Kazaa...Virusko?

MrT.

Moi,
Olen koittanu imuttaa kazaasta ad-aware6.5:sta mut jokainen imutus keskeytyy virukseen?? Voiko olla, että niissä on oikeesti kaikissa virus vai luuleeko norton turhia? Onko kukaan törmänny samaan?
Tanks

3

526

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • qwerty

      ..ottaen huomioon että Ad-aware 6.5 ei olla vielä julkaistu, ja että Ad-aware 6.2 on vasta beta-testauksessa...

      Ad-aware 6.5 mitä yrität imutta on virus, luultavasti Worm.P2P.Tanked

      http://www.viruslist.com/eng/viruslist.html?id=59683


      Worm.P2P.Tanked

      Tanked is a worm virus spreading via the Kazaa file sharing network.

      The worm has a powerful backdoor routine that connects to an IRC channel and listens to commands from its "master".

      The worm itself is a Windows PE EXE file about 100KB in length and written in Microsoft Visual C . The worm is compressed by the UPX file compression utility and then encrypted with the "Krypton" Win EXE file encryptor.

      When the infected file is run, the installation routine gains control.

      Installation
      While installing the worm copies itself to the Windows system directory under different names (see below) and registers the file in two system registry auto-run keys.

      Worm-copy names are:



      "Tanked.11": "system32.exe"
      "Tanked.13": "winsys.exe"
      "Tanked.14": "cmd32.exe"

      The registry keys are:



      "Tanked.11":

      HKLMSoftwareMicrosoftWindowsCurrentVersionRun
      SystemSAS = system32.exe

      HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
      SystemSAS = system32.exe

      "Tanked.13":

      HKLMSoftwareMicrosoftWindowsCurrentVersionRun
      WinSys = winsys.exe

      HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
      WinSys = winsys.exe

      "Tanked.14":

      HKLMSoftwareMicrosoftWindowsCurrentVersionRun
      CMD = cmd32.exe

      HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
      CMD = cmd32.exe


      Spreading
      The worm copies itself to the Kazaa directory with following names:


      'Battlefield1942_bloodpatch.exe'
      'Unreal2_bloodpatch.exe'
      'UT2003_bloodpatch.exe'
      'AquaNox2 Crack.exe'
      'NBA2003_crack.exe'
      'FIFA2003 crack.exe'
      'C&C Generals_crack.exe'
      'UT2003_keygen.exe'
      'UT2003_no cd (crack).exe'
      'Age of Empires 2 crack.exe'
      'Anno 1503_crack.exe'
      'C&C Renegade_crack.exe'
      'Diablo 2 Crack.exe'
      'Gothic 2 licence.exe'
      'GTA 3 Crack.exe'
      'GTA 3 patch (no cd).exe'
      'Hitman_2_no_cd_crack.exe'
      'Mafia_crack.exe'
      'Neverwinter_Nights_licence.exe'
      'NHL 2003 crack.exe'
      'WarCraft_3_crack.exe'
      'Splinter_Cell_Crack.exe'
      'Battlefield1942_keygen.exe'
      'Winamp 3.8.exe'
      'MediaPlayer Update.exe'
      'UT2003_patch.exe'
      'ACDSee 5.5.exe'
      'DivX Video Bundle 6.5.exe'
      'Global DiVX Player 3.0.exe'
      'QuickTime_Pro_Crack.exe'
      'KaZaA Lite (New).exe'
      'iMesh 3.7b (beta).exe'
      'iMesh 3.6.exe'
      'KaZaA Hack 2.5.0.exe'
      'DirectDVD 5.0.exe'
      'Flash MX crack (trial).exe'
      'Ad-aware 6.5.exe'
      'WinZip 9.0b.exe'
      'SmartFTP 2.0.0.exe' 'ICQ Lite (new).exe'
      'ICQ Pro 2003b (new beta).exe'
      'ICQ Pro 2003a.exe'
      'AOL Instant Messenger.exe'
      'Download Accelerator Plus 6.1.exe'
      'Trillian 0.85 (free).exe'
      'MSN Messenger 5.2.exe'
      'Network Cable e ADSL Speed 2.0.5.exe'
      'mIRC 6.40.exe'
      'GetRight 5.0a.exe'
      'Pop-Up Stopper 3.5.exe'
      'Yahoo Messenger 6.0.exe'
      'KaZaA Speedup 3.6.exe'
      'Nero Burning ROM crack.exe'
      'WindowBlinds 4.0.exe'
      'Animated Screen 7.0b.exe'
      'Living Waterfalls 1.3.exe'
      'Matrix Screensaver 1.5.exe'
      'Popup Defender 6.5.exe'
      'Space Invaders 1978.exe'
      'SmartRipper v2.7.exe'
      'TweakAll 3.8.exe'
      'DVD Copy Plus v5.0.exe'
      'Serials 2003 v.8.0 Full.exe'
      'Zelda Classic 2.00.exe'
      'Need 4 Speed crack.exe'
      'Links 2003 Golf game (crack).exe'
      'Netfast 1.8.exe'
      'Guitar Chords Library 5.5.exe'
      'DVD Region-Free 2.3.exe'
      'Cool Edit Pro v2.55.exe'
      'Coffee Cup Free HTML 7.0b.exe'
      'Clone CD 5.0.0.3.exe'
      'Clone CD 5.0.0.3 (crack).exe'
      'Nimo CodecPack (new) 8.0.exe'
      'Business Card Designer Plus 7.9.exe'
      'Steinberg_WaveLab_5_crack.exe'
      'Hot Babes XXX Screen Saver.exe'
      'FreeRAM XP Pro 1.9.exe'
      'IrfanView 4.5.exe'
      'Audiograbber 2.05.exe'
      'WinOnCD 4 PE_crack.exe'
      'Final Fantasy VII XP Patch 1.5.exe'
      'BabeFest 2003 ScreenSaver 1.5.exe'
      'PalTalk 5.01b.exe'
      'DirectX Buster (all versions).exe'
      'DirectX InfoTool.exe'
      'Unreal2_crack.exe'
      'FlashGet 1.5.exe'
      'Babylon 3.50b reg_crack.exe'
      'mp3Trim PRO 2.5.exe'

