Read1st! Classified.exe... Virus!

[kurapiket]

Hayaan na lang natin sila, may mga ganyang tao talaga. Murahin man natin yan ng murahin, di rin hihinto yan Nandito naman tayong mga taga-tanggal ng mga kalokohan nila, eh! Whehehe!

I agree saka pabor po sa mga technician pag may infected PC may WORk hehe..

[.]

^depende sa volume ng computer.. kung paisa isa lang bawat araw ok sana.. 

[zinckingeye]

lumipat ka muna ng ibang OS na kaya rin magscan at mag=update ng virus signature. Try mo na gamitiin ang avast(Linux version) using linux o ubuntu. Di pa gagana ang virus na yan sa linux cause hindi nya tinatanggap ang Win32 programs. Hope na gumana yan... Kung di pa rin eh try mo avast boot-scanning....

[theeye23]

hmmm... after ma-analyze namin ang ginagawa ng classified.exe sa operating system ng windows, ang conclusion namin ay "hindi" amateur VB programmers gumawa ng worm na ito. try nyo delete ang shutdown.dll sa root ng drive c: at mag-restart ang computer. posible team ng mga hackers ang gumawa ng classified.exe --- gusto nila magnakaw ng mga password!!!!

kelangan pa natin makahanap pa ng magaling na pantanggal sa trojan worm na ito! ang lufet!

Weak o noob ang Classified, kahit yung updated version nyan. Meron akong kopya ng pareho nyan.

Natatanggal ko yan using command prompt without using any 2nd party utilities. Kaya ko nasabing weak o noob.

About dun sa password stealing function ng Classified, that is the worst VB6 coding I have ever seen!

At isang tao lang po ay may gawa nyan.

[Rah]

naku nakakatakot!

meron ka ba talaga "coding" ng classified folder worm!?
sana hindi "source code" tinutukoy mo ha! hehehe!

paano mo naman nalaman na iisang tao lang may gawa ng worm na ito?
agree ako weak ang worm na ito pero 'yong sabihin na isa, dalawa o marami
gumawa ng worm na ito ay hindi ako agree!!!

mas maniwala pa ako na isang katutak na mga TANG@ gumawa nito kesa
iisang tao lang

[theeye23]

naku nakakatakot!

meron ka ba talaga "coding" ng classified folder worm!?
sana hindi "source code" tinutukoy mo ha! hehehe!

paano mo naman nalaman na iisang tao lang may gawa ng worm na ito?
agree ako weak ang worm na ito pero 'yong sabihin na isa, dalawa o marami
gumawa ng worm na ito ay hindi ako agree!!!

mas maniwala pa ako na isang katutak na mga TANG@ gumawa nito kesa
iisang tao lang

Ah, hindi naman sya totally source code.

Dinisassemble ko sya using VB Decompiler Pro, kaya lang assembly language ang result kaya kina-ilangan ko pa ng ibang tao na magtatranslate.

Kaya ko nasabing iisang tao lang ang gumawa:

- Unang-una sa VB6 lang ginawa ang program
- At pangalawa, Napaka-simple ng mga functions para pagtulungan pa ng marami

[Rah]

i see disassembled pala...

dati, nakaka-receive kami ng e-mail ng worm na 'yan sa yahoo at gmail namin.
nakakapagtaka kung paano niya nalaman address namin!

pinaka-posible n'yan ay infected mga computer na gamit namin at dun siya
kumukuha ng e-mail address sa tina-type sa keyboard. posible rin na kita na
mga keystrokes at papadala sa author ng worm. gamitan mo ng utilities na
namo-monitor ng internet mails at mag-popup ang message na meron raw
smtp outbound mail attempt!!! kaya meron siya sariling e-mail system.

pwede rin reverse engineer n'ya brontok o 'di kaya kaibigan n'ya author
ng brontok! hehe.

ang worm naman kasi na EXE ay napakadali i-terminate kaya masabi ko
weak mga yan. ang talagang malulupit ay 'yong naka-DLL at sumasakay sa
windows svchost tulad ng Conficker - lalo na kapag rootkit na!

at ang talagang weak ay 'yong mga GUMAGAWA ng worm kasi 'kala nila
magagaling na sila. eh, tingnan mo ntv.vbs SOBRANG napakadali intindihin
source code n'ya! kahit grade 5 kaya gawin 'yon. weak sila dahil perwesyo
lng alam nila. 'di lang weak - MGA INUTIL PA!!!

[Rah]

bato bato sa langit - ang tamaan magalit na!!!
WEAK at INUTIL programmers ng mga trojans, worms at viruses!
wala na ba kayo ibang ALAM ha!? ha!!??

[Karl80]

Amen! Amen!

[Karl80]

theeye23, I like your class-x.vbs edition! 'Kaw na post ng link dito ah.

:=)

[amadjo01]

sir ginoogle ko po yang name nya..

eto ung isa sa mga sites na nakita ko.. at different name nya,

http://www.symantec.com/security_response/writeup.jsp?docid=2009-071521-4358-99&tabid=2
http://www.sophos.com/security/analyses/viruses-and-spyware/w32autorunams.html?_log_from=rss

try also to upload the virus file to http://virscan.org/ at tingnan mo po kung known virus na siya ng different antivirus software..

got the same problem here!!!!!!
di ko lang po maalala kung paano nawala!!!
o baka nakahide lang!!!