.jpg har blivit .jpg.vbs

11 svar · 491 visningar · startad av jjwallberg 10 sep. 2001

jjwallbergMedlem sedan apr. 200031 inlägg

Frågan10 sep. 2001 21:46#1

Nu är goda råd dyra.. Alla mina jpeg-filer har blivit .jpg.vbs-filer!
Dessutom har de 0-kB storlek och inget innehåll längre. Går de att "rädda"?
Förmodligen uppstod problemet vid nedladdning av mp3-filer...
Snacka om brutna länkar på mina html-dokument nu, hjälp!

------------------
#JJCCWW

RikardMedlem sedan dec. 199917 055 inlägg

10 sep. 2001 21:47#2

Det låter ungefär som om du har drabbats av... hmm.. var det melissa eller loveletter?
Oavsett vilket - har du inte backup så är risken stor att det är utom räddning. :l

------------------
Varför är det så ont om Q*? - Hans Alfresson 1980*

JoakimEMedlem sedan feb. 20003 257 inlägg

10 sep. 2001 22:27#3

Loveletter är det nog :l

------------------
Att påstå att jag är ett geni är som att helgonförklara djävulen

RobbanMedlem sedan dec. 19992 555 inlägg

11 sep. 2001 06:00#4

Och för dem (utomjordingar, tibetanska munkar m.fl.) som missat vad Loveletter är. ;)
http://www.fsecure.com/v-descs/love.shtml

------------------
Robban < robban@lipogram.com >

stoffe-2kMedlem sedan apr. 200010 782 inlägg

11 sep. 2001 06:37#5

Joop, det är loveletter, glömer aldrig den eftermidagen, oj oj oj.... vissa dagar går backupen, långsamare att återskapa än andra... :OO :(

------------------

...Ganska kul(?) att kolla på olika forum där killar i 16-17 års åldern (kvalificerad gissning) sitter och gnäller på att det är någonting fel på deras Windows 2000 Advanced Server...
Reefer http://program.webforum.nu/wf/Forum11/HTML/000838.html

jjwallbergMedlem sedan apr. 200031 inlägg

11 sep. 2001 19:42#6

Av Loveletters förväntade varianter och spår har jag inte hittat någonting.
Däremot hittade jag följande värde i Local_Machine:
C:\WINDOWS\SYSTEM\LINUX32.vbs
Kan denna vara relevant?

------------------
#JJCCWW

RobbanMedlem sedan dec. 19992 555 inlägg

13 sep. 2001 17:56#7

http://www.europe.f-secure.com/v-descs/love_as.shtml

------------------
Robban < robban@lipogram.com >

jjwallbergMedlem sedan apr. 200031 inlägg

13 sep. 2001 19:15#8

Glimrande... Vad ska man göra för att
bli av med den/det?
Jag ser bara en beskrivning av en del av symptomen på den bifogade html:en, inga direkta lösningar.

------------------
#JJCCWW

RobbanMedlem sedan dec. 19992 555 inlägg

13 sep. 2001 19:27#9

Tja, börja med att ta bort LINUX32.vbs. Sedan är väl ett antivirusprogram att rekommendera.

När det gäller dina filer som fått den nya ändelsen .vbs så är det, som Rikard skriver, inte mycket att göra om du inte har backup. Tyvärr. De är borta.

------------------
Robban < robban@lipogram.com >

jjwallbergMedlem sedan apr. 200031 inlägg

13 sep. 2001 20:03#10

Ok jag körde f-scripts antivirus nu och det hittade inga infekterade filer.
Det här kan vara en ny variant(?)
Jag har misstankar kring en sajt som skapar nya start och söksidor, samt lägger in exe- och andra filer på olika ställen: GoTO.exe
En la sig i sökfuntionen på IE5.5: http://(prova inte)64.29.16.127/gsearch.php(.)
Vilken vecka...

------------------
#JJCCWW

JAreMANNENMedlem sedan aug. 20002 272 inlägg

19 sep. 2001 11:50#11

Har en fix här som tar bort ditt virus, men alla dina .jpg-filer kan du glömma.. :( Mina försvann också, gick inte at rädda!!!

------------------
Det är lättare att leva ett rikt liv som ung, när man vet att det väntar ett som gammal
E-post

[Redigerat av JAreMANNEN den 19 sep 2001]

jjwallbergMedlem sedan apr. 200031 inlägg

19 sep. 2001 17:07#12

Tack för engagemanget. Ett par reflektioner dock: Din fix tar bort .vbs filer av specifik storlek, det är ok. Jag är mer tveksam till sidoeffekten, att browsern får NoHack som startsida. Just dessa fasoner ville man ju undvika!

------------------
#JJCCWW