Virus (crv) "operator" ili "irc.worm.gen" 
 

Verovatno ste primetili da se na IRC-u tj. serveru na kom se nalazite, pojavljuje poruka sa ponudom da postanete operator na jednom od kanala na kojem tjaskate. Znajte da se radi o laznoj ponudi I da osoba koja je salje u vecini slucajeva i nije svesna toga.
Evo, odprilike, o chemu se radi...

U principu, poruka se pojavljuje u priv prozoru kada udjete prvi put na neki od kanala na kojem se nalazi osoba sa "virusom". Neke varijante worma chekaju da kazete rechenicu u kojoj se nalazi slovo A (a) ili bilo koje drugo slovo abecede.
Klasicna poruka izgleda ovako:

<zarazeni_nick> Want to be an OPERATOR in #channel ? copy/paste this-> //write   $decode(b24gMTp0ZXh0Oio6Izp7IC5pZ25vcmUgJG5...ICQrIG1lICtSIH0=,m) | .load -rs   | //mode $me +R

Komanda izgleda nerazumljiva zbog ovog $decode. Ali znajte da u momentu kada ispishete ovo u polju odredjenom za tekst i stisnete ENTER u vasem mircu ce se kreirati jedan mali skript. U skripti se nalazi kod (code) koji mu omogucava da se prosiri na isti nacin od vasheg kompa do nekog novokonektovanog na kanal. Takodje ce se naci i nekoliko instrukcija koje mogu da izvrse neku komandu mimo vashe volje, na primer: nasilni ulazak na neki kanal.

Evo kako se odstranjuje virus iz mirc-a:
/!\Paznja: ovo nije napisano i odredjeno za skriptere vec za pochetnike koji imaju problema sa virusom. Zato idem malo detaljnije sa objasnjavanjem. Kompovi sa dobrim antivirusom redovno apdejtovanim ne bi trebali da imaju problema jer je irc.worm.gen poznat i lako se chisti sa kompa.


Stisnite prvo Alt-R. Otvorice vam se Script Editor. Otvorite REMOTE prozor i u gornjem meniju kliknite na View.




U otvorenoj listi kliknite na polje bez imena, tj. na broj bez imena (ime skripte je prazan deo).



 Trebalo bi da vam se pojavi nesto sto lici na ovo:

 

Kliknite na meni File, pa na "Unload" I na kraju na OK dole. Restartujte mirc... I to bi bilo to shto se chiscenja virusa tiche :)


 

 

Copyright(c) 1999/2007 Dedica. Sva prava zadrzana.
admin@dedica.org