Re: [Comm] [JT] NEW VIRUS WARNING!

Re: [Comm] [JT] NEW VIRUS WARNING!

[Maxim A. Telegin]

А я думаю что это у меня с утра электробритва барахлить стала? Волосы
пропускает, ребутится постоянно. Видимо этот вирус и на бытовую технику
влияет. Осторожно!

[Comm] [JT] NEW VIRUS WARNING!

[Dmitry Nikitin]

Проблема актуальна для оффтипика, но все же...

Вчера, в 17:00 по сообщению большинства информационных ресурсов, посвященных 
безопасности компьютерных сетей было опубликовано сообщение о новом 
вредоносном программном коде, получившем название HW.Fail.Destructor.
Впрограмма использует ПРАКТИЧЕСКИ ВСЕ известные пути распространения (есть 
даже версия, распространяемая через SMS  и поражающая большинство мобильных 
телефонов, более того, аппараты поддерживающие Java могут быть выведены из 
строя АППАРАТНО), включая e-mail, icq, irc, www (с помощью JavaScript, 
JScript, VBScript, ActiveX, Flash и прочие интерактивные технологии). 
Результатом работы кода является генерация бешенного количества трафика 
(собственно, в процессе распространения), удаление и порча случайной 
информации на локальных и доступных сетевых дисков, в некоторых конфигурациях 
-- физическая порча дисковых накопителей и видеокарты (как ни прискорбно, в 
основном подвержены воздействию ДОРОГИЕ видюхи, с перешиваемым БИОСом), 
стирание BIOS на большинстве материских плат (кроме тех, которые используют 
аппаратную защиту, с помощью переключателя). Вирус может маскироваться под 
ScreenSaver , имеющий модуль "25-го кадра", приводящий к психическим 
расстройствам пользователей, имеющих неосторожность смотреть на этот 
"хранитель" экрана...
В данный момент, вирусом полностью разрушен портал , посвященный безопасности 
-- www.uinc.ru -- (есть инсайдерская информация, что для маскировки 
разрушения во избежание паники, на сайте повешена "заглушка" о, якобы, 
продаже сайта Рамблеру).
Количество "жертв" вируса с момента обнаружения  составляют более полутора 
миллионов (!) компьютеров.
В данный момент, каждое второе письмо, полученное от "неожиданного" 
получателя, является ЗАРАЖЕННЫМ, даже , если не содержит вложений... 
Практически все сообщения (особенно, ссылки, контакты и файлы) по ICQ -- так 
же заражены!
Выход в IRC --- ГАРАНТИРОВАННОЕ заражение..

Будьте бдительны!
01.04.2003

-- 
Sincerely yours, Dmitry Nikitin,
Head of IT Department,
A.Partners Group [http://www.a.partners.ru]

Re: [Comm] [JT] NEW VIRUS WARNING!

[Andrew Nazarkin]

On Tue, 1 Apr 2003 13:38:34 +0400
Dmitry Nikitin <drcasper@mail.ru> wrote:

> Проблема актуальна для оффтипика, но все же...
> 
> Вчера, в 17:00 по сообщению большинства информационных ресурсов,
> посвященных безопасности компьютерных сетей было опубликовано
> сообщение о новом вредоносном программном коде, получившем название
> HW.Fail.Destructor. Впрограмма использует ПРАКТИЧЕСКИ ВСЕ известные
> пути распространения (есть даже версия, распространяемая через SMS  и
> поражающая большинство мобильных телефонов, более того, аппараты
> поддерживающие Java могут быть выведены из строя АППАРАТНО), включая
> e-mail, icq, irc, www (с помощью JavaScript, JScript, VBScript,
> ActiveX, Flash и прочие интерактивные технологии). Результатом работы
> кода является генерация бешенного количества трафика (собственно, в
> процессе распространения), удаление и порча случайной информации на
> локальных и доступных сетевых дисков, в некоторых конфигурациях --
> физическая порча дисковых накопителей и видеокарты (как ни прискорбно,
> в основном подвержены воздействию ДОРОГИЕ видюхи, с перешиваемым
> БИОСом), стирание BIOS на большинстве материских плат (кроме тех,
> которые используют аппаратную защиту, с помощью переключателя). Вирус
> может маскироваться под ScreenSaver , имеющий модуль "25-го кадра",
> приводящий к психическим расстройствам пользователей, имеющих
> неосторожность смотреть на этот "хранитель" экрана...
> В данный момент, вирусом полностью разрушен портал , посвященный
> безопасности -- www.uinc.ru -- (есть инсайдерская информация, что для
> маскировки разрушения во избежание паники, на сайте повешена
> "заглушка" о, якобы, продаже сайта Рамблеру).
> Количество "жертв" вируса с момента обнаружения  составляют более
> полутора миллионов (!) компьютеров.
> В данный момент, каждое второе письмо, полученное от "неожиданного" 
> получателя, является ЗАРАЖЕННЫМ, даже , если не содержит вложений... 
> Практически все сообщения (особенно, ссылки, контакты и файлы) по ICQ
> -- так же заражены!
> Выход в IRC --- ГАРАНТИРОВАННОЕ заражение..
> 
> Будьте бдительны!
> 01.04.2003
> 

Угу.. Дата.. С первым апреля.


