Mekara fyrir 22 árum, 6 mánuðum Fjöldi lestra: 1284

Kazaa Vírus

Það er búin að vera að ganga vírus með Kazaa forritinu og ég veit að mjög margir hugarar nota þetta forrit.

W32.Benjamin.Worm
Discovered on: May 19, 2002
Last Updated on: May 21, 2002 at 09:08:55 PM PDT

W32.Benjamin.Worm comes disguised as popular music, movie, or software files. It spreads across KaZaA file-sharing networks by tricking KaZaA users into downloading the program and opening it.

The size of the worm can vary because the worm pads copies of itself with garbage bytes.

Type: Worm
Infection Length: Variable
Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
Systems Not Affected: Unix, Linux

Virus Definitions (Intelligent Updater)*
May 20, 2002

Technical details:

When W32.Benjamin.Worm is executed, it does the following:

It copies itself as C:\%System%\Explorer.scr.

NOTE: %System% is a variable. The worm locates the \Windows\System folder (by default this is C:\Windows\System or C:\Winnt\System32) and copies itself to that location.

It then adds the \Syscod subkey under the registry key

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

It also adds the value

System-Service C:\%SYSTEM%\EXPLORER.SCR

to the registry key

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

This causes the worm to run when you start Windows.

How it spreads

NOTE: For W32.Benjamin.Worm to spread, it requires that the KaZaA software be installed on the computer.

The worm creates the C:\%Windows%\Temp\Sys32 folder. It then changes the KaZaA download folder settings so that this new folder is accessible to other KazaA network users. This allows other KaZaA users to download files from that location.

The worm then copies itself into this folder using many different names that are chosen randomly from a list that the worm carries. Here are some examples:

Chterbahn Designer -full-downloader
Acrobat Capture 3.0 -full-downloader
Age of Empires-Games-full-downloader
American Pie 2 -divx-full-downloader
Baseball 2001-Games-full-downloader
Metallica - Blackened
ac dc - Fight For Your Right

Þetta er tekið af slóðinni:

http://securityresponse.symantec.com/avcenter/venc/data/w32.benjamin.worm.html

Það eru aðeins meiri upplýsingar þar, ég lenti í því að fá vírus þarna í gegn, sem var rosalega leiðinlegt, því að það er erfitt að sjá hann. Og ég veit að það er lítil umræða um þennan vírus á Íslandi. Þetta er hreinlega spurning um að hafa augun opin fyrir þessu.

Mekara

gerbill fyrir 22 árum, 6 mánuðum

Þökk fyrir að vara mann við…
Ég sem ætlaði að downloada einhverju (man ekki hverju) sem hét einmitt -full-downloader

Eins gott að dowloadið virkaði ekki…hjúkk

Fyrra álit

Topas fyrir 22 árum, 6 mánuðum

C:\%Windows%\Temp\Sys32 ohh.. þetta var að bögga mig í marga mánuði þegar ég var með ME og kazaa.. nú veit ég hvað þetta var :]

Fyrra álit

saethor fyrir 22 árum, 6 mánuðum

:)

e´g hef lengi notað kazaa en hætti svo..
það er nú einhver vírus á minni tölvu en ég veit iggi hvort hann hafi komið úr KaZaA..
Bæbæ :)

Sæþór Kristjánsson

Fyrra álit

papercutz fyrir 22 árum, 6 mánuðum

Er þetta ekki eitthvað sem ad-aware cover'ar ?

-Papercutz

Fyrra álit

betababe fyrir 22 árum, 6 mánuðum

Nei, ad-aware er ekkert tengt þessu, það versta við þennan vírus er að hann tekur allt pláss af C-drivinu. Eg lenti í að fá þennan orm bara fyrir stuttu, og hann át upp yfir 1 GB á C drivinu mínu.
Þó sco þú hafir ad aware þá getiru samt fengið þennan vírus

Before you criticize someone you should walk a mile in their shoes…

Fyrra álit

geirag fyrir 22 árum, 6 mánuðum

Hvað með að sækja nýjustu uppfærslu af vírusvarnarforriti sínu og láta alltaf skanna öll skjöl sem koma inn í tölvuna jafnóðum?

Fyrra álit

kiddimagg fyrir 22 árum, 6 mánuðum

Ég er með Norton 2002 og næ 1-2 í viku í uppdate tekur hann þennan????????

Fyrra álit

Mekara fyrir 22 árum, 6 mánuðum

Live updatið hjá Norton Antivirus bætti þessum vírus við hjá sér þann 21. maí síðastliðinn, þannig að ef að þú ert búinn að vera duglegur að updata hjá þér þá ætti hann alveg að finna þetta.
Annars er annað vírusvarnarfyrirtæki að fjalla um þennan vírus, hér er sú slóð:

http://www.europe.f-secure.com/v-descs/benjamin.shtml

Þetta er leiðinda fyrirbæri, maður þorir ekkert að vera að nota Kazaa síðan að þetta fór í gang.

Mekara

Fyrra álit

AcidBurn fyrir 22 árum, 6 mánuðum

Virkar Trend PC-cillin

Fyrra álit

soulwatcher fyrir 22 árum, 6 mánuðum

“Virkar Trend PC-cillin”

Já Trend PC-cillin og Norton Antivirus eru eiginlega það sama :) (minnir að norton antivirus gefur út pc-chilling meira segja)
annars á Pc-chillin að vera það besta í vírusvörnum nú til dags… hver sem trúir því

e.s. er virus varnaforitið Petur enn gefið út? það var víst í topp sætum yfir bestu varnir þó maður sá það sjaldan staðfest en það var uppfært mjög oft

Why complain?

