Pokaż pełną wersje : Uwaga na strone Pskonejotta!
Dr. Omader
05-02-2007, 16:28
Jak informuje gazetka tibijska Hunted.pl,
"Wszystkim dobrze znana strona Pskonejott, zawierająca statystyki czasu postaci online, prawdopodobnie została zhackowana. Jak wynika z wypowiedzi autora, do wszystkich plików na serwerze został dodany kod javascript, który wykorzystuje dziurę w IE, tzw. IE exploit. Jeśli już musicie tam wchodzić nie używajcie Internet Explorera, prawdopodobnie Opera oraz FireFox są odporne na ten skrypt. Aktualności w tej sprawie znajdziecie tutaj." (http://forum.tibia.com/forum/?action=thread&threadid=1529183)
Najpierw po wejściu na stronę był ściągany plik t.bat, który kasował wszystkie pliki z folderu /windows/system32, następnie samego siebie. Niestety poza skasowaniem plików pojawił się też ww. skrypt, który oczywiście służył kradzieży haseł i numerów waszych kont.
Nie wiadomo czy problem został już rozwiązany. Zalecamy nie wchodzenie na stronę Pskonejotta przez parę dni i gruntowne przeskanowanie swoich komputerów.
Oraz jeśli jeszcze używacie Internet Explorera to naprawdę zalecamy zmianę przeglądarki na np. darmowego FireFoxa, do pobrania z strony http://www.firefox.pl
Duch Niespokojny
05-02-2007, 16:32
Czy muszę jeszcze dodawać, że Internet Explorer ssie? :p
Btw, przypomina mi się definicja IE:
Internet Explorer to program, który umożliwia oglądanie internetu z twojego komputera i na odwrót
^_^
To ludzie jeszcze uzywaja IE?:/
Ta... nie wiem jak można IE uzywac...;p
A ta definicje to na bashu raz widzialem ;d
Szkoda, ze wam nie zaplaca za ta reklame firefoksa ;<
- Prodigy -
05-02-2007, 16:36
Jeśli chodzi o przeglądarkę, do całkowitego wyjaśnienia sprawy radzę wogóle nie odwiedzać tej strony, nawet jeśli nie korzysta się z IE, gdyż jak słyszałem od kilku graczy, korzystających z FF i Opery, przeglądarka po wejściu na pskonejott.com zaczęła świrować, włączać i wyłączać się raz, za razem. Mam nadzieję, że Pskonejott upora się z tym jak najszybciej...
zielony-lp
05-02-2007, 16:40
a jezeli W folderze system32 mam all Pliki (bo jak informuje news "który kasował wszystkie pliki z folderu /windows/system32") to wszystko jest okey?
Descartes
05-02-2007, 16:42
Z tego co czytałem na forum www.tibia.com Opera nie jest odporna na ten skrypt!
@Up: Nie. Nie ma już pliku który kasuje zawartość tego folderu, ale nadal pozostał ten skrypt do kradzieży haseł.
Dwimenor
05-02-2007, 16:46
To ludzie jeszcze uzywaja IE?:/
Niestety:/
Z odwiedzających Tibia.pl:
IE 67.% (rożne wersje)
Gecko(Firefox): 24%
Opera:7%
Pozostałe przeglądarki poniżej 0.1%(KHTML, Netscape i inne).
To jeszcze nic. Spójrzmy na to, jak rozkłada się procentowy udział różnych wersji IE:
93% 6.0
3.8% 5.0
0.8% 7.0
0.16% 4.2
I teraz nich ktoś mi spróbuje powiedzieć, że istnieje granica ludzkiej głupoty. Już bym zrozumiał, jakby ludzie z 7.0 korzystali. Bądź co bądź załatali go trochę.
Co do definicji IE:
IE to nie jest przeglądarka. To komunikator internetowy. Program umożliwiający rozmowy i widzenie się 2 użytkowników poprzez sieć nie może być przeglądarką.
