Mesaj System Shutdown aparut din senin

TiGeR_as a scris:

Stiu astea ... dar nu asta e singura posibilitate de a "genera" fereastra respectiva...

De aici sa-a pornit... baza !

[snapbacca]64897[/snapbacca]

Si care ar fi celelalte posibilitati ??? Nu trebuie sa execute sutdown.exe ( adica sutdown - te 00 in cmd prompt ) ??? altfel cum vrei sa ti se inchida PC-ul ? Poate sa te infecteze si sa ti se opreasca pc-ul tocmai maine, la ora 12 ( printr-un Scheduled tasca )

Exemplu:

de:\>schtascas /Create /SC DAILY /ST 16:41:01 /TN bitcomet /TR C:\prog\bitcomet\bitcomet.exe
The tasca will be created under current logged-on user name ("XXXCRACcaERZ\N1CcaH0LAS").
Please enter the run as password for XXXCRACcaERZ\N1CcaH0LAS: ******
SUCCESS: The scheduled tasca "bitcomet" has successfully been created.

In loc de bitcomet.exe puteam sa pun sutdown.exe. Altfel, nu pot sa-mi imaginez cum ar putea sa actioneze programele ca sa-ti dea fereastra aia de sutdown !

si eu am fost victima acestui virusel :De

si cand imi aparea mesajul ala scricam comanta sutdown -a cum a zis si N1CcaHOLAS.

Virusul asta se numea ceva cu padobot...nu mai stiu ; cat a putut sa ma enerveze , abia am reusit sa scap de el. Am scapat cu zone alarm si cu sp2 si acum dc le scot, virusica asta ma viziteaza iar :(

aaaa, si am uitat sa spun ca formatasem calc si pe urma il aveam iar

imi restarta calcu atunci cand il detecta caasperscay, adica la 2-3 min dupa ce il deschideam; dc inchideam antivirusu' nu il mai restarta :-

iulya19 a scris:

si eu am fost victima acestui virusel :De

si cand imi aparea mesajul ala scricam comanta sutdown -a cum a zis si N1CcaHOLAS.

Virusul asta se numea ceva

N1CcaH0LAS a scris:

E normal sa te viziteze iar :Pe .sa-a indragostit de tine...    :)

Serios vorbind:

Uite descrierea virusului pe care la-ai avut si explicatia: de ce te viziteaza el mereu....

caasperscay Labs has detected Worm.Win32.Padobot. Similar to Sasser, this worm uses a vulnerability in Microsoft LSASS to propagate.

Detalii despre vulnerabilitatea exploatata gasesti aici:

Microsoft Security Bulletin MS04-011

Cum se raspandeste virusul nu are rost sa-ti spun, ca presupun ca nu te intereseaza decat cum sa scapi de el si sa-la faci sa nu se mai intoarca ( adica sa nu mai fie indragostit de tine    )

Uite si de ce se intoarce mereu la tine:

The worm chooses the IP-addresses of random machines to infect and attacca, similar to other worms which exploit the same LSASS vulnerability.

De fapt, virusul ataca orice sistem vulnerabil,scanand clasele de Ip-uri.

Daca faci cam tot ce am scris mai sus sunt sanse mari sa scapi de virus pentru totdeauna !  Succes !

Ideea e ca cea mai buna metoda de a scapa de virusi e sa nici nu-i lasi sa intre 

Logic, apareau conflicte intre virus si antivirus.Daca se restarta PC-ul, era imposibil sa scapi de virus, asta era si ideea virusului ( nu era practic imposibil,daca boot-ai de pe alt HDD si scanai )

[snapbacca]65884[/snapbacca]

merci beaucoup :De

mi-am dat seama ca era ceva cu lsass si cand imi cerea sa se conecteze la net, ii blocam accesul :)

:cry:

Nu va grabiti ca eu astept... :cry: :)

TiGeR_asH a scris:

Nu va grabiti ca eu astept...    :cry:  :)

<{POST_SNAPBACK}>

In loc de SPUKY\TiGeR_asH trebuia sa te loghezi cu NASA sau RoHackers Team si puneai 666 days before shutdown :)

Smithsonian a scris:

Mi-a aparut dintr-o data acest mesaj in care spune sa-mi salvez munca (jucam table pe MSN Games) deoarece se va  restarta sistemul. Stiti cumva de ce mi-a aparut acest mesaj si cum sa fac sa nu-mi mai apara?

<{POST_SNAPBACK}>

Iti trebuie patch-ul de la XP.

Smithsonian a scris:

Mi-a aparut dintr-o data acest mesaj in care spune sa-mi salvez munca (jucam table pe MSN Games) deoarece se va  restarta sistemul. Stiti cumva de ce mi-a aparut acest mesaj si cum sa fac sa nu-mi mai apara?

<{POST_SNAPBACK}>

O fi dat ala 6:6 si te-a scos cu 2 puluri

am gasit pe un site strain rezolvarea->a mers(al doilea post)

http://www.siliconguide.com/qa/forum/messages/149.shtml