chess.exe - Cuvajte se!!!
Ako zelite da igrate sah, imate 'iljadu finih programa, nemojte kao ja...
Elem, posto sam zaljubljen u sah, nije mi puno trebalo da prsnem.
O cemu se radi?
U pitanju je relativno nova vrsta crva/trojanca, do pre par dana retko koji antivirus ga je prepoznavao, danas samo bolji antivirusi, medju kojima nazalost nije onaj koji sam koristio u trenutku ubrizgavanja zeleno-bele supstance u krvotok mog ljubljenog...
Evo malo tehnickih pojedinosti: http://www.virustotal.com/anal...47ac7241bad3ccb6bac3d84285a5de
Ne znam kako sam zarazio komp, stvarno mi nije jasno. Istina je da sam skidao dosta torrenta ovih dana, sve neki programcici sa idi-mi-dodji-mi fixevima i patchevima uz standardnu pricu "neki antivirusi ce patch registrovati kao virus taj i taj, ali to je lazna opomena, patch je clean".
Sta mi je uradio? Ne mogu da pristupam registry bazi i task manageru, koliko za sad primecujem, ono standardno. Siri se ocigledno i preko usb memorija, jer se iznenada pojavio chess.exe na mom flashu, zajedno sa autorun.inf fajlom. Taj flash mi je nov, imam ga svega par dana, i uz njega je u paketu stigao i onaj program SecureTraveler.exe, sto mi se cini da je interesantan programcic. Dakle, to mi je zaitrigiralo paznju, tako da sam ja koji sam inace skeptik prema takvim stvarima malo olabavio moje paranoja osecaje, i nije mi mnogo trebalo da sutradan kada se iznenada pojavio chess.exe na mom flashu bez mnogo oklevanja pustim mog malog repatog glodara na njega.
Ovo pisem pre svega kao upozorenje, ne planiram da ga brisem iz sistema, planiram ceo sistem da brisem. Pogledajte na onoj stranici koji ga samo antivirusi prepoznaju. U trenutku zaraze pretpostavljam da sam koristio AVG 2009 ili Comodo, jer sam u potrazi za kvalitetnim, brzim i pirate-able antivirusom, ali sad sam resio da ipak ne rizikujem, pa se vracam na nod32. Medjutim, zbog nemogucnosti editovanja registry baze, ne mogu da odradim update na njemu. Uskoro da reinstaliram sistem, ali pre toga cu da se pozabavim malo ovom slatkom zivotinjicom koja mi svrlja po kompu, pa cu pisati sta konkretno saznam. Dotle, evo HJT loga.
*Edit:
Kad malo bolje razmislim, nisam se zarazio time sto sam kliknuo na chess.exe sa mog flasha, ja sam vec bio zarazen pre toga, jer inace ne bi mogao da stigne taj fajl na moj flash. Pretpostavljam da je to samo jedan nacin na koji se on siri.
**Edit:
Ne mogu da mu nadjem zicu, nemam vise strpljenja. Ko ima volje nek trosi vid na mom logu, a ostali pazite sta startujete. Peace.
[Ovu poruku je menjao didzejevski dana 11.02.2009. u 15:03 GMT+1]
 |  |
 |