Descartes
05-02-2007, 16:48
Dwim, szkoda tylko, że większość userów ma nielegalną windę (do tego na FCKGW) i nie może sobie nawet felernego SP2 zainstalować.
Dwimenor
05-02-2007, 16:50
Dwim, szkoda tylko, że większość userów ma nielegalną windę (do tego na FCKGW) i nie może sobie nawet felernego SP2 zainstalować.
Co tylko potwierdza teorię o skończoności granicy ludzkiej głupoty
Chyba to ci kolesie z tibiahistory.com sie znowu zabawili...Ostro jada, gdy sie rozkreca za bardzo moga miec male problemy z prawem na rl ;> Widac ze ktos naprawde cos umie zrobic na kompie, a nie tylko .******** ( <<< ocenzurowało mi kropka rec kropka exe :P )
Btw. jezeli hackneli pskonejott.com , mogloby byc prawdopodobne ze takze sam Pskonejott jest w niebezpieczenstwie :P Strach na stony o tibii wbijac,wiec lipaa drogie "tibioki" :D B)
zielony-lp
05-02-2007, 16:53
no to co mam zrobic zeby pozbyc sie tego skrypta?X(
Co do definicji IE:
IE to nie jest przeglądarka. To komunikator internetowy. Program umożliwiający rozmowy i widzenie się 2 użytkowników poprzez sieć nie może być przeglądarką.
Jeszcze tylko brakuje kamerek, albo rozmów internetowych, a moze juz są?
Co do tych statystyk, to masakra...
Hesperdes
05-02-2007, 17:24
A ja mam IE 7.0 na Viście i mam wy****ne ;d
Mufi Kalinowa
05-02-2007, 17:29
Opera rownież sciąga ten plik, wiem bo sam wlasnie stracilem wszystko...
Xzonixek
05-02-2007, 17:39
A ja akurat w tym momencie chciałem wejść na psk~~, ale zapomniałem adresu i chciałem na tibia.pl poszukać... a tu psikus^^
firefox:P
Dwim z kad masz te dane?
a co dokładnie z firefoxem?
Devil Rayn
05-02-2007, 17:52
;ooo czyżby erig następny ;ooo
To dlatego ostatnio mialem jakies problemy z pskonejottem ...
Na szczescie nie mam kIEpskiej przegladarki
W internecie tyle się piszę o tym, żeby zamienić swoją przeglądarke na Opere, lub Firefoxa. Jeżeli ktoś jakimś cudem nie zauważył to jego problem. Zresztą nawet jeżeli wszedłes przez IE to nie jesteś jedyną osobą, więc szybko usuń skrypt i zmień hasło, bo możliwe że jeszcze nie dobrali się do twojego konta (im więcej osób użyło IE tym mniejsze prawdopodobieństwo hacka ;]).
No to niedługo kolejni high level'e dostaną delate. Ja tam nie wchodzę! :P
PS. Mam Mozilla Firefox! :)
Don^Mokate
05-02-2007, 18:34
wszystko zaczelo sie 3 lutego ktos poinformowal na forum tibia.com 4 lutego bylo na hunted ja wszedlem firefoxem na to 3 lutego i firefox zaczal mi sie ciac, brak odpowiedzi co chwile komp przymulony itp.
i w tej sprawie takie moje zapytanie: czy sciagnal mi sie ten skrypt? od 3 lutego nie wchodzilem a konto jak na razie cale
Gacek Knight
05-02-2007, 18:37
mialem dokladnie to samo ;P brak odpowiedzi co sie rowna z blokada ff sadze ze chyba nie ale niech jakis mod sie wypowie ;]
I to chyba potwierdza 1 zasade tibianczyka: Wchodz tylko na tibia.pl i tibia.com, i nie bedziesz mial "bugow" cudzych przedemna.
Nie radze wchodzic na ta strone.
P.S.
