Useri virusati - lista care se va updata

[Dan]

Urmatorii utilizatori au accesul la internet suspendat datorita statiilor infectate cu virusi:

ICHIM Oana
GHITOIU Ana-maria
Stanciulescu Mihai
Fratica Ioana Cristina
Danita Adrian
Voenoiu Razvan
Ilina Dana
Ponea Ana_Maria
Lovin Florin
Ghimpu Ionut
Caprita Lenuta
Telja Nicola
Boca Manuel
Spanu Arsenie Dan
PANTELIMON Daniela
GADA Catalina
VASILE Emilia Maria
SIMION Alexandru

Suspendarea ramane valabila pana la rezolvarea problemei.

[Iulian]

Ce firewall si ce antivirus recomandati a se folosi ?
Ar fi bine de stiut, poate asa cei care pana acu nu s-au protejat, sau au facut-o cu ce nu trebiua sa aiba un reper!
Oricum din experienta personala pot spune ca nu orice antivirus sau firewall e bun ; asa ca astept recomandari !
Multumesc !!!

[LORD]

eu personal folosesc Mcafee 2005 ! e un antivirus bun si un firewall foarte bun ! cel putin la firewall n-am gasit unul mai bun ! mai sunt bune si norton 2005 dar foloseste multe resurse, si mai este bun bitdefender 9 care a aparut de curand, este bun ca antivirus dar nu prea am incredere in firewall-ul lui ! mm.... ceva mai bun decat atat eu nu prea am gasit ! unii zic ca f-secure sau kaspersky sunt bune, mie personal nu prea mi-au placut ! asta e parerea mea pana la urma fiecare face ce vrea

[Dan]

Dicutia nu se limineaza la antivirus. Exista cateva reguli simple :
1. Instalarea sistemului de operare se face FARA cablu bagat in placa
2. Un windows trebuie sa aiba automatic updates pe ON
3. Orice antivirus care nu-si face update nu face 2 lei
4.Evita sa dai Yes la orice fereastra care ti-o deschide o aplicatie inante sa citesti si sa intelegi ce scrie acolo.
5. Scanarea la un interval de timp a tuturor fisierelor cu un AV la zi si cu un antispyware - gen Adaware.

[KeinEngel]

(imi permit sa completez, unde gresesc rog adminii/moderatorii sa stearga/editeze)
6. Nu downloadati programe din surse nesigure, mai ales din reclame (inclusiv pop-up, flash si alte inventii publicitare)
7. Stati departe de programele care ofera chestii stralucitoare/miscatoare (icon-uri si avatar-uri de messenger, spre exemplu), toate sansele sa vina cu spyware.
7*. Ca recomandare personala, cautati programele pe http://www.softpedia.com. Acolo scrie clar daca un prog are adware/spyware inclus si deseori aveti si mirror de pe care trageti cu > 1 mb/s.
8. Nu va asteptati sa gasiti programe care fac miracole. Daca ati pierdut o parola de mail si nu va amintiti nici raspunsul secret, faceti-va alt mail si uitati de primul.
9. Automatic updates nu numai sa fie pornit, trebuie setat sa isi faca rutina la o ora la care sigur e calculatorul pornit sau, mai bine, sa downloadeze update-urile si sa va intrebe cand sa le instaleze; ca alternativa, se gasesc pe net (si pe softpedia) AutoPatcherXP si AutoPatcher2000 (mai rar), care contin toate updates din luna anterioara. Oricum, tot Automatic updates ramane de baza.

Pentru lamuriri suplimentare ma gasiti pe hub-ul RSM si astept si pm-uri

[Vali_20]

Eu nu sunt"virusat"

[Rash]

Bai,dar lista asta se mai updateaza odata?mi se pare ca e de prin noiembrie asa,si sunt unii de acolo care au net bine-mersi acum!Eram curios daca mai exista oameni care sunt banati pt virusi,ca si eu am fost o data!