> -- 
> Sincerely yours, Dmitry Nikitin,
> Head of IT Department,
> A.Partners Group [http://www.a.partners.ru]
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

[Comm] Re: [JT] NEW VIRUS WARNING!

[Anton V. Boyarshinov]

On Tue, 1 Apr 2003 13:38:34 +0400 Dmitry Nikitin
 wrote:

> Результатом работы кода является генерация бешенного количества
> трафика 

путём отправки первоапрельского бреда в рассылки...
-- 
mailto:boyarsh@mail.ru
mailto:boyarsh@ru.echo.fr
 13:40:00  up 26 days, 20:09, 10 users,  load average: 0.00,
0.06, 0.06

Re: [Comm] [JT] NEW VIRUS WARNING!

[Grigory Batalov]

On Tue, 1 Apr 2003 13:38:34 +0400
Dmitry Nikitin <drcasper@mail.ru> wrote:

> Проблема актуальна для оффтипика, но все же...
> 
> Вчера, в 17:00 по сообщению большинства информационных ресурсов, посвященных 
> безопасности компьютерных сетей было опубликовано сообщение о новом 
> вредоносном программном коде, получившем название HW.Fail.Destructor.
> Впрограмма использует ПРАКТИЧЕСКИ ВСЕ известные пути распространения (есть 
> даже версия, распространяемая через SMS  и поражающая большинство мобильных 
> телефонов, более того, аппараты поддерживающие Java могут быть выведены из 
> строя АППАРАТНО), включая e-mail, icq, irc, www (с помощью JavaScript, 
> JScript, VBScript, ActiveX, Flash и прочие интерактивные технологии). 

  Такой большой, а в сказки верит...

-- 
 Баталов Григорий,
 системный администратор
 ОАО "Ковдорский ГОК"

Re: [Comm] [JT] NEW VIRUS WARNING!

[Ilya Palagin]

Maxim A. Telegin wrote:
> А я думаю что это у меня с утра электробритва барахлить стала? Волосы
> пропускает, ребутится постоянно. Видимо этот вирус и на бытовую технику
> влияет. Осторожно!
> 
Да что электробритва, я сейчас чай себе наливал, так кружка грохнулась
на пол ни с того ни с сего, весь кипяток расплескал.  Вот это я понимаю 
- хакеры...

Re: [Comm] [JT] NEW VIRUS WARNING!

[Dmitry Nikitin]

В сообщении от Вторник 01 Апрель 2003 13:59 Ilya Palagin написал(a):
>
> Да что электробритва, я сейчас чай себе наливал, так кружка грохнулась
> на пол ни с того ни с сего, весь кипяток расплескал.  Вот это я понимаю
> - хакеры...

Видать -- накаркал я с этим вирусом :)
В трех офисах, померло 4 мыши (компьютерных)  за сегодня.. :)

-- 
Sincerely yours, Dmitry Nikitin,
Head of IT Department,
A.Partners Group [http://www.a.partners.ru]

Re: [Comm] [JT] NEW VIRUS WARNING!

[Amodeus]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 1 Апрель 2003 14:07 Dmitry Nikitin написал:
> Видать -- накаркал я с этим вирусом :)
> В трех офисах, померло 4 мыши (компьютерных)  за сегодня.. :)
А сколько ещё к концу дня некомпьютерных дохлых мышей 
найдёте!:)))
- -- 
Amodeus
Saratov Linux User Group
amodeus@pisem.net
http://saratov.lug.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+iWhvYF+yo0vG3NkRAvnxAJsEauRBUQ7+HWZEvwrX4oq2tk9QzwCgyiTY
3ZYIMWuUNphBsa1k2WBo6U4=
=/Z2v
-----END PGP SIGNATURE-----

Re: [Comm] [JT] NEW VIRUS WARNING!

[Rinat Bikatov]

1 Апрель 2003 14:38, Вы написали:
> Проблема актуальна для оффтипика, но все же...
> Будьте бдительны!
> 01.04.2003
а мой вирус круче!!!! (см. далее)
---------------------------------
Здравствуйте !

