Aktív témák

• #274 csabika25 aktív tag Zoltán #273

  2004-02-03 09:14:44 #274

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  válasz Zoltán #273 üzenetére

  Nem igaz. Viszont ha a géped már fertőzött MyDoom.A-val, akkor akár Interneten keresztül is felülfertőzhet a MyDoom.B.
  
  Azok a vírusok, amik megnyitás nálkül is fertőznek, valamilyen programhibát használnak ki. A MyDoom nem ilyen.

• #271 csabika25 aktív tag Zenty #267

  2004-02-01 12:36:09 #271

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  válasz Zenty #267 üzenetére

  Az EZTrust a CA cég keresője, ami mellé van tűzfal is. Nem ingyenes.

• #268 csabika25 aktív tag

  2004-02-01 12:23:48 #268

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  Találkozott már valaki a MyDoom.b variánssal? Tudományos kutatás céljából nagy szükségem lenne rá, úgyhogy ha valaki összefutna vele a karanténban, akkor valahogy juttassa el hozzám! Előre is kösz!
  
  Más: korábban írtam, hogy a jelek arra utalnak, hogy még nincs közkézen a backdoorhoz a kulcs. Egy tegnapi Symanteces közlemény megerősített ebben. Egyelőre csak az igazán profik tudnak bejutni a backdooron, mivel a Bugtraq listára néhány napja kijött a vírus visszafejtett változata, és abból kikövetkeztették a megoldást. De a script-kiddiek még nincsenek a láthatáron, mert nincs megírt exploit. De SZVSZ ez már csak napok kérdése.
  
  Viszont nem tudom, hogy mi van a DDoS támadással. Az SCO oldal nem elérhető, de szerintem nem a vírus miatt. Esetleg erről van valakinek infója?

• #265 csabika25 aktív tag erhas01 #264

  2004-01-31 21:54:14 #265

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  válasz erhas01 #264 üzenetére

  A vírus először január 26-án jelentkezett.

• #182 csabika25 aktív tag salazol #181

  2004-01-30 16:04:46 #182

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  válasz salazol #181 üzenetére

  Minden levélben szerepel az az IP cím, ahonnan jött a vírus -> azon az IP-n fertőzött gép van. De mivel a Prog.hu script kiddie-ket emleget, meg lennék lepve, ha nem egy bődületes portscannel kezdenék a kutatást. Úgyhogy szerintem amíg nem látunk a tűzfalon a 3127-es porton nyomokat, addig nem érkezett meg a backdoor kulcsa. Úgyhogy lesz ennek a vírusügynek folytatása...
  
  Arról nem is beszélve, hogy még mindig nem világos, hogy mi a vírus célja? DDoS az SCO ellen? A backdoor? Vagy netán az, hogy DDoS megoldással napokra lelassították az Internetet? Esetleg a backdoorok egy újabb vírusfertőzéshez adnak ugrópontot? Szóval ezt a vírust profi írta, úgyhogy nem tartom kizártnak, hogy jönnek még meglepetések. Hacsak addig el nem kapják...

• #176 csabika25 aktív tag salazol #174

  2004-01-30 13:21:24 #176

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  válasz salazol #174 üzenetére

  Az én tűzfalamon semmilyen bejegyzés nincs a 3127-es portra. Valakinél esetleg? Mert akkor gyaníthatjuk, hogy megtalálták a bejáratot a backdooron.

• #175 csabika25 aktív tag salazol #174

  2004-01-30 12:49:34 #175

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  válasz salazol #174 üzenetére

  Napok óta bújjuk a szakfórumokat, de eddig egyetlen használható információt találtunk a backdoorral kapcsolatban. Ennek alapján próbálunk bejutni, de eddig sikertelenül. Mindjárt megnézem a Prog.hu-t, lehet, hogy ők többet tudnak, mint a szakmai levelezőlisták.

• #172 csabika25 aktív tag

  2004-01-30 12:04:45 #172

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csabika25

  aktív tag

  Mi itt az egyetemen két napja elemezgetjük a kis rohadékot. Nagyon agresszív. Azzal nyit, hogy DNS lekéréseket küld különböző open-relay serverek felé. Ha talál valamit, akkor generál egy e-mailt, aminek a feladója egy vírusba kódolt név@openrelay.szerver. Az e-mail címeket pedig a gépen található állományokból szedi. Szisztematikusan végignéz mindent, de különösen az Internet Explorer Temporary könyvtárát szereti.
  
  Mindeközben ugye nyitva a backdoor, amin sajna még nem sikerült bejutnunk.:D
  
  Ami a DDoS-t illeti: nem sikerült kiprovokálnunk, hogy elküldje a TCP csomagokat az SCO felé. Egyes vélemények szerint ez csak figyelemelterelés a backdoorról. Szerintem bele se megy a program a DDoS procedure-be.

Aktív témák