[elektro] winsysldr

[Acs Gabor]

Kezd érdekesesedni a dolog:
http://owanneke.ath.cx/DasBlog/

A blogger ugyanazokat tapasztalja, mint én, mindenféle olyan hibaüzenetek 
jönnek, amiket kicsit hozzáértő rögtön láthat, hogy kamu.
Elindítottam safe módban az xp-t, hogy majd úgy fogok nodozni, erre bejött 
megint egy hibaüzenet, amit szokás szerint nem okéztam, hanem kilőttem. De 
még így is beinstallált egy ikont a desktopra Help and Support center néven, 
ami természetesen a SaliarAR weblapjára mutat. Mostmár biztos, hogy valami 
átverés készül, szerintem ez a Saliar vagy írt egy vírust, hogy el tudja 
adni a vírusirtóját, vagy ezzel a vírussal fog elindítani valami jelentősebb 
dolgot, ha installáljuk az irtót. Mondjuk egy olyan hackertámadásra 
gondolok, amit az észtek ellen csináltak nemrég a russzkik. Azon a 
bloglapon, amit belinkeltem, szintén russzki embereket emleget az írója.

Fogalmam sincs, hol szedtem össze, jó lesz ha vigyáztok!


Gábor


----- Original Message ----- 
From: "Acs Gabor" <agabor at electrodesign.hu>
To: <elektro at tesla.hu>
Sent: Tuesday, January 29, 2008 2:38 PM
Subject: Re: [elektro] winsysldr


Nálam pont ez a kombináció van, ami simán beengedte a mocsadékot. Éjjel
futtattam a Nod-al egy 'mélyreható vizsgálat'-ot, az talált 2 vírust, de ez
az új valami továbbra is üzenget.

A levelemben, amire válaszoltál, olyan programot kerestem, ami ismeri a futó
processeket, és mutatja, melyik a nem oda való.


Gábor

----- Original Message ----- 
From: "Viktor Fuzesi" <fuzvik at gmail.com>
To: <elektro at tesla.hu>
Sent: Tuesday, January 29, 2008 9:58 AM
Subject: Re: [elektro] winsysldr


2008/1/28 Moczik Gabor <pm_levlista at progzmaster.hu>:
> Acs Gabor wrote:
> > És még egy kérdés: vannak azok a programok, amik kiírják a Windowsban
> > éppen
> > futó processeket (mint a task manager), csak mindegyikről lehet
> > információt
> > kérni, melyik a rendszer service, stb, esetleg külön színnel jelzik a
> > veszélyes processeket. Tudnátok jól bevált ilyet ajánlani?

Spybot S&D

Nod32 vel.

Vagy esetleg a Hirens cd-n van olyan viruskereső, amit lehet ugy updatelni,
hogy letöltöd a def. adatbazist, beteszed egy mappába a gépen és a
boot cd-nek megmondod hol van,
elvileg így műxik de nekem nem ment és az updattel együtt irtam egy uj
Hirens-t.

Viktor
-----------------------------------------
          elektro[-flame|-etc]

 _____________ NOD32 2830 (20080129) Információ _____________

Az üzenetet a NOD32 antivirus system megvizsgálta.
http://www.nod32.hu


-----------------------------------------
          elektro[-flame|-etc]

 _____________ NOD32 2831 (20080129) Információ _____________

Az üzenetet a NOD32 antivirus system megvizsgálta.
http://www.nod32.hu