Namierzenie Trojana

[Tomasz Fiedoruk 98]

Witam,

 

Odnośnie tematu:

http://www.webhostingtalk.pl/index.php?sho...view=getnewpost

 

Jak wykryć i prześledzić co mógł spowodować ten program?

 

Człowiek czasami za bardzo ufa oprogramowaniu :/ Sądziłem że skan pakietem KIS Kaspersky gwarantuje bezpieczeństwo :/

[Gość]

A po co wykrywać.. format i heja : )))PPPP

[Hekko.pl 239]

Osobą która zamieściła program jest niejaki 'hoduń' - jest to bezczelny oszust dobrze znany między innymi na forum PiO, można o nim poczytać między innymi tu: http://forum.optymalizacja.com/index.php?showtopic=39018 i http://forum.optymalizacja.com/index.php?showtopic=40772

 

Sporo przekrętów robi właśnie na domenach.. Robił, robi i będzie robić dopóki nie dostanie wp....ol

 

Program wychwytuje loginy i hasła z az.pl

[Tomasz Fiedoruk 98]

Czyli na jakiej zasadzie działa? Tylko na zasadzie naiwności przy podawaniu danych czy typowo trojan i trzeba usuwać jakieś ukryte procesy?

[Hekko.pl 239]

@BOSS dokładnie Ci nie powiem bo sam nie wiem, niektórym działa ten program i właśnie na takich użytkownikach żeruje Pan h. Ale chodzi właśnie o wpisanie danych do konta az. Mi nie działa ale żadnych zmian w systemie nie wykryto ani ad, spy, vir, trojan..

[BlueMan 69]

A na końcu tego pliku exe jest "http://bocik.bee.pl/panel"

[Linux 0]

Chcesz nie mieć problemów z wirusami? Zmień system

[Gość]

Linux.. ee... Vista? : PPPPPP

[sonin 0]

Dzieci neostrady, od razu by tylko reinstall walili

[BlueMan 69]

APPLE iMac i po bólu !!

(zamierzam kupić w najbliższym czasie )

[p 3]

Chcesz nie mieć problemów z wirusami? Zmień system

APPLE iMac i po bólu !!

(zamierzam kupić w najbliższym czasie )

Fanboy'e sie znalezli...

Zarowno Linux jak i MacOS X sa podatne na wszelkiego rodzaju wirusy i trojany w takim samym stopniu jak Windows... Ich niewielka liczba w chwili obecnej wynika tylko i wylacznie z mniejszej popularnosci w/w systemow, a wiec i stosunkowo malej liczbie ewentualnych ofiar...

Zreszta sam Kaspersky pytany jakis czas temu o ilosc wirusow dostepnych na Linux'a stwierdzil, ze gdyby byl on tak popularny jak Windows to na obie platformy przypadaloby po 40% wirusow, natomiast 20% atakowaloby obie platformy jednoczesnie...

[pleple 0]

Po części się tym zgadzam ale nie w 100%. Windows Vista został już pod tym względem trochę poprawiony ale aż do Windowsa XP zabezpieczenie wewnętrzne tego systemu przed zepsuciem systemu przez złośliwie (lub wadliwie działającą) aplikację były prawie zerowe. Ponadto bardzo duża różnorodność dystrybucji Linuksa utrudnia napisanie skutecznej złośliwej aplikacji.

 

Niemniej jednak niezależnie od tego jakiego używa się systemu operacyjnego, uruchamianie każdej aplikacji z Internetu bez uprzedniego jej sprawdzenia może skutkować utratą danych lub kradzieżą. I to nigdy się nie zmieni.

[Linux 0]

p, nie chcę tutaj rozpoczynać nowej dyskusji o bezpieczeństwie linuksa bo takowa już była.

 

Proszę tylko nie ściemniaj mi że linux jest taki dziurawy jak windows i jest na niego około 20 działających wirusów ( na różne distro ) tylko dlatego bo jest mało znany.

 

Poczytaj arty na ten temat, ok ?

 

/Edit - Jak już chcesz mówić o wirusach atakujących wszystkie systemy to pisz o wirusach które będą zamieszczać się w sektorze boot'a.

[nvu 24]

Witam,

 

Odnośnie tematu:

http://www.webhostingtalk.pl/index.php?sho...view=getnewpost

 

Jak wykryć i prześledzić co mógł spowodować ten program?