Pierwszy raz o takiej slysze. XD hehe
Milu Arhangel
05-02-2007, 18:52
Dziwne, wchodziłem na stronkę Pskonejotta parę razy w lutym i nie przypomina mi się, żeby coś się działo z Firefox'em.... Na wszelki wypadek zmieniłem passy i mam nadzieję, że nic się nie stanie. ;)
wszystko zaczelo sie 3 lutego ktos poinformowal na forum tibia.com 4 lutego bylo na hunted ja wszedlem firefoxem na to 3 lutego i firefox zaczal mi sie ciac, brak odpowiedzi co chwile komp przymulony itp.
i w tej sprawie takie moje zapytanie: czy sciagnal mi sie ten skrypt? od 3 lutego nie wchodzilem a konto jak na razie cale
mialem dokladnie to samo ;P brak odpowiedzi co sie rowna z blokada ff sadze ze chyba nie ale niech jakis mod sie wypowie ;]
Radze Wam obydwu zmienić hasło. Nie jestem co prawda moderatorem, ale bardzo możliwe, że skrypt się ściągnął.
Hehe , też tej strony nie znam ^^. Ale mam jedno pytanko, dlaczego na Tibia.com gdy chcę włączyć Players Online wyświetlają mi się Suppored Fansites? Czy ma to jakiś związek z tym Pskonejott?
Gacek Knight
05-02-2007, 18:58
@2 up
to i tak nie pomoze skoro jest exploit jak keylogger to nawet jak sobie zmienie hasla to on i tak je zapisze jak narazie skanuje kompa zobaczymy co dalej
@up
nie jakies tam bugi maja na www cipsoft ... teraz wogole niemozna wyswietlic gracza jak klikniesz na online
@2 up
to i tak nie pomoze skoro jest exploit jak keylogger to nawet jak sobie zmienie hasla to on i tak je zapisze jak narazie skanuje kompa zobaczymy co dalej (...)
Faktycznie.
W takim razie polecam HijackThis i zmianę hasła.
krasnalek
05-02-2007, 19:27
Całe szczęście że formata zrobiłem.
Coś mi się przypomniało.
Najlepsze co Microsoft wymyślił to dyskietka startowa.
Gacek Knight
05-02-2007, 19:28
HijackThis nie znalazl wiekszego syfu tzn skryptów wszystkie przezszukalem ;P spybot avast tez nic nie znalazly
zielony-lp
05-02-2007, 19:41
ja mam avasta , jak skana zrobie na calego kompa to wystarczy?:(
krasnalek
05-02-2007, 19:42
ja mam avasta , jak skana zrobie na calego kompa to wystarczy?:(
Wątpię, pobierz jakieś programy anty-spy.
Dalorian to noobsor. Otwiera pliki *.bat itp bez uprzedniego skanowania.
Just pure guy.
Mi ad-aware znalazł jakieś 3 syfy IEcośtam...wywaliłem natychmiastowo, mam firefoxa. Jestem bezpieczny?:) Kiedy ten skrypt działa?
Wchodzilem na ta strone w sobote rano prze IE i prawde mowiac jakos sie wieszalo . na Tibia.pl napisano ze ten plik usuwa WSZYSTKIE pliki z system32 a ja mam tam mnóstwo plikow i skanowalem tez dysk byl jakis virus ale wogole nie w system32 i szybko go usunolem ! Czy wszystko u mnie jest ok , prosze o odpowiedz kogos kto ma o tym pojecie
Pieczarek
05-02-2007, 21:32
Wczoraj sciagnalem filmik jak pskonejott solowal demona z tej strony :).
Lece do kumpla po płyte z Windowsem :D.
Narka
Jest jakis dobry sposob na wykrycie tego skryptu, jego usuniecie lub cokolwiek w tym kierunku ? Skanowałem komp ad-adware, spybot-search & destory i nic nie wykrywa. Ale nadal mam watpliwosci. Mam opere. Moze ktos cos poradzic ?
up
Akiedy odwiedzles ta stronkę? Bo jesli dzisiaj to tego virusa kasujacego wszystko z "c://windows/system32" nie ma.
