"Uaktualniajacy" robal
 

Za Chipem:
Gruel jest robakiem internetowym uzbrojonym w funkcje usuwania plików, przeszkadzania w pracy oraz blokowania dostępu do dysku twardego. "Szkodnik" pojawia się u swej ofiary jako plik Windows Critical Update 088562.exe dołączony do e-maila zatytułowanego Microsoft Windows Critical Update, "udającego" uaktualnienie systemu Windows. Uaktywniony program zapisuje na dysku swą kopię w pliku c:\rundll32.exe i dodaje do Rejestru wpis powodujący jej uruchamianie wraz z systemem Windows oraz podczas otwierania plików EXE, COM, BAT, PIF, HTA i HT.
Ponadto Gruel usuwa z katalogów systemowych szereg istotnych plików, m.in. DLL i EXE, oraz wyświetla komunikat o "błędzie" systemu Windows - kliknięcie jednego ze znajdujących się w nim przycisków powoduje, że robak otwiera wiele okien Panelu sterowania, wysuwa tackę napędu CD-ROM, ukrywa pasek stanu, usuwa ikony z ekranu, po czym blokuje dostęp do dysku C i elementów Pulpitu.

Ostatnia procedura robaka powoduje rozesłanie jego kopii wszystkim odbiorcom z książki adresowej systemu Windows.

Witam !

I znowu jakiemus ..... sie nudzilo... ehh

Ja tam odbieram maile tylko od znajomych, a juz napewno nie otwieram zalacznikow z niepewnego zrodla. No i oczywiscie caly czas antywir w tle...

BUEHEHEHE.. dobre.. ostatnio slyszalem o pliku z ikonka misia.. rotfl
Pomyslowi sa niektorzy..

Tyle tylko, ze jest to oficjalna informacja, a nie spam.
To podal "Chip" a tamto jest rozsylane przez wesolkow e-mailami albo (ostatnio) przez GG.
To tyle o zrodlach!

ty chyba sobie zartujesz?podal to chip??? nie uwierze jak nie zobacze... :P

a to nie bylo 1 kwietnia?

A jak zobaczysz na stronie mks'a to uwierzysz?

http://www.mks.com.pl/baza.html?show...iption&id=2382

Można to też sprawdzić na stronach Symantec'a: http://www.symantec.com/avcenter/ven....gruel@mm.html . Czyli to nie hoax!

Witam!

wiecie co.. chyba ostatnio mialem takiego maila z podobnym wirusem tez mial w nazwie ...@mm ale na szczescie mam ustawione automatyczne blokowanie zalacznikow w OE i jak tylko doszedl to NAV2003 go zablokowal, a ja go skasowalem. Teraz to w ogole sprawdzam poczte bez sciagania (bezposrednio na serwerze) za pomoca skrzynki bogiego i tam usuwam podejrzane, niechciane maile.

eee..juz myslalem ze karza usunac ten plik z c:\windows\system32
hehe..a to co innego...
juz myslalem ze znow jakis fake