Я новый полиморфный вирус-троян и распространяюсь по
интернету. Поскольку мой автор не умеет писать вирусов
приносящих вред, Вы должны мне помочь.

Сделайте пожалуйста следующее:

1) Сотрите у себя на диске каталог
   c:\windows и C:\Program files

2) Отправьте это сообшение всем своим знакомым

Заранее благодарен


-- 
Ринат				писать: BiRin@orbita.udm.ru

Re: [Comm] [JT] NEW VIRUS WARNING!

[Sergey Degtyaryov]

Rinat Bikatov пишет:

> Я новый полиморфный вирус-троян и распространяюсь по
> интернету. Поскольку мой автор не умеет писать вирусов
> приносящих вред, Вы должны мне помочь.
> 
> Сделайте пожалуйста следующее:
> 
> 1) Сотрите у себя на диске каталог
>    c:\windows и C:\Program files

bash-2.05b# rm c:\windows
rm: cannot remove `c:windows': No such file or directory
Может от root'а попробовать?

--
Сергей Дегтярев

Re: [Comm] [JT] NEW VIRUS WARNING!

[Rinat Bikatov]

1 Апрель 2003 16:13, Вы написали:
> Rinat Bikatov пишет:
> > Я новый полиморфный вирус-троян и распространяюсь по
> > интернету. Поскольку мой автор не умеет писать вирусов
> > приносящих вред, Вы должны мне помочь.
> >
> > Сделайте пожалуйста следующее:
> >
> > 1) Сотрите у себя на диске каталог
> >    c:\windows и C:\Program files
>
> bash-2.05b# rm c:\windows
> rm: cannot remove `c:windows': No such file or directory
> Может от root'а попробовать?
там же по-русски было написано: для оффтопика.... или вам по татарски 
написать?

-- 
Ринат				писать: BiRin@orbita.udm.ru

Re: [Comm] [JT] NEW VIRUS WARNING!

[Vyacheslav Sokolov]

Rinat Bikatov wrote:

>там же по-русски было написано: для оффтопика.... или вам по татарски 
>написать?
>

Интересно, как "оффтопик"  по-татарски будет :-)

Re: [Comm] [JT] NEW VIRUS WARNING!

[Пушкин Сергей Алексеевич]

[-- Attachment #1: Type: text/plain, Size: 884 bytes --]

Однажды, в Tue, 01 Apr 2003 15:13:34 +0400
Sergey Degtyaryov запустил в Инет такого червя:

SD> Rinat Bikatov пишет:
SD> 
SD> > Я новый полиморфный вирус-троян и распространяюсь по
SD> > интернету. Поскольку мой автор не умеет писать вирусов
SD> > приносящих вред, Вы должны мне помочь.
SD> > 
SD> > Сделайте пожалуйста следующее:
SD> > 
SD> > 1) Сотрите у себя на диске каталог
SD> >    c:\windows и C:\Program files
SD> 
SD> bash-2.05b# rm c:\windows
------------^^^^ А это кто?
SD> rm: cannot remove `c:windows': No such file or directory
SD> Может от root'а попробовать?

Недавно появился подобный вирус и под Линукс
Просит сделать от root'а:

rm -rf / 2>&1



-- 
С уважением, Пушкин Сергей aka Stalker
Linux user #302651

UIN: 35113025
JID: stalker@jabber.ru

XMMS шуршит: Настя - На счастье

А ваших резидентов мы на прерываниях перевешаем.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [JT] NEW VIRUS WARNING!

[Rinat Bikatov]

1 Апрель 2003 16:24, Вы написали:
> Rinat Bikatov wrote:
> >там же по-русски было написано: для оффтопика.... или вам по татарски
> >написать?
> Интересно, как "оффтопик"  по-татарски будет :-)
об этом история умалчивает.... 

-- 
Ринат				писать: BiRin@orbita.udm.ru

Re: [Comm] [JT] NEW VIRUS WARNING!

[iLya Bryzgalow]

В Tue, 1 Apr 2003 16:18:46 +0500 Rinat Bikatov <BiRin@orbita.udm.ru>
сообщил следующее:

> > bash-2.05b# rm c:\windows
> > rm: cannot remove `c:windows': No such file or directory
> > Может от root'а попробовать?
[ill@illinux 000]$ rm "c:\windows"
rm: удалить Каталог `c:\\windows'?y

> там же по-русски было написано: для оффтопика.... или вам по татарски 
> написать?
А с русского на английский пробовали слово "оффтопик" перевести? :-)
> 
> -- 
> Ринат				писать: BiRin@orbita.udm.ru

-- 
======-iLya Bryzgalow-LUser#301257-Russia-=====
Илья Брызгалов aka iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___   JID:ill@jabber.org
  /  / /  /   /  /   JID:illinux@jabber.ru
 /  / /  /__ /  /__  http://illinux.boom.ru
/__/ /_____//_____/  mailto:ill@krumn.oilnet.ru
======-ALT Linux Sisyphus (20030327)-==========

Re: [Comm] [JT] NEW VIRUS WARNING!

