MTX virus

24. maj 2001, Goran Aleksic, Internet

Iako datira još od polovine avgusta 2000, dakle – nije više u modi, MTX virus je još uvek i aktivan i aktuelan. Stoga, ako od iste osobe primite istovremeno dva emaila, a u jednom od njih nema teksta, nema subjecta i u njega je attachovan jedan od fajlova sa donjeg spiska – to je najverovatnije znak da Vam je u posetu došao MTX.

I – ako je to zaista MTX, treba ga obrisati, isprazniti Recycle Bin, a potom javiti nesrećnom pošiljaocu da je njegov kompjuter po svemu sudeći inficiran.

O čemu se radi? MTX je virus koji pogadja Windows 32-bitne operativne sisteme – 95/98/ME/NT/2000. Sastoji od tri komponente: virusa, crva i trojanca, sto praktično znači da „dobijate tri programa u jednom“…

Virus prvo osluškuje da li je aktivan neki anti virus program. Ako nije, onda instalira crva i trojanca. Crv briše Wsock2.dll i umesto njega ubacuje svoj; nadgleda program kojim šaljete elektronsku poštu i kada primeti da šaljete email, pokušava da odmah za njim na istu adresu pošalje još jedan. Taj email je najverovatnije prazan, nema SUBJECT i za njega je attachovana kopija crva.

Ovo dakle znači da virus pokušava da samog sebe zakači uz svaki poslati email. Zahvaljujući ovoj osobini, MTX je vec za par nedelja svoga postojanja bio vrlo rasprostranjen.

Trojanac (Mtx_.Exe) je zadužen za download. Dok ste na Internetu, on sa svog sajta (i.am/[MATRIX]) downloaduje i pokreće ostale komponente MTXa.

On se startuje svaki put prilikom podizanja sistema i ne može se videti u Task listi.

Ovaj virus je dosta teško ukloniti ručno i za tako nešto potrebno je poprilično iskustvo i znanje. Osim toga, sa kompjutera koji je zaražen MTX-om se najverovatnije ne može pristupiti sajtovima anti virus kompanija. Virus nadgleda vezu sa Internetom i ako žrtva poželi da skine anti virus – MTX blokira pristup. Ako imate ovakav ili sličan problem, a želite da posetite www.symantec.com, pokušajte preko IP broja Symantecovog sajta: http://208.226.167.17

Dalje, tokom svog delovanja on bespovratno uništava ili tako menja neke od Windows datoteka da ćete sistem morati da oporavite uz pomoć Windows instalacionog CDa.

Ako su Vam potrebne informacije o ovom virusu ili o tome kako ga se rešiti, preporučujemo sledeće linkove:

http://www.symantec.com/avcenter/venc/data/w95.mtx.html

http://www.anet.com.au/mtx-virus.html (http://www.anet.com.au/fixmtx.exe)

http://www.digitalriver.com/symantec/virus

http://www.f-secure.com/v-descs/mtx.shtml

http://www.commandcom.com/virus/mtx.cfm

http://www.avertlabs.com/

Kada MTX pokuša da pošalje email, za njega attachuje fajl koji nosi jedno od sledećih imena:

README.TXT.pif
I_wanna_see_YOU.TXT.pif
MATRiX_Screen_Saver.SCR
LOVE_LETTER_FOR_YOU.TXT.pif
NEW_playboy_Screen_saver.SCR
BILL_GATES_PIECE.JPG.pif
TIAZINHA.JPG.pif
FEITICEIRA_NUA.JPG.pif
Geocities_Free_sites.TXT.pif
NEW_NAPSTER_site.TXT.pif
METALLICA_SONG.MP3.pif
ANTI_CIH.EXE
INTERNET_SECURITY_FORUM.DOC.pif
ALANIS_Screen_Saver.SCR
READER_DIGEST_LETTER.TXT.pif
WIN_$100_NOW.DOC.pif
IS_LINUX_GOOD_ENOUGH!.TXT.pif
QI_TEST.EXE
AVP_Updates.EXE
SEICHO-NO-IE.EXE
YOU_are_FAT!.TXT.pif
FREE_xxx_sites.TXT.pif
I_am_sorry.DOC.pif
Me_nude.AVI.pif
Sorry_about_yesterday.DOC.pif
Protect_your_credit.HTML.pif
JIMI_HMNDRIX.MP3.pif
HANSON.SCR
FUCKING_WITH_DOGS.SCR
MATRiX_2_is_OUT.SCR
zipped_files.EXE
BLINK_182.MP3.pif

Naravoučenije:
Ne otvarajte odmah svaki attachment koji Vam stigne emailom. MTX nije jedini virus koji se širi na ovaj način.

