Keyloggery.

[Shivek]

Mam trzy pytanka dotyczące keyloggerów:
1. Czy w pliku JPG może być wszyty keyllogger i po jego podglądzie mogą mnie hacknąć?
2. Gdy dostanę maila z plikami, w którym jest wirus to od razu mam przechlapane, czy wpierw musiałbym zapisać pliki w kompie?
3. Wchodząc na jakieś strony przykładowo tibia.fgsfgfd.pl, bez ściągania żadnego pliczku, keylogger mógłby się sam zapisać gdzieś w Windowsie?

[robek]

1. nie, ale moze byc np. cos takiego ze XXX.jpg . exe a ty widzisz tylko XXX.jpg wiec.. sprawdzaj za kazdym razem rozszerzenie.
2. nie, musisz zapisac i otworzyc
3. nie, patrz up

[..::QRAS::..]

Oryginalnie napisane przez robek

1. nie, ale moze byc np. cos takiego ze XXX.jpg . exe a ty widzisz tylko XXX.jpg wiec.. sprawdzaj za kazdym razem rozszerzenie.
2. nie, musisz zapisac i otworzyc
3. nie, patrz up

jestes pewny ?

[robek]

jak cos chce strona zapisac na komputerze to przegladarka najczesciej sie pyta czy to zrobic, chyba ze cos jest poprzestawiane.

Ad. 3

Są specjalistyczne skrypty, więc lepiej nie wchodź na nieznane strony, bo od razu możesz coś złapać, jeśli antyvir nie przejmie połączenia.

[Rybzor]

3. Wchodząc na jakieś strony przykładowo tibia.fgsfgfd.pl, bez ściągania żadnego pliczku, keylogger mógłby się sam zapisać gdzieś w Windowsie?

Tak. (zwłaszcza, jeśli używasz IE)

jak cos chce strona zapisac na komputerze to przegladarka najczesciej sie pyta czy to zrobic, chyba ze cos jest poprzestawiane.

Coś ci się poprzewracało~

@down
A skąd wiesz ile wiem/widziałem? Nic? No właśnie.

[Lechista]

@Up
A jak ktoś nie ma tego ściągniętego, ma Ie 06??Moze autor ma własnie IE06

[Gelt]

Uważaj Ryba, bo Ci kolega Jery z dissu poleci.!

Co do 3 pytanie.. Radze używać programu peerguardian. I po problemie.

[robek]

eh, dlatego najlepiej nie uzywac IE.

[Jagred]

Definicja informatyczna IE:
IE jest to narzedzie sluzące do przeglodania internetu z twojego komputera i odwrotnie.

[Dwimenor]

Jeżeli pytasz, czy jest możliwość wykonania takich rzeczy, to na wszystkie pytania odpowiedź brzmi tak. Wszystko zależy od oprogramowania którego używasz.

[Macko121]

Oryginalnie napisane przez Shivek

Mam trzy pytanka dotyczące keyloggerów:
1. Czy w pliku JPG może być wszyty keyllogger i po jego podglądzie mogą mnie hacknąć?
2. Gdy dostanę maila z plikami, w którym jest wirus to od razu mam przechlapane, czy wpierw musiałbym zapisać pliki w kompie?
3. Wchodząc na jakieś strony przykładowo tibia.fgsfgfd.pl, bez ściągania żadnego pliczku, keylogger mógłby się sam zapisać gdzieś w Windowsie?

1. Co za problem zbindować k-la ze zdjęciem?
2. Jest taka możliwość, gdy używasz IE oraz Windowsa 98. Wtedy wystarczy, że otworzysz wiadomość na twojej poczcie bez jakiegokolwiek pobierania.
3.Oczywiście.

[Jagred]

W pliku jpg nie moze byc wszysty keylogger. Kazdy wirus musi byc plikiem wykonywalnym. Moze udawac plik jpg, ale nim nie bedzie.

[hapnik]

@up
Masz 2 pliki: jeden keylogger (scr lub exe) i jedno zdjęcie (jpg). Bindujesz to i masz jeden plik (jpg). Podczas otwierania go przez dwuklik, oprócz obrazka, odpali się również niewidoczny proces (keylogger)

PS. Dawno się nie bawiłem w bindowanie, ale z tego co pamiętam, to jest właśnie tak, jak napisałem.