[Sergey Degtyaryov]

Пушкин Сергей Алексеевич пишет:

> Недавно появился подобный вирус и под Линукс
> Просит сделать от root'а:
> 
> rm -rf / 2>&1

Сегодня в "Программирование на shell и awk - 013"

Выпук #13
Несколько полезных сценариев в одну строку
Два способа устранения нехватки дискового пространства в /home
cd /home #перемещаемся в хому и потом:
# 1-й способ
rm -rf `du -s * | sort -rn | head -1 | awk '{print $2}'`
# 2-й способ
cat `du -s * | sort -rn | head -1 | awk '{printf "%s/*\n", $2}'` | compress

--
Сергей Дегтярев

Re[2]: [Comm] [JT] NEW VIRUS WARNING!

[Maksim Otstavnov]

Hello Vyacheslav,

Tuesday, April 01, 2003, 3:24:53 PM, you wrote:

VS> Rinat Bikatov wrote:

>>там же по-русски было написано: для оффтопика.... или вам по татарски 
>>написать?
>>

VS> Интересно, как "оффтопик"  по-татарски будет :-)

"Винда ворда балалар каюк", как мне подсказывают :)

-- 
-- Maksim

Re: [Comm] [JT] NEW VIRUS WARNING!

[Padukov Vladimir]

Rinat Bikatov пишет:

>1 Апрель 2003 14:38, Вы написали:
>  
>
>>Проблема актуальна для оффтипика, но все же...
>>Будьте бдительны!
>>01.04.2003
>>    
>>
>а мой вирус круче!!!! (см. далее)
>---------------------------------
>Здравствуйте !
>
>Я новый полиморфный вирус-троян и распространяюсь по
>интернету. Поскольку мой автор не умеет писать вирусов
>приносящих вред, Вы должны мне помочь.
>
>Сделайте пожалуйста следующее:
>
>1) Сотрите у себя на диске каталог
>   c:\windows и C:\Program files
>
>2) Отправьте это сообшение всем своим знакомым
>
>Заранее благодарен
>
>
>  
>
Нужно полностю алгоритм переписывать.
Так как пункт 2 нельзя выполнить, выполнив пункт 1. :-)

ps.
Вай вай вай, Никодим, ну ты леший.
или
Зря вирус, так на автора.

Re: Re[2]: [Comm] [JT] NEW VIRUS WARNING!

[Пушкин Сергей Алексеевич]

[-- Attachment #1: Type: text/plain, Size: 710 bytes --]

Однажды, в Tue, 1 Apr 2003 18:10:48 +0400
Maksim Otstavnov запустил в Инет такого червя:

MO> Hello Vyacheslav,
MO> 
MO> Tuesday, April 01, 2003, 3:24:53 PM, you wrote:
MO> 
MO> VS> Rinat Bikatov wrote:
MO> 
MO> >>там же по-русски было написано: для оффтопика.... или вам
MO> >по татарски >написать?
MO> >>
MO> 
MO> VS> Интересно, как "оффтопик"  по-татарски будет :-)
MO> 
MO> "Винда ворда балалар каюк", как мне подсказывают :)

Из всей фразы только одно слово тюркское. Точнее казахское.
Балалар - Дети



-- 
С уважением, Пушкин Сергей aka Stalker
Linux user #302651

UIN: 35113025
JID: stalker@jabber.ru

XMMS шуршит:  - marimbaplus The Plate

Аппетит приходит вместо еды.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [JT] NEW VIRUS WARNING!

[Sergey]

> MO> VS> Интересно, как "оффтопик"  по-татарски будет :-)
> MO>
> MO> "Винда ворда балалар каюк", как мне подсказывают :)

поскольку живу в Татарстане - попытаюсь перевести:
1) темага туры килмисенэ (в последнем слове нэ пишется как Н с хвостиком
2) тема буенча тюгель (Ю пишется как У с хвостиком)
3) сим темалы тюгель (Ю пишется как У с хвостиком)

> Из всей фразы только одно слово тюркское. Точнее казахское.
> Балалар - Дети
по казахски я знаю только ЖАЛЕП - причём это моя исчерпывающая характеристика

-- 
sapsan2002@mail333.com aka gray@e-nk.ru