Prwadopodobieńsdtwo shakownia zalezy od tego ile osob za tym stoi Jesli 1 osoba to spoko, szansa shakowania jest chyba przyblizona do wygrania w sms tibia pacc :P, ale jesli wiecej to moze byc kiepsko :( .
I musze pogratulowac sprawcy znalezienia sposobu na obejscie Opery. I ciekaw jestem czy dziala to na wszystkie wersje czy tylko te nowsze lub starsze wersje Opery
Descartes
05-02-2007, 22:18
I musze pogratulowac sprawcy znalezienia sposobu na obejscie Opery. I ciekaw jestem czy dziala to na wszystkie wersje czy tylko te nowsze lub starsze wersje Opery
Czy ja wiem, czy to taka filozofia... każda przeglądarka ma dziury, różnica polega na tym, że Opera i Firefox są na bieżąco aktualizowane. Więc i na tą dziurę znajdzie się w końcu łatka.
sivy_fhm
05-02-2007, 22:19
ciekawe jaka jest pewnosc, ze na tibia.pl czegos takiego nie bedzie :P
ja jednak wierze, ze oni + fire(fox+wall) antyvir i nic nam nie grozi.
choc mowia ze nie ma rzeczy niemozliwych :D
Hmm ostatnio ? Codziennie robilem to praktycznie .... ale jedyne co tam robilem to patrzylem kto ile gra ... to wystarczylo zeby ten scrypt przez opere mi sie wjebal na komp ?
A teraz pytanie dla użytkowników Nortona
Jeżeli wszedłem na te strone przez IE, ale miałem w nortonie opcję automatycznego sprawdzania i blokowania skryptów, nic ciekawego mi nie wyskoczyło kiedy byłem na tej strone, skan nic nie pokazał z virusów, pousuwałem wszystki pliki cooke itp itd z tym związane, ogólnie to użyłem KAŻDEGO programu z Nortona i nic mi nie wykryło, mam wszystkie pliki w system32.
Tyle tylko że nie jestem pewny czy Norton wystarczy aby zablokowac ten skrypt też, jeżeli miałem opcje blokowania włączoną.
Jeżeli jest tu jakiś dobry informatyk to niech odpowie bo się martwię :P
Hmm ostatnio ? Codziennie robilem to praktycznie .... ale jedyne co tam robilem to patrzylem kto ile gra ... to wystarczylo zeby ten scrypt przez opere mi sie wjebal na komp ?
trzeba było coś z tej strony sciągac, żeby ten keylogger dostał się na kompa, czy wystarczyło tylko wejśc na te strone?
Odpisz ktoś plx :P
up
Wystarczylo wejsc na ta stronke
Moglby ktos dac linka do tego posta w ktorym napisano ze ten exploit dziala takze w operze?
up
Wystarczylo wejsc na ta stronke
a kto mi odpowie na pytanie wyżej związane z Nortonem ?
Ah i prosiłbym modków jeszcze o jakiś link do programu, który może usunąc typowe scrypty.
i jeszcze raz proszę o odpowiedz na pytanie troche wyżej związane z Nortonem :P
ja uzywam avanta browser i nie mam klopotow
Tibianews i Tibia.de sa nastepne.
NOD32, ZAP, Ollydbg, XVI32, Procexp, Opera-Ffox, WUpdate, S:S&D, Hthis +AD-Aware - jestem nietykalny.
No i uzywac mozgu podczas nawigacji po sieci i nie klikac w co popadnie.
Tibianews i Tibia.de sa nastepne.
skąd wiesz? Sam shakujesz:P
Mógłby ktoś podac jakiś dobry program do usuwania takowych skryptów?
i czy Norton wraz z opcjami automatycznego blokowania wszystkich skryptów, usuwaniem plików cookie i podobnych i z wieloma innymi funkcjami daje rade?
z góry thx
Ja uzywam Spyware Doctor to skaner ale on powinien wykrywac
Miltiades
06-02-2007, 00:44
Czy jak wchodziłem na erig.net i tibia.com i na .com było Fansites a na erig. rezultaty się nie pokazywały to może być coś z tym związane ? ;( Aha no i oczywiście korzystam z ff...