 

Człowiek czasami za bardzo ufa oprogramowaniu :/ Sądziłem że skan pakietem KIS Kaspersky gwarantuje bezpieczeństwo :/

Ja przeskanowałem swojego kompa 5 anty wirami, żaden nic nie znalazł. Mi się zdaje że to nie jest wirus, tylko jak byśmy wpisali dane do az.pl to on wtedy wysyła te dane do serwera. Lecz program się nie otworzył, tak samo proces. Dlatego ten wirus nie działa.

Nie ma się czego obawiać.

[irvinek 4]

Z własnego doświadczenia wiem że wystarczą własne źródła i żaden antywirus nie pomoże.

Z postu BlueMan'a wynika że prawdopodobnie "wirus" otwiera strone iexploerem(np: abc.pl/aaa.php?konto,haslo)skrypt php zapisuje dane i wsio.Zalecam format'a.

[nvu 24]

Z własnego doświadczenia wiem że wystarczą własne źródła i żaden antywirus nie pomoże.

Z postu BlueMan'a wynika że prawdopodobnie "wirus" otwiera strone iexploerem(np: abc.pl/aaa.php?konto,haslo)skrypt php zapisuje dane i wsio.Zalecam format'a.

Po co format ?! jak nie masz konta w az.pl to ci nic nie zrobi. On tylko wpisane dane umie wysłać.

[irvinek 4]

Jak ktoś jest nie poważny pewnie by i tak zrobił ja wole mieć pewność bo skąd wiesz że ten trojan nie ma innych "funkcji"?.

[Tomasz Fiedoruk 98]

żesz, tylko nie formata za dużo zabawy potem z danymi :/

[nvu 24]

Jak ktoś jest nie poważny pewnie by i tak zrobił ja wole mieć pewność bo skąd wiesz że ten trojan nie ma innych "funkcji"?.

No jednak nie ma ponieważ ten wirus jest źle napisany ! program się nie otwiera to jak ci ma wejść wirus ! Przecież musi otworzyć jakiś port czy coś w tym stylu zrobiłem już testy i nic nie zagraża !! Zobacz sobie ze nawet ci lacze nie skacze

 

żesz, tylko nie formata za dużo zabawy potem z danymi :/

Ja bym zrobil ale szkoda i tych 200 GB na dysku

[pleple 0]

Nie musi otwierać portu. Może wcale nie jest źle napisany tylko specjalnie "wywalił" się na koniec żebyś tak właśnie myślał a wcześniej wyprodukował sobie usługę, która jest uruchomiona w tle, ładnie się maskuje i czeka na polecenia albo zbiera dane do wysłania. Wątpię aby tak było ale jest to technicznie możliwe i nie aż tak trudne do osiągnięcia.

[nvu 24]

ehh, jakoś logowałem się na poczte gg itp.. co chwile lookam czy ktoś się logował. Szczerze to wątpie jak 5 anty wirów nic nie wykryło ? to nie ma bata. Nie ma wirusa, albo miałbyć to wirus który nie wypalił.

//edit to nie jest trojan sprawdziłem miałbyć to program w którym wpisujesz dane z az.pl a on wysyła je do serwera. Jednak nie wypaliło.

[beliq 442]

Ludzie zrozumcie w końcu, że pomijając pewne charakterystyczne dla programów typu

wirusy/spyware/trojany fragmenty kodu/zachowania,

programy antywirusowe pracują na podstawie baz danych - sygnatur.

Jeśli ktoś z firmy Kaspersky, Norton, AVG, MKS... nie doda programiku do bazy,

po dokonaniu jego wcześniejszej analizy, to się on w niej nie znajdzie.

Bez dokładnej inspekcji waszych systemów nie możecie być pewni,

że niczym on nie został zarażony - może tak być, ale wcale nie musi.

[pleple 0]

ehh, jakoś logowałem się na poczte gg itp.. co chwile lookam czy ktoś się logował. Szczerze to wątpie jak 5 anty wirów nic nie wykryło ? to nie ma bata. Nie ma wirusa, albo miałbyć to wirus który nie wypalił.

//edit to nie jest trojan sprawdziłem miałbyć to program w którym wpisujesz dane z az.pl a on wysyła je do serwera. Jednak nie wypaliło.

Pewnie nie jest to wirus ale jest to trojan (z definicji - udaje program do przechwytywania domen a w praktyce kradnie hasła), który jednak nie działa. Reszta Twojej argumentacji jest zupełnie błędna. Nie rozumiesz jak działają wirusy i programy antywirusowe, w tym jest Twój problem.

[nvu 24]

Może i masz racje, ale mogę się założyć że ten wirus nie działa ponieważ sprawdziłem jego kodowanie i jest błędne.

[pleple 0]

Że co sprawdziłeś i jest błędne?!