[LORD]

a mai fost un topic postat pe tema asta si s-a updatat lista acolo! uita-te pe forum

[Reiben]

In cazul userilor virusati cum stiti voi cand s-a rezolvat problema?

[orbity19]

Avem noi metodele noastre

[medic_pagan]

Deep Freezer e o alegere bunicica. Mai ales pt calculatoare slabe carora antivirusu le mananca memoria. Il folosesc de 3 ani si n am avut probleme.

[Nashul]

Antivirusuri gratuite pe http://www.softpedia.com/progDownload/A ... -6527.html si http://www.bitdefender.ro/site/Main/vie ... uite.html#

[drLouis]

care mai sunteti virusati?

[Dan]

Momentan cei de mai jos au ramas fara net.

CONDOIU Florentina Alina
HORHOCEA Nicolae
BAZU Alexandru
MANOLE Ionela
RADUCA Elena
CRISTIU Octav - a 2 oara
HANGU Nicoleta
FERENT Laura Elena
CAMPIAN Raluca
NECULA Carmen Magdalena
KOZHUKAR Yuliana
ADOCHITEI Elena Diana
NICULAE Gabriel Alexandru
MURESAN Daria Livia

[Nashul]

[2007-04-01 20:45] <[RO][B][ROEDU]svart_issen> buna seara.primesc si eu niste atacuri,dar nu stiu daca sunt din retea.uite ip-urile:10.3.4.31 si 10.3.7.100
[2007-04-01 20:46] <[RO][B][ROEDU]svart_issen> cand ai timp,poate verifici.or fi din retea,
[2007-04-01 20:47] <Nashul> nu esti singurul user care primeste asa ceva
[2007-04-01 20:48] <Nashul> unele sunt arp requesturi trimise de virusii din statii
[2007-04-01 20:49] <[RO][B][ROEDU]svart_issen> nici nu am pretins asta.vroiam doar sa informez conducerea,poate sunt de la useri din retea.noapte buna!
[2007-04-01 20:49] <Nashul> pai de la useri sunt
[2007-04-01 20:49] <Nashul> noapte buna !
[2007-04-01 20:50] <[RO][B][ROEDU]svart_issen> mda.ma gandeam ca dati si voi vreun ban,totusi.ca doar nu degeaba se cere la intrare pe hub reclamarea lor
[2007-04-01 21:03] <Nashul> ca sa dam ban avem nevoie de dovezi obiective care sa ateste ca esti atacata de la ip-urile alea
[2007-04-01 21:05] <Nashul> trimite un log de la firewall sau niste poze facute cu print screen care sa dovedeasca ca primesti atacurile, la octaaviatorul@yahoo.com
[2007-04-01 21:14] *** User went offline [[RO][B][ROEDU]svart_issen (Offline)] ***
[2007-04-01 21:27] *** User went online [[RO][B][ROEDU]svart_issen (rSM DC HuB)] ***
[2007-04-01 21:28] <[RO][B][ROEDU]svart_issen> ti-am trimis.sper sa fie de ajuns un raport de la antivirus
[2007-04-01 23:33] <[RO][B][ROEDU]svart_issen> daca ai primit mail-ul,incercati va rog sa faceti ceva.deja am primit doar in ultima ora 10 atacuri de la cele doua ip-uri.multumesc
[2007-04-01 23:42] *** User went offline [[RO][B][ROEDU]svart_issen (Offline)] ***


Rog adminul din U3 sa rezolve problema.