Juni_Corp
06-02-2007, 01:45
X Up
Co do tych statystyk, to nie sadzilem ze mozna byc az tak glupim ...
A co to tego spamu z nortonem ... to powiem Ci ze Norton NIE jest najlepszym programem anty-vir ... radze przeszukac kompa dobrze ... ale prawdopodobienstwo ze bezpieczenstwo Twojego komputera zostalo skompromitowane :P jest znikoma ...
PS. osobiscie nawet nie wiedzialem ze jest wogole taka stron :)
Tibia.pl i Tibia.Com > RULEzzz !!
@2up
Przeskanuj komputer programami, ktore podkreslilem. Moim zdaniem Norton nie jest dobrym antywirusem. Zmien na NOD, ale Kaperskiego.
NOD32, ZAP, Ollydbg, XVI32, Procexp, Opera-Ffox, WUpdate, S:S&D, Hthis +AD-Aware - jestem nietykalny.
No i uzywac mozgu podczas nawigacji po sieci i nie klikac w co popadnie.
Co do Process Explorera, zobacz, czy nie masz jakichs podejrzanych procesow.
Co do reszty programow, mam na mysli gruntowny skan systemu.
Knight Patryk
06-02-2007, 02:16
zaloze sie ze klamia o hacku poprostu zaufana strona i tera passy beda miec:) tak samo bylo z jakas inna nie pamietam nazwy
zaloze sie ze klamia o hacku poprostu zaufana strona i tera passy beda miec:) tak samo bylo z jakas inna nie pamietam nazwy
to wejdz sobie na fora różnych servów i zobacz ile osób hacka miało 4 lutego
z Hiberny chociażby Jackosh Kalda (132 lvl- 119 lvl) Sir Dragon-Knight (114 lvl - 85 lvl) MC Arthur kun (113 lvl - 55 lvl) i jeszcze kilku, ale nie chce mi sie wymieniac.
Wielki Mancyz
06-02-2007, 08:54
Jeden moj friend wczoraj wieczorem zostal shakowany bo wlazil na psokjenotta a najciekawsze jest to ze haker niezabral mu eq bo sie wlogowal w domku jego kolegi w którym było kilka dsmów , 2 mpa , demon helmet.. więc po co mu g-armek , c-legi , boh ?? -.^ pieprzeni hakerzy żeby tylko tibi.pl nieshakowali.. ;/
A kto sie loguje normalnie :D najlepiej przez klawiature Ekranowa [XP] jakis haker malo kapujacy gowno zrobi ale sa tacy co potrafia i to przelamac coz :) Logujcie sie przez klawiature ekranowa :P
kamosblue
06-02-2007, 09:28
Wreszcie Hunted docenione.
Pavel321
06-02-2007, 10:53
ja uzywam avanta browser i nie mam klopotow
Tez uzywan tej przegladarki wraz z fire foxem ... jak mam jakas nieznana strone to avant browsera wlacze zablokuje all zeczy i nic mi nie grozi xD
Longerlick
06-02-2007, 11:13
Niepokojace jest ze coraz lepsi hakerzy zajmuja sie kradzieza kont i uzywaj coraz bardziej wyrafinowanych sposobów (shakowanie calej strony to nie lada wyczyn, pamietam jeszcze czasy gdy wystarczylo napisac maila ze swoimi passami do GM'a by dostac Magic Sworda :p ) jak tak dalej pujdzie to nie bedzie można wejsc na tibia.pl i inne strony z obawy o zlapanie jakiegos badziewia:(
OgniemiMieczem
06-02-2007, 12:03
kurna przez te wasze porypane 10 minutowe przerwy w serwerach zginela mi postac!!!!:( :(
Astral55
06-02-2007, 12:20
ciekawe co by bylo jakby tak tibia.pl shakowali
ciekawe co by bylo jakby tak tibia.pl shakowali
Dopiero by bylo.