Edit:

Binder (ang. segregator, lub od bind - ang. łączyć) - rodzaj programu komputerowego, służący do łączenia dwóch różnych plików. Najczęściej jest wykorzystywany do maskowania trojanów, poprzez łączenie ich z innymi dowolnie wybranymi plikami. Ofiara uruchamiając plik, uruchamia trojana i program maskujący, którym może być dowolny plik wykonywalny.

[Kamliss]

Oryginalnie napisane przez Jagred

W pliku jpg nie moze byc wszysty keylogger. Kazdy wirus musi byc plikiem wykonywalnym. Moze udawac plik jpg, ale nim nie bedzie.

Mimo że jpg nie jest plikiem wykonywalnym, to w systemie można dokonać zmian które pozwolą na odpalenia keyloggera w jpgu, który na pozór wydaje się być normalnym zdjęciem.

[Shivek]

Jak zabezpieczyć się przed bindami? Wystarczy zwykły avast?
Mój kolega najprawdopodobniej miał ten plik, a że antywirus stał bezczynnie (wyłączony) to nic nie wykrył.
Używam Opery do przeglądania.

[Jagred]

który na pozór wydaje się być normalnym zdjęciem.

Tak, ale bedzie to juz Exe ktory wyglada jak jpg. Kazdy "Swiadomy" uzytkownik komputera to rozpozna.

[Fred_Flintston]

Oryginalnie napisane przez Jagred

Tak, ale bedzie to juz Exe ktory wyglada jak jpg. Kazdy "Swiadomy" uzytkownik komputera to rozpozna.

Chyba nie rozumiesz. To nie jest plik .ekse z ikoną od Photoshopa i nazwą "zdjecie.jpg", tylko normalny plik z fotką, jak każdy inny. Zbindowany z wirusem.

[Valderor]

Oryginalnie napisane przez Kamliss

Mimo że jpg nie jest plikiem wykonywalnym, to w systemie można dokonać zmian które pozwolą na odpalenia keyloggera w jpgu, który na pozór wydaje się być normalnym zdjęciem.

Tak, ale żeby dokonać takich zmian na komputerze ofiary, najpierw i tak musisz mieć do niego dostęp. Tak więc to nie jest ryzyko.

Oryginalnie napisane przez Shivek

Jak zabezpieczyć się przed bindami? Wystarczy zwykły avast?
Mój kolega najprawdopodobniej miał ten plik, a że antywirus stał bezczynnie (wyłączony) to nic nie wykrył.
Używam Opery do przeglądania.

Antywirus i firewall nie zaszkodzą, ale najważniejszy jest mózg. Podstawowa rzecz: Mój komputer -> Narzędzia -> Opcje folderów -> Widok -> Ukryj rozszerzenia znanych typów plików (musi być odznaczone).

Oryginalnie napisane przez Fred_Flintston

Chyba nie rozumiesz. To nie jest plik .ekse z ikoną od Photoshopa i nazwą "zdjecie.jpg", tylko normalny plik z fotką, jak każdy inny. Zbindowany z wirusem.

Wyjaśnij, bo faktycznie nie rozumiem. Nie ma takiej opcji, żeby plik z rozszerzeniem jpg po otwarciu zainfekował twój komputer, i żadne bindowanie tu nie pomoże. Są wprawdzie trzy wyjątki, które potrafię sobie wyobrazić: nie uaktualniałeś Windowsa od czterech lat, ktoś znalazł nowy zero-day exploit, hacker zmienił zawartość rejestru w twoim komputerze (to, o czym pisał Kamliss).

[hapnik]

@up
Jeśli plik JPG jest zbindowany (połączony) z EXE, to odpalając plik JPG na swoim kompie uruchamiasz również (nieświadomie) plik EXE... Ciężko to pojąć?

@topic
Jeśli ściągacie i uruchamiacie niepewne pliki, to zaraz po tym sprawdzajcie swojego kompa programem HijackThis i analizujcie logi z programu na stronie hijackthis.de Ja ostatnio specjalnie ściągałem trefne pliki i za każdym razem poprzez HijackThis mogłem je "dezaktywować" i spokojnie zalogować się na Tibię

@down
Nie wiem, może i można Ja tam wole swoje metody A poza tym nie ściągam żadnego shitu, więc i tak HijackThis używam sporadycznie w celach edukacyjnych