Тема: "Черви" заползают в KaZaA

[Я Временный Релоад]

"Лаборатория Касперского" сообщает об обнаружении сетевого червя "Worm.Kazaa.Benjamin" - первой вредоносной программы, распространяющейся по сети обмена данных KaZaA.
Сеть KaZaA является одной из самых популярных систем взаимного обмена данных, работающих по технологии Peer-to-Peer (P2P). Десятки миллионов пользователей по всему миру являются активными участниками этой сети. Это позволяет им быстро находить интересующие файлы и давать доступ другим пользователям к данным на своих компьютерах.
На зараженных компьютерах "Benjamin" создает директорию, доступную для других участников KaZaA и регулярно копирует в нее свои копии под самыми различными именами, количество которых исчисляется несколькими тысячами. Когда другой пользователь сети осуществляет поиск файла с названием, соответствующим одному из "псевдонимов" червя, ему предлагается загрузить его с зараженного компьютера. Таким образом "Benjamin" распространяется по сети KaZaA.
Помимо поглощения свободного дискового пространства, червь имеет побочное действие: от имени владельца зараженного компьютера он открывает анонимный Web-сайт и демонстрирует рекламные баннеры. Таким образом, создатель "Benjamin" получает деньги за фиктивные показы рекламы.
Benjamin - далеко не первый известный червь, использующий общедоступные сети обмена файлами и технологию P2P. Ранее жертвой вирусописателей стала сеть Gnutella. "Этот случай еще раз доказывает необходимость вирусной фильтрации всех файлов, поступающих на компьютер извне. Не имеет значения, насколько защищены те или иные сети. Перед использованием данные должны проходить обязательную проверку антивирусной программой с последними обновлениями базы данных", - комментирует Денис Зенкин, руководитель информационной службы "Лаборатории Касперского"

[jaasco]

страсти то какие... а у этого вируса псивдонима Joe Satriani нет? а то было бы обидно...

[STRELEC]

 Прикиньте, мой Norton Anti Virus нашёл у меня Worm.Kazaa.Benjamin в какомто файле который я загружал с Kazaa. Norton Anti Virusзасадил этот файл в карантин. Ну чо мне теперь дальше делать, стереть его просто?

[Anton]

у меня Worm.Kazaa.Benjamin в какомто файле который я загружал с Kazaa.

А в каком файле? Расширение файла какое? Это важно... В смысле, интересно, этот файл казаа закачала тебе без твоего ведома или ты закачивал какой-то файл специально и в нем оказался вирус? Можешь посмотреть расширение файла?

[STRELEC]

 Расхирение, а это что, это типо размер? Я его найти не могу. Я скачал файл "Angus Young guitar solo" или что-то типо этого и там оказался червь.

[Anton]

Ну, Нортон у тебя файл нашел, там написано его имя, и где он находится. Можно на файл щелкнуть правой кнопокй мыши и выпадающем меню выбрать "Свойства" (Properties). Появится информация о файле. Там будет название файла с расширением. А расширение показывает формат файла. Например, файл satriani.mp3 - расширение mp3. steve_vai.mpeg - расширение mpeg.

Но, в общем, фиг с ним, забудь... Это не столь важно. Просто интересно, Казаа закачивает ли эти файлы с вирусами вне зависимости от пользователя, или засовывает их в файлы, которые человек закачивает. Например, для файлов mp3 вирусов еще не придумали (хотя проскальзывала информация вскольз, что нашли дырку в винампе, которую можно использовать для влияния на комп с помощью файла mp3, но там что-то несерьезное).

[STRELEC]

 Теперь я понял. Там написано, имя файла: download849575983...fil вид: DAT-fil размер: 324 КВ и больше ничего нету. Я думаю что этот файл который я загрузил носил в себе вирус, короче если у тебя есть Kazaa но ты её не пользуешься то тебе боятся нечего, вирус сам к тебе не залезит.

[Anton]

Зачем же нужна Казаа, если ей не пользоваться? В том то и вопрос, что пользуюсь и до сих пор удачно...
А тот файл, что ты говоришь, удаляй сразу. Черт бы побрал этих криптоаналитиков...

[Я Временный Релоад]

По всей видимости Бенджямын совсем безобидный, только и умеет размножаться по Казиным dat.ам и зарабатывать на жизнь своему создателю. Так что, бояться нечего. Давайте лучше поможем талантливому программеру не умереть с голода

STRELEC, лучше прибей его, от греха подальше! Всё таки потерять 324Кб - это не так страшно. И вобще, качай по меньше ххх

[STRELEC]

 Ха! Смешной ты будешь старый!    

[Я Временный Релоад]

А где запятую ставить?

Или это опять Цифрица балутся?

[oZZZy]

а причем здесь криптоаналитики?

[STRELEC]

 Я только что скачал Kazaa Update 171gu, но я не могу его установить. Я на неё кликаю, а она мне пишет: Setup has detected that Kazaa media desktop is currently running. Please close all instances of it now. Что мне с ней делать?

[Anton]

Что мне с ней делать?

Нужно деинсталлировать все казыы, что у тебя там есть, и установить вот эту:
http://www.softodrom.ru/cgi-bin/get.pl?id=2288

И впредь никогда не грузить апдейтов, как предлагает Казаа при загрузке, они все равно кроме мусора туда ничего не добавляют.