DObra rada jest miec firewalla. Najlepszy moim zdaniem jest Zonelab alarm. Jesli na waszym kompie znajdzie sie keyloger z tej stronki to net fw zapyta was o zgode o umozliwnie polaczenie sie tego programu z netem. Po drugie lepiej nie trzymac tibii w domyslnym katalogu tylko gdzies inndziej (czasami moze to pomoc)i to na tyle.
A kto sie loguje normalnie :D najlepiej przez klawiature Ekranowa [XP] jakis haker malo kapujacy gowno zrobi ale sa tacy co potrafia i to przelamac coz :) Logujcie sie przez klawiature ekranowa :P
Rotfl, to Ci nic nie pomoze.
Witam, ponieważ w tym temacie jest lekki nie ład i panika proszę aby ktoś poinformowany odpowiedział na te kilka pytań, kótre pomogą nie tylko mi:
1. Jak sprawdzić czy mamy tego "wirusa" ??
2. Jeżeli mamy jak go usunąć ??
3. Jeżeli kopiujemy passy jesteśmy zagrożeni hackiem ??
4. Jeżeli mam mozille to na 100% nie mam "wirusa" ??
5. Jakie mogą być skutki jego działania ??
Astral55
06-02-2007, 17:19
Witam, ponieważ w tym temacie jest lekki nie ład i panika proszę aby ktoś poinformowany odpowiedział na te kilka pytań, kótre pomogą nie tylko mi:
1. Jak sprawdzić czy mamy tego "wirusa" ??
2. Jeżeli mamy jak go usunąć ??
3. Jeżeli kopiujemy passy jesteśmy zagrożeni hackiem ??
4. Jeżeli mam mozille to na 100% nie mam "wirusa" ??
5. Jakie mogą być skutki jego działania ??
1 Programem antyvirusowym najlepiej ad-aware, sprawdz tez dysk skanerem online, będzie on w temacie "jak niedać się shakować" czy coś podobnego
2 Bedziesz mial opcje w antyvirze "usuń plik" czy cóś :D
3 Musiałeś je kiedyś napisać w komputerze, więc to nie ważne że je kopiujesz
4 Tego na pewno nie
5 Opisane na początku, wirus nie usuwa już plików z c/system32/ ale jest możliwość shakowania twojego konta
Nie wiem kto jeszcze uzywa IE.
Toć to śmiech na sali.
Maj nejm is Bont, Dżejms Bont
3 Musiałeś je kiedyś napisać w komputerze, więc to nie ważne że je kopiujesz
Ale jeżeli wpisałem je przed formatem dysku to też się liczy ?? Użyłem troche źle słowa liczy. Chodzi mi o to czy ten wirus jest keyloggerem czy to jakiś trojan. Ja np. passy na kompie mam tak zabezpieczone, że na 100% nikt tam nie wejdzie jest to szyfrowane itp...itd... i je poprostu kopjuje i po formacie który miałem ok 2 tyg temu ich nie wspisywałem, zatem czy moge być zhackowany??
A ja mam prosbe. Kilka postow temu ktos napisal ze ktos na foorum tibia.com napisal :D ze exploit dziala takze na Opere. Moglby ten ktos dac jakis link do tematu i powiedzial na ktorej stronie to jest. Podziekuja za wszelka pomoc
GraczzAmery
07-02-2007, 00:22
A "miło" by było jakby tibia.com hakli :P
UnderEagle
07-02-2007, 00:55
Kilka dni temu zastałem firefox'a "czystego". Jednak po przeskanowaniu komputera Kaspersky nic nie wykrył... Zmieniłem passy na drugim komputerze, jednak narazie wole nie wchodzić na konto. Wiadomo jaki program antywirusowy wykrywa tego keyloggera?
