Uwaga! Wirusy w Rec (To nie żart)!

[TaH]

Ehhh jak sie tym wogule nie przejmuje.
1. To tylko gra.
2. Moj brat tak dba o komputer ze tu nie ma mowy nawet o jakimś błedzie.
3.Ale nie ma co niezli sa ci ludzie, moze roba cos glupiego ale to imponuje

[Glacial]

do kemotk2000:
Albo to ja się źle wyraziłem, albo ty nie zrozumiałes. Ktoś się zapytał jak w końcu odgadnąć jaki jest zarażony a jaki zdrowy. Otóż sciągnołem 2 filmy zarażone* i porównałem ze zdrowymi ( nie ogladałem chorych), gdy odtworzyłem w notatniku wszystkie 3, to można było łatwo odgadnąć. Te zdrowe, mają (mówiąc prostym językiem) mało zrozumiały kod. Natomiast te zarażone, można normalnie odczytać.

*Mówiąc zarażone, nie mam namyśli keyloggera

[ponury demon]

Nie mówie że w to uwiezylem, ale dobrze że zaprzestalem grać w tibie, bo mam nie jaki zbiór filmów

[Candidate zero]

przez to wszystko bede musial se nortona zainstalowac...

[Nubi]

Oryginalnie napisane przez Ketibro

Dowiedzialem sie ze ten wirus keyloggeruje tylko 2 pierwsze bajty (pakiety) wyslane przez klienta Tibii do serwera CipSoft. (2 Pierwsze pakiety sa to Numer konta i haslo konta).
Niewiem na jakiej zasadzie wykrywa ze to jest Tibia***** lub Tibia2***** (Naprzyklad)

probojesz operowac takimi zagadnieniami zeby ludzi uwiezyli ze sie znasz?


przeziec to nie jest to samo plx0r3

pozatym po wpisaniu acc, hasla, i wcisnieciu OK tibia wysyla do loginservera cos takiego
client loguje sie na konto 12345678 abcdefghi
server wysyla liste postaci
client (tym razem do servera odpowiedniego swiata) qwerty abcdefghi


wiec wystaczy pierwszy pakiet przechwycic

i jezeli jest to osobny program ktory gdzies sie zaszywa na dysku to firewall powienien go wykryc

no i wydaje mi sie ze tibicam tylko odczytuje pliki i odtwarza pakiety ktore mozna wyslac i dostac od servera tibi wiec skoro mozna "kilogera" zapodac przez rec to wczasie grania tez mozna :>

[krzysk]

Ja napisze tylko LOL !!!
Nie uważam sie za autorytet żaden, chociaż sądze że jakąś wiedze mam (skonczyłem szkołe informatyczną i pracuję jako programista ponad 3 lata).
I moim skromnym zdaniem to jakaś fikcja.

1) żeby złapać virusa/keylogera musi on byc w pliku wykonywalnym ew wykonywalnym przez coś co interpretuje go jakoś (język javascript,VBA itp)
pliki wykonywalne: pif,com,exe,html,htm,js,swf,xls,doc itp.

2) keylogera można umieścić wszędzie... ale będzie on tylko plikiem nie infekującym naszego systemu. A programy antywirusowe będą go wykrywać ponieważ wiekszość tych programów poszukuje fragmentu kodu odpowiadającemu danemu virusowi.

3)istnieje możliwość złapania keylogera ściągając filmik, jeżeli np ktoś stworzy linka do filmiku który po drodze przekieruje do strony która w sposób delikatny zaszczepi nam danego virusa. Rada na to: unikać linków generowanych przez php (przykład: link z tej strony przekierowujący nas na inna np. www.xxx.pl/download,php?option=1 <link jest przykladowy wymyslony.) lub zainstalowac se program który skanuje czasie rzeczywistym sytem.

To by była z grubsza moja opinia.

[Rahim]

Co by było gdybym zrobił tak:
Odinstalowł tibie, wyrzucił folder (stary tibi), pobrał ją znowu z tibia.com (do nowego foldera), ściągnął (przypuśćmy) keyloga z filmem i go włączył. Ostatnich 2mb by nie było...

A gdybym ogląda zainfekowane filmy z wyłączonym kabelkiem od internetu, następnie filmy bym usuną, co by się stało?

Czy mój password i number został by wysłany do hakera?

[Dechsta]

Sram na to , mi to niegrozi .... Ale jak sciagne jakiegos filma.rec i jak wykryje programik to tu napisze ...

[Luu]

A ja zostałem hacknięt i niewiedziałem przez co a akurat w ten sam dzień oglądałem ten ***any film ale co tu płakać i niejdzcie tak po chłopaku bo sie stara a wy tylko jak przydupy cos pi*r*d*l*i*cie ze nie ze srak ze tak,
ja nawet pogratuluje. Przez tego po***anego wira mialem ponad 2500 trojanów, rozmnozyly sie jak grzyby po deszczu i jeszcze mam jakiegos adrwe cydoora czy jakos tak i hu*jstwa nnieda sie usuna prze mksa

[Elmer]

Oryginalnie napisane przez Dobo

Ja mam takie pytanie - czy filmy posiadające ów virusa działają (tzn da się je odtworzyć)?

