Aktív témák

• #1 Yaye őstag

  2004-04-22 19:18:47 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Yaye

  őstag

  Gondolkoztam ez most hálózat vagy szoftver, de aztán láttam hogy itt csabika a mod, úgyhogy ide tettem.
  
  Kíváncsi vagyok, én vagyok-e hülye. Ma beugrott a szerverünkön egy Norton Antivirus figyelmeztetés, hogy fogott egy Bloodhound.trojan-t. (Bloodhound néven azonosít minden ismeretlen, gyanúsnak tűnő dolgot amiben vírust vél fölfedezni.) ''Quarantine successful. Access denied.''
  Aztán szól az egyik kolléga, hogy mi van, nem megy a szerver? Mondom de, elvileg megy, mindjárt megnézem. Szerver nem reagál semmire. Nézem a futó folyamatlistát, egyből szemet szúrt: ''Firedaemon: lala'' Na, innen egyenes út vezetett a Symantec oldalán a Lala vírusokhoz. Látom hogy a Sobig is föltelepítheti. Jó. Ez eddig rendben is volna. Csakhogy az említett Lala A B és C variánsok ismertetőjegyei sehol nem láthatók (mptask ill. cgtask.exe). Találtam viszont egy dugikönyvtárat, lala.bat, ya.bat illetve firedaemon.exe fájlokkal. Megnyitottam a lala.bat-ot és látom hogy valóban a nagy része a szerver különböző szolgáltatásainak lelövésével foglalkozik. Nézem a symantecet, van egy bat.lala nevű batch-vírus, de azzal sem stimmel az enyém (más nevű fájlok más könyvtárakban), ráadásul a bat.lala a symantec szerint nem is létezik vadon, csak zoo-vírus!
  
  A gugliban a ''lala.bat'' kifejezésre semmi releváns találatom nem volt.
  
  Le tudom irtani kézzel (millió helyre beírta magát a registrybe), de azért érdekelne, találkozott-e már valaki ezzel a Lala-csávóval, illetve hogy hogyan terjed? (tippem ugyan van: a szerveren ugyanis nem szoktunk sem levelezni sem böngészni)
  

Aktív témák