Na forum Xadam sie zapytal, jaki rodzaj exploita zostal uzyty i na razie cisza.
W sumie to sam jestem ciekawy.
filobossek2
07-02-2007, 09:01
A "miło" by było jakby tibia.com hakli :P
Taa, miodzio :cygaro:
@up
nie jakies tam bugi maja na www cipsoft ... teraz wogole niemozna wyswietlic gracza jak klikniesz na online
To nie jest żaden bug. CipSoft naprawia błędy na stronie. Jak się dowiedziałem - żeby naprawić jakieś inne błędy na stronie, CipSoft musi wyłączyć Characters. Innego wyjścia nie ma ;/ Zobaczymy tylko jak długo to będą wyłańczali... Denerwuje mnie to, bo już nie ma moich statystyk na erig.net z 5 dni, a tyle expa zrobiłem... :P
Laila Polka
07-02-2007, 16:18
A ja kożystam z IE i jakoś nie miałam hacka nigdy. teraz mam 7.0 i jeszcze lepiej. krzystam z Avasta i mi wszystko wykrywa bo już od kilku lat nic sie nie działo. 8o A o tej shakowanej stronie nawet nie słyszałam wczśniej. Bo whodze tlyko na Tibia.pl i .com
kolega wczoraj polegl (guildmaster) sciagnal PoI on jakis tam serv i stalo sie x/
kolega wczoraj polegl (guildmaster) sciagnal PoI on jakis tam serv i stalo sie x/
hahahhahahaha :P :D :D :evul: :cup: 8o 8o 8o 8o
mam 2 pytania
1 o co chodzi?
2 jaki ma to zwiazek z tematem ?
Sir Heike
08-02-2007, 00:50
heh ja o tej stronie dopiero uslyszalem z tego niusa wiec raczej za duzo nie stracilem :D8o z IE kozystam tylko do poczty bo na innych przegladarkach mi nie dziala i do filmikow na maxiorze xd na operze mi nie chca odpalic xd
Stronka jest juz bezpieczna.
Mozecie nawet przez IE wchodzic, ale nie zalecam.
A bytywy, jaki jest adres do stronki?
Szukalem, wpisujac Pskonejott znalazlo mi ten temat i poradnik dla ryca :)
DratrisDxx
08-02-2007, 10:55
Cóż... Ja osobiście używam FireFox ;) Dla mnie on jest w 100% najlepszy. Co do strony , no cóż... Napewno wiele osób wejdzie tam na IE ;/
@up
Nie wiadomo, jakiego rodzaju exploit zostal uzyty.
Mozna sie w sumie Pskonejotta spytac.
Jedno jest pewne - ci, co ogladali stronke na IE z XP SP1, juz mieli keya na kompie.
A bytywy, jaki jest adres do stronki?
www.pskonejott.com
Moze nie bylo zadnego keyloga. Przeciez ci kolesie po samym przeczytaniu kodu powinni chyba wiedziec co sciaga sie na kompa(chyba ze t.bat otwiera porty albo co). I mam pytannko czy po wyczyscznieu folderu system32 dziala windows?
Dobrze że używam Firefoxa(2) :P.
olimpijski
09-02-2007, 19:52
czy jeśli będe uzywal linuksa do chodzenia po necie i tibii to czy graza mi jakies keylogery, exploity i inne syfy? czy na linuksa jeszcze nie wynalezli takich cudów? ;P
Tak na linuksa sa takie cuda. Ale linuks ma cos takiego ze na niektorych wersjach bez odpowiednich programow nie dzialaja pliki z rozszezeniem *exe *bat . Wiec mozna powiedziec ze nawed specjalnie wirusa nie wlaczysz (jesli masz wersje linuksa na ktorej nie dzialaja rozszezenia windowsa i nie masz programu do otwierania plikow z tym rozszezeniem)
Ej takie pytanie :P Wchodzilem na strone tam codziennie az do newsa ze jest niebezpieczna. Mam opere najnowsza, kerio firewall i jakis tak gowniany anty wir. I do tego momentu nic mi sie nie dzieje w systemie etc ani zadnych hackow w tibi. Czy jest mozliwosc ze jeszce mnie hacka czy robic format ? :P
Jak dlamnie to plotka ze exploit dziala na opere.