[droopy]

Din ciclul de keep it short keep it simple....

daca se mai ocupa cineva de "userii virusati" :

Code: Select all

Time   Attack description   Source   Protocol   Local port
----   ------------------   ------   --------   ----------
20.06.2007 16:19:20   Intrusion.Win.DCOM.exploit   10.12.1.110   TCP   135
20.06.2007 18:35:19   Intrusion.Win.DCOM.exploit   10.12.1.110   TCP   135
20.06.2007 19:53:07   Intrusion.Win.DCOM.exploit   10.12.1.110   TCP   135
20.06.2007 17:55:37   Intrusion.Win.DCOM.exploit   10.12.2.90   TCP   135
20.06.2007 22:56:45   Intrusion.Win.DCOM.exploit   10.12.2.90   TCP   135
20.06.2007 19:25:55   Intrusion.Win.DCOM.exploit   10.12.2.90   TCP   135
20.06.2007 16:21:47   Intrusion.Win.DCOM.exploit   10.12.2.90   TCP   135
20.06.2007 19:03:10   Intrusion.Win.DCOM.exploit   10.12.5.100   TCP   135
20.06.2007 17:43:24   Intrusion.Win.DCOM.exploit   10.12.5.100   TCP   135

[drLouis]

pun pariu ca alea 3 e calculatoare za f.m.i

[LORD]

Check this out:

Code: Select all

 1:46:20 AM   Port scan   10.12.2.90   TCP (445)
12:55:42 AM   Port scan   10.12.2.90   TCP (445)
6/23/2007 11:22:20 PM   Port scan   10.12.2.90   TCP (445)
6/23/2007 9:57:32 PM   Port scan   10.12.2.90   TCP (445)
6/23/2007 7:07:40 PM   Port scan   10.12.5.100   TCP (445, 139)
6/23/2007 6:35:11 PM   Port scan   10.12.5.100   TCP (445)
6/23/2007 3:51:45 PM   Port scan   10.12.2.90   TCP (445, 135)
6/23/2007 3:33:57 PM   Port scan   10.12.2.90   TCP (445)
6/23/2007 1:07:18 PM   Port scan   10.12.2.90   TCP (445)
6/23/2007 12:06:41 PM   Port scan   10.12.2.90   TCP (445)
6/23/2007 10:24:41 AM   Port scan   10.12.2.90   TCP (445)
6/23/2007 2:04:56 AM   Port scan   10.12.2.90   TCP (445)
6/23/2007 12:55:37 AM   Port scan   10.12.2.90   TCP (445)
6/22/2007 10:36:32 PM   Port scan   10.12.2.90   TCP (445)
6/22/2007 9:32:38 PM   Port scan   10.12.5.100   TCP (445)
6/22/2007 9:24:46 PM   Port scan   10.12.2.90   TCP (445)
6/22/2007 8:16:49 PM   Port scan   10.12.5.100   TCP (445)
6/22/2007 7:31:24 PM   Port scan   10.12.2.90   TCP (445, 135)
6/22/2007 6:57:17 PM   Port scan   10.12.2.90   TCP (445)
6/22/2007 6:45:30 PM   Port scan   10.12.2.90   TCP (445)
6/22/2007 6:10:48 PM   Port scan   10.12.2.90   TCP (445, 135)

[Nashul]

Ma voi ocupa eu de ei. Se pare ca nu au instalat nici un soft antivirus.

[wolverine]

CE? am luat de la voi JS/TrojanDownloader.Small.JS trojan ...si restrictionati accesul?????

[LORD]

se va updata pana ramanem foarte putini
rog un administrator sa verifice si daca este cazul se ocupe de ip-urile pe care le postez aici.
dupa un anumit numar de atacuri pica netul pentru cateva minute si cand isi revine iar incep atacurile samd ..... cerc vicios.

