Win32 Inject Trojan

[krofnica84]

Sinoc sam imala mali problem sa virusom. Dok sam bila na netu( uvek posecujem proverene sajtove, pretezno domace) ,Internet monitor Noda 32 mi je izbacio poruku o sledecoj stranici
IMON file http://77.221.133.172/.c/res.exe Win32/Inject.NBT trojan pri cemu sam ja izabrala opciju Connection terminated . U tom trenutku sam otvarala zvanican sajt domaceg muzickog reality shou-a (OT), kada sam kliknula na obican clanak na tom sajtu, stranica se zablokirala na sekundu-dve i onda mi je Nod32 izbacio poruku o virusu sa gorepomenute adrese koji je upao u file-
C:\Documents and Settings\... \Local Settings\Temporary Internet Files\Content.IE5\L3BFTHSE\res[1].exe Win32/Inject.NBT trojan quarantined - deleted - error while cleaning - operation unavailable for this type of object Event occurred on a new file created by the application: C:\Documents and Settings\... \Local Settings \Temp\wJQs.exe , kao i u Local Settings /Temp.
Nod je sredio stvar, danas sam ponovo sve skenirala i sve je ok, takodje sam pobrisala citav Temporary internet files.
Mene interesuje da li je ovo bio u pitanju neki hakerski napad na netu i koji bi mi firewall preporucili da instaliram? Za zastitu pored Nod 32 2.5 koristim Spybot search and distroy i Ad-Aware Se Pro.Da li mogu pobrisati sve sto je u folderu C:\Documents and Settings… Local Settings/Temp- a da se nesto ne poremeti, posto se radi o skrivenom folderu?

[Haker95]

Stavi Comodo kao firewall, a Malwarebytes kao anti-malware.

[nighthawk]

Comodo je jedan od najboljih firewall-ova, a uz Malwarebytes stavi jos i spybot. Za brisanje stvari iz Temp foldera instaliraj CCleaner ili koristi windowsov ugradjeni Disk Cleanup, izbegavaj rucno brisanje, ne moze da se napravi velika steta, ali moze da dodje do neke zbrke.

Umesto Internet Explorera je bolje da koristis Firefox ili Operu, a ako se opredelis za FF obavezno instaliraj NoScript Addon. Maliciozni sajtovi se po pravilu oslanjaju na skripte (javascript, activex, flash) da bi ubacili malware tako da NoScript resava te probleme, osim ako ne ukljucis skripte sama.

E sad, ako je taj sajt stvarno hakovan, ili ako posecujes bilo koji drugi maliciozni sajt, tu ti firewall uopste nece pomoci. Tacnije on moze malo da pomogne kad se malware vec ubaci tako sto nece dozvoliti odlazni saobracaj.

[magna86]

slazem se sa moderatorom,ali ja bih na sve to dodao jos jednu stvar...
obrisi noda
instaliraj avast naprimer...
a to nije bio nikakav hakerski napad
obican virus za koji nod srecom zna i to je sankcionisao

ako zelis pak da proveris jesi li zarazena i dalje..mozes odraditi ovo
pustis Bitdefender Online Scan.

Note: Skeniranje je moguce samo preko Internet Explorer-a I aktuelnom verzijom Jave
a obavlja se na sledeci nacin:
Na gore datom linku kliknite I Agree.
U prozoru koje se bude pojavilo prihvatite instalaciju skenera i kliknite na Install.
Zatim na Start Scan.
Zatim sacekajte
instalaciju skenera, download definicija, i proveru sistema.
Po završetku skeniranja kliknite na opciju More details.
Zatim na karticu Detected problems.
Klikne se na linkClick here to export the scan report kako bi se snimio izveštaj.