Ekstenzije kojih se treba čuvati su: .exe, .pif, scr, ali nisu jedine koje mogu doneti nevolje.

I… nadam se da Vam ništa od ovoga neće trebati.

24. maj 2001, 16:12 - Internet. Možete pratiti komentare na ovaj članak preko RSS 2.0 feed-a. Možete ostaviti svoj komentar, ili trekbek sa Vašeg sajta.

Samo jedno mišljenje o “MTX virus”

  1. Mitar kaže:

    zanimljivo da su pisci virusa mnogo mastovitiji i nadahnutiji i kreativniji od pisaca softwarea. oni koji pisu komercijalne programe mogu da se ugledaju i dosta da nauce od ovih gnjida sto prave trojance.

Ostavite odgovor

Vaša adresa e-pošte neće biti objavljena. Neophodna polja su označena *

Možete koristiti ove HTML oznake i atribute: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Mali oglasi

Milijan Bakić +387 66 271 054
Firma Yoofish BiH traži telefonistu sa odličnim poznavanjem njemačkog jezika. Nudimo stalni radni odnos, puno radno vrijeme od ponedjeljka do petka.

Hotel Lupus Kanjiža +381 63 550877
Potrebni recepcioneri - dva izvršioca. Potrebna spremačica - sobarica - dva izvršioca. Uslov je da imaju iznad 40 godina. Besplatan smeštaj, sa doručkom.

Branislav +381 64 367 0031
Prodajem plastične gajbe od HDPE izradjene po EU standardima. Dimenzije 600 x 400 i 150 mm, i 600 x 400 x 300 mm. Temeperatura korišćenja od -40 do +60°C.

Biljana Djordjević 063/755-8869
Motivacioni treninzi i seminari namenjeni poslovnim ljudima, sportistima, sportskim klubovima, studentima i deci kojima učenje predstavlja poteškoću. Za razvinjanje samodiscipline, samostalnosti u odlučivanju, veštine samostalnog rešavanja problema i za lakše prihvatanje promena. Mnogo bolji rezultati u poslu, sportu i učenju, razvijanje liderskih veština. Postoje opcije one-on-one, kao i grupne obuke za kompanije, sportske klubove i slično.

Nemanja Vukasović 063/150-7730
Ako vam je potreban led, ili veca kolicina leda, kontaktirajte nas od 0 do 24. Dostava besplatna, na veće količine dajemo popust.

Petar 064/122-7674
Izrada gradjevinske i umetničke bravarije, ukrasne, imitacija kovanih ograda od 45 evra po m2. Kovane ograde, terase, kapije, tende, roštilji, zavarivanje, popravka i ugradnja brava.

Sonja 065/414-6707
Kopaonik, Beogradsko vikend naselje - apartmani površine 50m2, sa četiri ležaja. Imaju kuhinju, kupatilo, grejanje je na norveške radijatore. Dnevni najam apartmana 25 evra.

Milica Petrović +382 31 332 339
Igalo, na 200 metara od mora - izdajem trokrevetne i četvorokrevetne apartmane. Imaju TV, internet, veliki parking, veliku terasu ispod kivija.

Inter CAFFE

9 korisnika prisutno: 0 registrovanih i 9 senkica. Ulogovani: Nema
Automehanicar pomaze svima
22.11.2016 00:50, majra @Opušteno
Cudni Snovi
19.11.2016 14:21, Imadreamer@Sanovnik forum
Zapis nepoznatog autora - ljubav, ludost, mudrost...
19.11.2016 04:00, majra @Umetnost
Nova vremena - sve izgubljeno je nadjeno
17.11.2016 10:50, Wind @Umetnost
Poznati ljudi i naš odraz u mislima poznatih
14.11.2016 03:52, majra @Umetnost
Šta znači sanjati bivšeg dečka
11.11.2016 18:06, Imadreamer@Sanovnik forum
Filigranska kapija od stihova - Dejan Milenković
10.11.2016 20:47, tragalac@Umetnost
Poezija - najlepsi stihovi
09.11.2016 02:56, enzensberger@Umetnost

Virtuelne razglednice

za rodjendan, godišnjicu braka, srećnu slavu, ženidbu, udaju, položen vozački, prijem u radni odnos...