PiRX A tut i ja... - Skype sievuss

[info]pirx wrote
on April 16th, 2007 at 09:24 am
Previous Entry Add to Memories Tell A Friend Next Entry

Skype sievuss

Gan jau, ka visi ir sastapušies ar to, ka kolēģi/draugi/paziņas šajās brīvdienās ir tekoši apguvuši lietuviešu valodu un sūta linku, aicinot paskatīties uz Sandru. Esat?
Mani šorīt darba skype sagaidīja ar 4iem šādiem uzaicinājumiem.

skype vīruss

Būdams ziņķārīgs pēc dabas, nolēmu neklausīt, bet atvērt šo hipersaiti savā iecienītajā pārlūkprogrammā. Ieraudzījis piedāvājumu saglabāt skrīnseiveri, nenoturējos un saglabāju. Uztaisīts jau smuki, pat standarta windows jpg ikona uzlikta.

Vai tiešām 4 cilvēki, kas strādā programmatūras izstrādes kompānijā var uzrauties uz tādu standarta tārpu? Pie tam divi no viņiem ir programmētāji...

UPD: jau seši upuri. Gaidam kad vēl kāds ieradīsies darbā.

UPD2: arī pamēģināju... Viltīgs maita - tiešām bildi parāda :)

šobrīd atrastie keyi reģistrā:

HKEY_CURRENT_USER\Software\SkypeWorm
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\SkypeStartup
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SkypeStartup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FB39839-665D-4D47-873C-D3FD9009FC3B}

Faili:

C:\WINDOWS\system32\Skype.exe
C:\WINDOWS\system32\Invisible002.dll


HKEY_CURRENT_USER\Software\SkypeWorm\cfg\n var atrast kādu no instalācijas laikā uztaisītajiem failiem (kurš ir tas pats skype.exe)

UPD3:

vēl varētu būt šie keyi:

HKEY_USERS\S-1-5-21-4102636062-1540889408-2633714417-1744\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FB39839-665D-4D47-873C-D3FD9009FC3B}

invisible002.dll izmanto daži procesi, tāpēc varētu būt problēmas ar to izdzēšanu.
mood: impressed
music: AC/DC - Back on Black
(Leave a comment)
From:[info]pron
Date:April 16th, 2007 - 09:52 am
(Link)
* darba air jaastraadaa nevis jaadirn skaipaa/draugos .. tas ka shaada iespeeja pastaav liecina tkai to ka sisadmins ir uzdevumu augstumos :)

*ak un ja par vidusmeera koderu praata speejaam arii ir viedoklis :)
(Reply) (Thread)
From:[info]pirx
Date:April 16th, 2007 - 11:14 am
(Link)
Par punkt pervij - skype tiek izmantots kā kontaktu līdzeklis darbā (saziņai ar ne-Latvijas filiālēm)
(Reply) (Parent) (Thread)
From:[info]pron
Date:April 16th, 2007 - 11:31 am
(Link)
redzot kejus kuros ir izmainjas ir sajuuta ka permisiijas arii nav isiti korektas :)
es proms saprotu ka koderiem pirksti gaisa un jaabuut admina tiesiibaam :p
nu jaa koderu kantoros jau adminus nevajag koderi pashi visu labi zin :DD
/me neganti smiin
(Reply) (Parent) (Thread)
From:[info]pirx
Date:April 16th, 2007 - 11:49 am
(Link)
Smīni, smīni :) Paskatīsimies, kā veiksies ar kodēšanu, ja izmantosi restricted lietotāju.

p.s. kodēšana ir nedaudz nopietnāka par PHP/Ruby/whatever rakstīšanu iecienītākajā teksta redaktorā
(Reply) (Parent)
From:[info]phz
Date:April 16th, 2007 - 11:20 am
(Link)
Es arī gribu paskatīties uz Sandru! Dajoš bildi!
(Reply) (Thread)
From:[info]pirx
Date:April 16th, 2007 - 11:52 am
(Link)
(Reply) (Parent)
From:[info]maarinja
Date:April 16th, 2007 - 09:04 pm
(Link)
es neatvēru, neatvēru!!! :D

toties smaidīju par visiem, kas atvēra un līdz ar to man metās ziņas!!
burrrrvīgi
(Reply)
(Leave a comment)