From: Maxim <max_conf@e-foto.ru>
To: Igor Tertishny <mandrake-russian@altlinux.ru>
Subject: [mdk-re] такого я еще не видел!!!
Date: Tue Dec 4 10:52:14 2001
Message-ID: <8656981394.20011204102355@e-foto.ru> (raw)
In-Reply-To: <0GNS00LA4KBZOK@mxout2.netvision.net.il>
Здравствуйте, Igor.
Вы писали 4 декабря 2001 г., 2:27:10:
IT> Люди! Чудеса!
IT> У меня юзверя виндосовские подхватили вирус. -I-Worm-....e. ладно бы все
IT> обычно, так нет! Эта тварь размножилась на все компы сети, включая линусные
IT> сервера. Слава богу, что только на папки, доступные через Самбу. Вписала в
IT> каждую папку файлы .eml (несколько штук с произвольными именами) и влезла в
IT> каждый файл с расширением html или htm. Про exe файлы Виндов я уже не
IT> говорю. Но чтобы виндосовский вирус попртил линукс сервер - я такого еще не
IT> видел. Целы день потратил на зачистку сети. Апачи пришлось сносить к чертям
IT> собачим.
Да он ничего не сделал. просто надо все эти файлы почистить. Зачем вы апач то
снесли. Вирус помещает свое тело только в доступные для записи каталоги. Не
важно под чем они доступны, главное что туда есть доступ из виндов. Это чисто
виндовый вирус. Доступ к HTML файлам сайтов лучше делать через ftp или подобное,
даже из локально сети. Безопаснее будет. Кстати exe файлы виндов он не заражает
(хотя смотря какая версия). В общем тут ничего страшного нет, главное найти
компьютер который заражен. Он является источником всей заразы. И еще надо теперь
на всех остальных компьютерах, где есть открытые папки, тоже все почистить.
Сам с этой гадостью боролся. Очень неприятная вещь, когда приходится вычистить
несколько тысяч файлов.
И еще, скачайте с мелкософтовского сайта заплатку и закройде дыру на всех
компьютерах. Адрес заплатки можете найти на сайте Касперского, см. вирус Nimda и
производные.
--
С уважением,
Maxim mailto:max_conf@e-foto.ru
next prev parent reply other threads:[~2001-12-04 10:52 UTC|newest]
Thread overview: 18+ messages / expand[flat|nested] mbox.gz Atom feed top
2001-12-04 2:39 Igor Tertishny
2001-12-04 2:51 ` Dimitri Schlecht
2001-12-04 4:05 ` Igor Tertishny
2001-12-04 4:11 ` [mdk-re] " Aleksey Novodvorsky
2001-12-06 0:56 ` Igor Tertishny
2001-12-06 10:47 ` Artem K. Jouravsky
2001-12-04 11:36 ` [mdk-re] [JT] " Michael Shigorin
2001-12-04 11:01 ` [mdk-re] " Mikhail Zabaluev
2001-12-04 10:52 ` Maxim [this message]
2001-12-04 11:19 ` [mdk-re] Re: [mdk-re] " Sergey Krivulja
2001-12-04 13:01 ` Igor Homyakov
2001-12-06 1:06 ` Igor Tertishny
2001-12-06 8:14 ` Sergei
2001-12-06 8:26 ` [mdk-re] " Dimitry
2001-12-06 11:15 ` [mdk-re] " Mikhail Zabaluev
2001-12-06 11:23 ` Artem K. Jouravsky
2001-12-06 11:38 ` Mikhail Zabaluev
2001-12-06 14:31 ` Re[2]: [mdk-re] ÔÁËÏÇÏ Ñ ÅÝÅ ÎÅ ×ÉÄÅÌ!!! Serge Skorokhodov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=8656981394.20011204102355@e-foto.ru \
--to=max_conf@e-foto.ru \
--cc=mandrake-russian@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git