      Other
      'Tanked' has "copyright" text strings:



      "Tanked.11":

      T~Drone.11
      t69 [sd]v0.5b TankEd.11
      [sd]v0.5b TankEd.11 by [sd]

      "Tanked.13":

      T~Drone.13
      t69 [sd]v0.5b TankEd.13
      [sd]v0.5b TankEd.13 by [sd]

      "Tanked.14":

      T~Drone.14
      t69 [sd]v0.5b TankEd.14
      [sd]v0.5b TankEd.14 by [sd]

      • Mr.T

        Helmee....
        Kiitos vast. Onnexs on virussofta ! ! !


    • Nea

      Adawaren osoite on www.lavasoft.com, viimeinen versio on 6.181. Imuroi sieltä.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Riikan kukkaronnyöri on umpisolmussa

      Kulutus ei lähde liikkeelle, koska kansalaiset eivät usko, että: – työpaikka säilyy – tulot eivät romahda – talous ei h
      Maailman menoa
      3
      2721
    2. Jos vedetään mutkat suoraksi?

      Niin kumpaan ryhmään kuulut? A) Niihin, jotka menevät edellä ja tekevät? Vai B) Niihin, jotka kulkevat perässä ja ar
      Sinkut
      106
      2541
    3. Tanskan malli perustuu korkeaan ansioturvaan

      Ja vahvoihin työllisyys- ja kotoutumispalveluihin. Suomessa Riikka on leikannut juuri näitä: palkkatukea, työttömyysturv
      Maailman menoa
      4
      2239
    4. Vain vasemmistolaiset ovat aitoja suomalaisia

      Esimerkiksi persut ovat ulkomaalaisen pääomasijoittajan edunvalvojia, eivät auta köyhiä suomalaisia.
      Maailman menoa
      44
      1855
    5. Miten must tuntuu

      et sä ajattelet mua just nyt
      Ikävä
      32
      1443
    6. Anteeksipyyntöni

      Jätän tähän anteeksipyyntöni sinulle, koska en voi sanoa sitä missään muuallakaan. Pyydän anteeksi, jos purkamani tuska
      Järki ja tunteet
      14
      1433
    7. Kun et vain tajua että

      sua lähestytään feikkiprofiililla :D Hanki aivot :D m-n
      Ikävä
      176
      1155
    8. Sydämeni valtiaalle

      En täältä aio asioita kysellä. Haluan tuoda tiedoksesi, että pohjimmiltani en ihmisiä tahdo satuttaa ja ajattelen muiden
      Ikävä
      101
      1134
    9. Persu ajoi autoa

      Ajoi lapsen yli https://www.iltalehti.fi/kotimaa/a/597a7468-3d1d-455e-bed2-21c1efc31ac1
      Perussuomalaiset
      20
      1053
    10. Oletko tyytyväinen

      Tämän hetkiseen tilanteeseenne? Odotatko, että lähennytte vai yritätkö päästä yli ja eteenpäin?
      Ikävä
      81
      938
    Aihe