Fyrra álit

Ddog fyrir 22 árum, 6 mánuðum

'Eg þarf drullu mikla hjalp …Plz… msg me :)
ég er með windows XP,það kom alltaf eitthvað windows xp upgrade svo minns fór í það svo þurfti ég að restarta tölvuna þégar ég var búinn að installa,svo allt í einu var fokkin E:// drifið horfið sem er 40gb…Nú er ég með bara C:// drif sem er 4gb….Plz help me :"(

Fyrra álit

[Notanda eytt] fyrir 22 árum, 6 mánuðum

Ef þú ert ekki búinn að fá hjálp farðu þá á http://www.hugi.is/velbunadur og skrifaðu kork og spurðu þá um þetta.

Flugsi

Fyrra álit

AcidBurn fyrir 22 árum, 6 mánuðum

Virkar Trend PC-cillin

Fyrra álit

vhg fyrir 22 árum, 6 mánuðum

Já hann tekur þennann ég er með Norton 2002 og hann bjargaði mér ég hefði ekki vitað af vírusinum annars.

Fyrra álit

[Notanda eytt] fyrir 22 árum, 6 mánuðum

Já, ég er búinn að vera heppinn. Downloadaði laginu not a girl, not yet a women og nokkrum eminem lögum og enginn vírus =)

Fyrra álit

[Notanda eytt] fyrir 22 árum, 6 mánuðum

akkuru í andskotanum varstu að downloada Britney Spears lagi…

varstu kannski að ná í myndbandið?

Fyrra álit

[Notanda eytt] fyrir 22 árum, 6 mánuðum

audda marr, heldurðu að ég fari að hlusta á lagið.

Fyrra álit

[Notanda eytt] fyrir 22 árum, 6 mánuðum

ég hugsa að ég sé með hann ég hlaðaði Age of Empires-Games-full-downloader en hvað er hægt til að laga það ég fæ oft explorer error sem veldur annað hvort að maður getur ekki opnað skrá eða eigilega restartar.

hvernig laga ég.

Fyrra álit

Mekara fyrir 22 árum, 6 mánuðum

Ég var að skoða netið, og fann smá upplýsingar um hvernig á að taka þetta út, fyrir utan það að bara updata vírusvarnarforritið og renna því í gegn.

Solution

1. Launch Registry Editor. Click Start>Run, type REGEDIT then hit the Enter key.

2. In the left panel, double click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>Run

3. In the right panel, locate and delete the registry entry:
System-Service = “%SysDir%\EXPLORER.SCR”

4. Again in the left panel, double click the following: HKEY_LOCAL_MACHINE>Software>Microsoft

5. In the right panel, locate and delete the registry entry:
syscod = “%worm generated set of characters%”

6. Restart your computer.

7. Open Windows Explorer. Right-click Start and click Explore.

8. Navigate to the Windows system directory, and delete the malware file and the dropped files:
On Windows 9x/ME/XP:
In the left panel, double click the following:
Windows>System

In the right panel, locate and delete the file:
EXPLORER.SCR
Again in the left panel, double click the following:
Windows>Temp

In the right panel, locate and delete the folder:
Sys32
On Windows NT/2000:
In the left panel, double click the following:
WINNT>System32

In the right panel, locate and delete the file:
EXPLORER.SCR
Again in the left panel, double click the following:
WINNT>Temp

In the right panel, locate and delete the folder:
Sys32

9. Scan your system with Trend Micro antivirus and delete all files detected as WORM_BENJAMIN.A. To do this Trend Micro customers must download the latest pattern file and scan their system. Other email users may use HouseCall, Trend Micro's free online virus scanner.

Það hlýtur að vera hægt að nota öll önnur vírusvarnarforrit með þessu. Ég hef ekki prófað þetta sjálf þannig að ég þekki ekki virknina með þessu.

Heimild:
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_BENJAMIN.A

Mekara

Fyrra álit

TumiBoy fyrir 22 árum, 6 mánuðum

Ég fékk hann… ):

Fyrra álit

Ddog fyrir 22 árum, 6 mánuðum

Fyrra álit

[Notanda eytt] fyrir 22 árum, 6 mánuðum

Fann hann hjá mér…rúsað kerfinu. Þurfti að setja allt upp á nýtt. Lykla-Pétur 1.3.2 fann hann samt en gat ekki lagað hann, alltof seint.

Fyrra álit

[Notanda eytt] fyrir 22 árum, 6 mánuðum

Fuck marr ég er sem betur fer ekkkki með Kazaa en ég kýs Imesh eða WinMX.

Fyrra álit

[Notanda eytt] fyrir 22 árum, 5 mánuðum

Ekki nota Kazaa notið Grokster (www.grokster.com)en það er samt líka spyware eins og Kazaa

Fyrra álit

[Notanda eytt] fyrir 22 árum, 4 mánuðum

Norton antivirus 2002 gefur til kinna að þessi vírus sé “aumingi”.

Fyrra álit

Netið

Netið

Ofurhugar

Stjórnendur

Hverjir eru inni

Greinar

Kazaa Vírus

Dýr

Dægurmál

Fræði

Leikir

Lífið

Lífsstíll

Margmiðlun

Menning

Skjár

Sport

Tónlist

Tækni

Vélar

Hugi