Norton Internet Security - alarm non stop

[Gość: janek]

Mam zainstalowany program Norton Internet Security. Niestety od dłuższego już
czasu wygasła mu subskrypcja. Tymczasem dzisiaj (niedziela) prawie non stop
na ikonce (niebiesko-zielony globus) "mruga" żółto-czerwony wykrzyknik! Po
kliknięciu na "Clear Security Alert" za parę chwil pojawia się ponownie.
Czyżby ktoś non stop chciałby się dostać do mojego nic nie znaczącego kompa?
Co z tym fantem zrobić?

[netsec]

Gość portalu: janek napisał(a):

> Mam zainstalowany program Norton Internet Security. Niestety od dłuższego już
> czasu wygasła mu subskrypcja. Tymczasem dzisiaj (niedziela) prawie non stop
> na ikonce (niebiesko-zielony globus) "mruga" żółto-czerwony wykrzyknik! Po
> kliknięciu na "Clear Security Alert" za parę chwil pojawia się ponownie.
> Czyżby ktoś non stop chciałby się dostać do mojego nic nie znaczącego kompa?
> Co z tym fantem zrobić?

Odinstalować,kupić aktualizacje,zainstalować Avast darmowy i Zone Alarm lub
Kerio

[Gość: janek]

Nie ukrywam, że masz rację. Tyle tylko, że do wczoraj, a właściwie do dzisiaj
alerty były rzadkie, a teraz non stop mruga wykrzyknik :(. Przeskanowałem dyski
pandą on-line i wykryła Trj/Bookmark.B po czym go usunęła. Poniżej zamieszczam
opis ze strony Panda:

Sposoby rozprzestrzeniania się
Bookmark.B nie rozprzestrzenia się automatycznie. Infekcja następuje w wyniku
działania hakera. Może także dostać się na komputer tradycyjnymi sposobami t.j
przez wiadomości e-mail z zainfekowanymi załącznikami, sieć komputerową, CD-
ROM, Internet, FTP, dyskietki, itp.

Objawy i działanie
Bookmark.B jest łatwy do identyfikacji, ponieważ zmienia stronę startową
przeglądarki Internet Explorer.

Bookmark.B wywołuje następujące skutki:

Zmienia stronę domową przeglądarki Internet Explorer.
Usuwa wszystkie adresy zapisane w folderze Ulubione zastępując je następującymi
linkami:
!!! Exclusive Youngest Porn !!!.url
80 old daddies brutally fucking their daughters.url
CENSORED YOUNGEST PORN.url
Fresh XXX pics & movie.url
Fucking Young Virginz !!!.url
Innocent Girls Brutally Fucked.url
Little Bitches Getting Fucked.url
Virgin Girls in Action.url
XX y.o. girls getting brutally fucked by huge dick.url
Young Masha sucking huge dick until her lips teared open.url
Youngest Girls Only.url
Youngest Hardcore Action.url

Dodatkowo nadpisuje plik HOSTS, aby przekierować adres domyślnej strony
wyszukiwania na określony adres IP.

Bookmark.B zapisuje się w folderze tymczasowych plików internetowych pod nazwą
MSCONFD.DLL.

Trojan modyfikuje Rejestr Systemu w sposób następujący:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Start Page = webcoolsearch.com/
Modyfikując ten klucz, Bookmark.B zmienia stronę główną przeglądarki Internet
Explorer.

Dodatkowe informacje
Bookmark.B przybiera rozmiar 4,608 Bajtów i został skompresowany za pomocą UPX..

Wirusa na tę chwilę nie ma, rejestr w sposób podawany przez Pandę nie jest
zmodyfikowany, linki do stron z gat. Ulubionych także nie. Tyle tylko, że ten
kur... wykrzyknik mnie wnerwia :-)

[netsec]

Popatrz dokładnie w dziennik Norton Internet Security, tam jest dokładnie
wyjaśnione co powoduje alarmy.