdáját), - őt lehet értesíteni arról, hogy fertőzött gép van a tartományában, és megkérni, hogy értesítse a gép gazdáját - már ha képes megállapítani, hogy melyik IP címéhez (mikor) melyik felhasználó tartozott.
A levél mindenképp tartalmazza:
- pontos időpont
- IP címek (itt nem baj, ha a Tied is benne van)
- port-számok
- és hogy valószínűleg a xxxx(*) vírus garázdálkodik a gépen.
(*)szakmai potosság kedvéért az eredetiben itt a Code Red szavak állnak.
Azonkívül javaslom népszerűsíteni a hatékony védekezés elsajátítása érdekében a WIGWAMot
Remélem nem bántottalak meg.
Üdvözlettel,
satan
(aki egy láma, de óvatos júzer csupán)
Kaptam tőled egy Sircam vírussal fertőzött levelet.
Nagy valószínűséggel fertőzött a géped, érdemes lenne kipucolni,
egyszerű irtóprogram tölthető le, ami automatikusan elvégzi a feladatot.
Köszönöm a megértést! D
De akkor, most Te is próbáld megérteni, hogy én az elmúlt félévben egyetlen vírusos levelet kaptam. Volt is belőle cirkusz - belülről jött, sőt forward, attól, akinek jött, mert az én témám, értelmesnek látszott, mire észrevettem, hát... mázlista címzett nem specialista a témában, átküldte nekem!
Én ilyet kapok ezekről:
------
V I R U S A L E R T
Our viruschecker found a VIRUS in a mail from
"lavender@elender.hu"
to you.
Delivery of the email was stopped!
Please contact your system administrator for details
------
xxxx
És képzeld el, ha tényleg minden ilyen esetben érdeklődnénk a részletekről? Négy-hat "kérdezze megazadminisztrátorát" van, kettő szabadságon, megdolgoztak érte...
Az általam csinált rendszer úgy működik, hogy a vírusos levél helyett ennyit kap a címzett:
******************************
A levelezőrendszer által automatikusan módosított levél
******************************
Ez a levél vírusos volt, ezért a tartalmát töröltem!
Időpont: 2001. augusztus 30. csütörtök, 20:22:00
A vírus típusa: Win32.FunLove.4070
Víruskereső: AVP for Linux (http://www.avp.ch)
Version 3.0 build 135.2
Last update: 30.08.2001, 48005 records.
Teendők:
- A levél feladójának írni, hogy az általa küldött levél, és így a
gépe is megfertőződött a(z) "Win32.FunLove.4070" vírussal!.
A feladóban tudatosítani, hogy a teljes levele megsemmisült, ezért, ha
a vírusírtással végzett küldje újra a(z összes) csatolással.
(Pl. Reply majd az előugró ablakban az "Include..." megjelölése.)
- Ha a levél többi címzettje(i) ismert(ek) (pl. levelezési lista), akkor
célszerű ezt a figyelmeztetést neki(k) is elküldeni.
- Nagyon örülni és áldani a rendszergazdát.
Úgy van megírva a vírusra figyelmeztető üzenet, hogy azon elég nyomni egy R-t, utána egy Ctrl+Enter-t, és kész.
Nem tudom, hány levelet kapsz úgy napi átlagban, (azon belül hányat cégen belül ügyfelek webmastere, ügyfél honlapszerkesztője, a mindenkiacégnél, a céghelyikörzete listákon - bocs, direkt nem konkretizálok - azon kívül néhány magánszorgalomból jegyzett listáról, népes ismeretségi körödtől, kollégádtól-főnöködtől (nálunk hivatalos eljárás) gyerekedtől - nem hivatalos, de ahhoz képest jelentéktelen arányú lévén, kitsem zavar - promt ügyekben).
Ismerős címnek, vagy, ha átcsúszott az ellenőrző rendszeren, és megkaptam a vírusos levelet, természetesen írok. Ennek, a néhánynak nem írtam.
Namármost pellengérezés: én polgári nevet, IP-t ilyesmit nem adtam meg. A többnyire vétlen (legfejebb gondatlan, gyanútlan, nem szakember, azt hiszi, jó a védelme) vírusgazdának sokszor fogalma sincs, hogy ő vírusgazda. És a potenciális áldozatnak meg nagyon nem árt figyelni, mire figyeljen. Folytköv.
Kedves Mulan, persze nem vagy egyedül, és valóban felettébb bosszantó, hogy a legutóbbi 16 szerencsés flótástól akitől megkaptam a W32.sircam-ot, és akiket figyelmeztettem, hogy jó lenne irtani, csak egyik mondta azt hogy bikkmakk, a többi ennyit sem.
Talán néhányan idetalálnak, nekik jól jöhet az alábbi cím : SirCam Cleaner.
A cikkből nem biztos, hogy kiderül miért kapsz ismeretlenektől emilt. A vírus nem csak a címlistából veszi ki a címeket, hanem a cache-ben is kutat, így elég, ha a fertőzött olvasott egy olyan topicot, amibe Te írtál.
Távol álljon tőlem, hogy minden jónak elrontója legyek, de azért szerintem egy formalevelet (ha másra nincs türelmed) igazán küldhetsz nekik, hisz a topikot nem biztos, hogy olvassák. És így egy kicsit olyan pellengér jellege van, nem? Én legalábbis szoktam írni levélkét.
Szintén nem szerepelnek a címjegyzékemben az alábbi feladók:
eszter_gaspar@amdesign.hu
boldizsar.ildiko@ntk.hu
info@krafthotel.it
agnes@bghs.hu
tubuska@freemail.hu
tibka@bolyrt.hu
Nem 0 adatkészlet - polgári név, IP, stb - kevésbé rendszervédett áldozattól rendelkezésre áll, de nem akarom itt kidumálni, máshol már megtötént.
Szeretném hangsúlyozni: a topic célja nem kipellengérezés, hanem jószándékú riadóztatás, mielőtt a megfertőzött ismerősöktől, és ismerőseik ismerőseinek ismerőseitől befutó viszontszolgáltatás-mélektől bedugul a postaláda
Az ember egy idő után elunja, hogy mindenkinek egyenként szóljon, akitől ismeretlenül (legalábbis az e-mail alapján ismeretlenül - ismerősnek még csak szólok) vírusos levelet kap, pláne, ha - mint nálunk is - csak egy értesítés jön a popservertől, hogy xy-tól vírusos levelet kaptam volna, ha átengedte volna, a részletekről kérdezzem meg az adminisztrátort. Szegény alighanem rövidesen valami csendes intézetben végezné, ha komolyan vennénk ezt a felszólítást.
Gondoltam másnak is van ilyen problémája, ha egyedül vagyok vele - úgy legyen.
Szóval szerintem listázzuk ide, és aki magára ismer, tartsa saját jólfelfogott érdekében sürgős feladatának, hogy nézzen szét a gépén, sőt próbálja felderíteni, honnan szerezte a kórt, és szégyenkezés nélkül figyelmeztesse a feladót, hiszen ő is bizonyára már jócskán fertőtlenítésre szorul:-(
Így kezdetnek mindjárt akitől most jött ma a második:
lavender@elender.hu
