Zagrożenie.

Pojawił się koń trojański pod mIRCa. Jest to dość sprytny skrypt, który sam się rozprzestrzenia. Rezyduje w katalogu mIRCa pod nazwą SCRIPT.INI. Posiada kilka mutacji, które w potrafią robić wszystkie lub tylko część z poniżej wymienionych rzeczy:

Jak się pozbyć?

  1. Jeśli jesteś w tej chwili pod mIRCem, napisz: /unload -rs script.ini (Jeśli nie, to skocz do 3.)
  2. Wyłącz autoget w DCC (menu DCC/Options).
  3. Sprawdź, czy w katalogu z mIRCem nie masz pliku script.ini. Jeśli tak to go natychmiast skasuj.
  4. Jeżeli nie jesteś teraz pod mIRCem to wejdź do niego i wyłącz wyłącz autoget (aby uniknąć ponownej infekcji).

Jak się zabezpieczyć?

  1. Koniecznie, koniecznie wyłącz autoget'a w DCC (menu DCC/Options).
  2. Nigdy, nigdy nie pobieraj skryptu o nazwie SCRIPT.INI
  3. Sprawdzaj okresowo zawartość katalogu z mIRCem na obecność pliku SCRIPT.INI
To wszystko. Zadbajcie o swoje dane!


Ręcze, że to wszystko prawda: Tomasz Piłat (poncki@irc.pl) IRCOPerator servera lublin.irc.pl
Dziękuje za pomoc: Beeth'owi i Easy_Er'owi.