FWIN,2008/03/10,17:46:20 +2:00 GMT,10.7.4.133:1366,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:46:20 +2:00 GMT,10.12.4.20:1430,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:46:20 +2:00 GMT,10.12.4.20:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:46:20 +2:00 GMT,10.7.4.133:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:46:24 +2:00 GMT,10.12.4.20:1429,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,17:46:26 +2:00 GMT,10.7.4.133:1365,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,17:46:52 +2:00 GMT,10.7.8.217:4907,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:46:54 +2:00 GMT,10.7.8.217:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:46:58 +2:00 GMT,10.7.8.217:4906,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,17:50:00 +2:00 GMT,10.7.2.119:2406,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:50:00 +2:00 GMT,10.7.2.119:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:50:06 +2:00 GMT,10.7.2.119:2405,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,18:03:24 +2:00 GMT,10.12.3.131:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,18:03:24 +2:00 GMT,10.12.3.131:1167,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,18:03:28 +2:00 GMT,10.12.3.131:1166,10.12.2.150:445,TCP (flags:S)
mai loguri si din alte zile dar deocamdata pana primesc un raspuns nu le mai pun...

[LORD]

se va updata pana ramanem foarte putini
rog un administrator sa verifice si daca este cazul se ocupe de ip-urile pe care le postez aici.
dupa un anumit numar de atacuri pica netul pentru cateva minute si cand isi revine iar incep atacurile samd ..... cerc vicios.

FWIN,2008/03/10,17:46:20 +2:00 GMT,10.7.4.133:1366,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:46:20 +2:00 GMT,10.12.4.20:1430,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:46:20 +2:00 GMT,10.12.4.20:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:46:20 +2:00 GMT,10.7.4.133:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:46:24 +2:00 GMT,10.12.4.20:1429,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,17:46:26 +2:00 GMT,10.7.4.133:1365,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,17:46:52 +2:00 GMT,10.7.8.217:4907,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:46:54 +2:00 GMT,10.7.8.217:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:46:58 +2:00 GMT,10.7.8.217:4906,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,17:50:00 +2:00 GMT,10.7.2.119:2406,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,17:50:00 +2:00 GMT,10.7.2.119:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,17:50:06 +2:00 GMT,10.7.2.119:2405,10.12.2.150:445,TCP (flags:S)
FWIN,2008/03/10,18:03:24 +2:00 GMT,10.12.3.131:0,10.12.2.150:0,ICMP (type:8/subtype:0)
FWIN,2008/03/10,18:03:24 +2:00 GMT,10.12.3.131:1167,10.12.2.150:139,TCP (flags:S)
FWIN,2008/03/10,18:03:28 +2:00 GMT,10.12.3.131:1166,10.12.2.150:445,TCP (flags:S)
mai loguri si din alte zile dar deocamdata pana primesc un raspuns nu le mai pun...

[LORD]

scuze pentru dublu post, e proxy-ul de vina.
rog un administrator sa stearga dublura.

[Nashul]

A aparut Avira AntiVir Personal free versiunea 8, care aduce imbunatziri fatza de versiunea 7.
http://www.softpedia.com/progDownload/A ... -6527.html si acolo dati click pe SP Mirror (RO) - 8.
------------------------------------------------------------------------------------------
Iar ca anti-spyware putetzi folosi AVG Anti-Spyware 7.5.1.43-3339.
http://www.softpedia.com/progDownload/A ... 52111.html
Dupa ce expira cele 30 zile de trial, se mai poate folosi pentru a scana sistemul.

[BigJohn]

pentru informatii despre securizarea PC-ului :http://rstcenter.com/index.php ... incercati sa va faceti ca vedeti doar rubricile despre security ... ignorate rubricile hacking related. Forumul se numeste ROmanian Security Team si este condus de Nemesis.



Eu folosesc Nod32 ca AV si ca firewall ... prefer sa nu mentionez, dar aproape orice firewall updatat la zi poate face fata atacurilor mai mult sau mai putin intentionate a unui user noobisor :">

[Ventriloquist]

bun. tocmai am primit avertizare ca sunt virusat. bullshit. ce sistem de detectare or avea este prost ca noaptea. eu am mac os x . nici daca as vrea cu ardoare sa ma virusez nu prea as putea . si chiar daca as fi virusat n-as avea cum sa virusez reteaua cu pc-uri. mi-am luat si antivirusuri speciale pt mac, m-am si scanat si e confirmat... n-am nici pe dracu.