U mnei ten film działa. A ono wynik skanowania pliku anihilatorsecura.rec przez panda platinum:

... dziwne??

[Aversin]

Film AnnihilatorSecura.rec, o którym mówi autor tego tematu nie zawiera keyloggera. Po długiej dyskusji autor tematu stwierdził, że jednak to nie ten plik, pomylił się. Więc jeżeli złapałeś wirusa oglądając ten własnie filmik to musisz miec wyjątkowego pecha, bo jakoś większość osób czytających/piszących w tym tamacie go nie złapało!
Jak narazie nikt nie udowodnił, że możliwe jest skuteczne (umożliwiające zainfekowanie) wstawienie keyloggera, wirusa czy trojana do pliku .rec .. narazie tylko mieliśmy osobę, która dużo gadała ale nic nie mogła udowodnić. Więc keylogger w .rec to mit ? Jak dla mnie TAK.

[Dowizul z Inferny]

mi co chwile wyskakiwalo okno pobierania czy chce pobrac anhilator secura.rec z orcamila.edu.pl (czy jakos tak) dzialo się to pzez kilka miechow dopuki nie pzeinstalowalem systemu.

[Ozzie]

Oryginalnie napisane przez Luu

A ja zostałem hacknięt i niewiedziałem przez co a akurat w ten sam dzień oglądałem ten ***any film ale co tu płakać i niejdzcie tak po chłopaku bo sie stara a wy tylko jak przydupy cos pi*r*d*l*i*cie ze nie ze srak ze tak,
ja nawet pogratuluje. Przez tego po***anego wira mialem ponad 2500 trojanów, rozmnozyly sie jak grzyby po deszczu i jeszcze mam jakiegos adrwe cydoora czy jakos tak i hu*jstwa nnieda sie usuna prze mksa

jesli chodzi o mks i inne antywirusy
wykryty wirus ktory nie moze byc usuniety to jest najprawdopodobniej dzialajacy w tym momencie w twoim systemie plik *.dll jedynym znanym mi rozwiazaniem jest usuniecie "reczne" odrazu po uruchomieniu komputera, przed tym gdy ten modul zostanie odpalony...

btw polecam ad aware no i oczywiscie mks, maja one jedne z najbardziej rozbudowanych definicji a takze ad aware sprawdza rejestry gdzie rowniez gromadza sie niechciane "wirusy" np w postaci uciazliwego "web search" podczas uruchamiania explorera

[khazad]

jezeli mks_swir nie daje rady usunac pliku, zmiencie nazwe. plik bedzie mial wtedy nazwe plik.VIR. po przeskanowaniu uruchomcie ponownie komputer - wylogowanie sie i zalogowanie powtorne nie zdaje rezultatu. skanujemy powtornie komputer. jezeli w dalszym ciagu plik nie moze zostac usuniety, to wtedy uruchamiamy ponownie komputer i w trybie wiersza polecen i usuwamy plik "recznie". wczesniej musimy zapisac na kartce lub zapamietac sciezke do pliku i nazwe.


jezeli chodzi o mozliwosc wystepowania wirusow/trojanow w plikach *.rec to lepiej na zimne dmuchac i lepiej przeskanowac plik ( ot co kilka sekund straty czasu ), albo nie uzywac tibicama ( tak jak ja to robie - np *.rec filez = no problem )

[dziku011]

Niestety niemam pomysłu na twój problem ale ja mam farta 0 zainfekowanych ale niedawno mialem pare trojanów ciekawe czy to przez to ?

[Staszek]

Wescie Qrwa Nie Denerwujcie Z Tymi KeyLogerami nOOby Jestescie i Tyle Mozna o Was Powiedzec Nie Chcecie To Nie Scagajcie Nic I Mordy Nie Otwierajcie Jak Gowno Wiecie

[hide]

@ Staszek
Uuu.. Ale nam debilom pokazales poziom...
[Czy pisanie kazdego wyrazu z wielkiej litery to dysortografia, dysgrafia, dysleksja czy poprostu dysmózgia ?]

[HELPER]

AAA tylko i wyłącznie prawda ponieważ w RECACH SĄ WIRUSY I SIE NIE SPRZECZAĆ bo 5 anti wirów znalazło te same pliki na różnych kompach pochodzenia rec

[Toomek]

moj kumpel który pracuje w mks vir jak ozbaczyl ten temat wirusy w rec to mial takak polewnke z was ze głowa mała Ludzie skasujcie ten temat i nei róbice z siebie idiotów zapytajcie profesfonalistów oni wiedza lepiej a tutaj ktos żucił jeden teskt a wy w to wierzycie koelś który załozył powienine nagwintować se łeb a póżniej sie wypałowac

[Jankes]

Więc tak ...

Mam keyloggera na kompie na 100% wszedł poprzez film mam pytanko :
- Znacie jakis dobry antyvir....??
Prubowałem mks.skaner on-line ale nie mógł usunąć chociarz próbowałem pare razy

Powiedzcie co zrobić...... ;/