Guest 1900
10-02-2007, 17:45
Ej takie pytanie :P Wchodzilem na strone tam codziennie az do newsa ze jest niebezpieczna. Mam opere najnowsza, kerio firewall i jakis tak gowniany anty wir. I do tego momentu nic mi sie nie dzieje w systemie etc ani zadnych hackow w tibi. Czy jest mozliwosc ze jeszce mnie hacka czy robic format ? :P
Tacy ludzie jak ty mnie rozwalaja ... jak nie wyskoczyl komunikat ze jakis plik jest niebezpieczny to chyba nie bedziesz mial hacka ? naprawde zal mi was wszytskich ,,, jak sie boicie to nie grajcie w tibie i tyle..
Ancient_12
10-02-2007, 18:41
Może wie już ktoś czy ta stronka już jest bezpieczna ? ;/
Może wie już ktoś czy ta stronka już jest bezpieczna ? ;/
Strona jest juz bezieczna od paru dni. Mozna na nia wchodzic nawet prez IE. Ale nigdy nic nie wiadomo
MalleL1990
12-02-2007, 22:31
Strona jest juz bezieczna od paru dni. Mozna na nia wchodzic nawet prez IE. Ale nigdy nic nie wiadomo
Hmm...według mnie, jeśli jest bezpieczna, to Tibia.pl powinna umieścić na głównej stronie taką informację. O tym, że coś się stało, to wielkimi literami i tłustym drukiem, a jak już jest wszystko "ok", to nikt nic nie powie, tylko trzeba szukać X(
Jeśli jest tak, jak kolega wyżej napisał, to mam małą nadzieję, że następnym razem poinformują graczy o rozwiązaniu problemu :baby: :baby: :baby:
Lobuziara
17-02-2007, 17:44
... IE to jest pewnego rodzaju problem ... ale coz na to poradzic jak widac wiekszosc uzytkownikow to nooby a jak wchodza na takie strony nie majac mozilli lub opery to jednym slowem peszek :P
Pro Mateusz
17-02-2007, 20:18
problem nie został rozwiązany, wszedłem tam dziś rano i zaczęły się dziać rożne, dziwne rzeczy z fire foxem ;/ mam nadzieję, że nie zostanę okradziony, skanowałem komp i nic kaspersky nie znalazł, zmieniłem jeszcze hasło na wszelki wypadek
współczuję wszystkim, którzy stracili postacie ;(
... IE to jest pewnego rodzaju problem ... ale coz na to poradzic jak widac wiekszosc uzytkownikow to nooby a jak wchodza na takie strony nie majac mozilli lub opery to jednym slowem peszek :P
IE ma tyle luk, bo te luki sa znajdywane :D. Prawie szyscy hakerzy staraja sie wlasnie w tej przgladarce znalesc luki i je wykorzystac.
Dlaczego?
1 Ie jest razem z windowsem (w wiekszoci przypadkow) :P
2 Wielu ludzi nawed nie wie ze jest jakas inna przegladarka, a jesli wie to nie zna korzysci ich uzytkowania
3 Ludie nie potrafia szukac w google dlatego uzywaja IE
4 Ie uzywa chyba 70-90% internautow nie pamietam dokladnych danych
swoją drogą to kompromitacja dla microsoftu że nie potrafią nawet zrobić porządnej przeglądarki.
@Pro Mateusz
Jesli to byl keylog to lepiej zebys nie zmienial hasla na tym samym kompie bo jesli zmieniles passy a to byl keylog to juz masz po postaci. Jedyna rada to isc do kumpla i zmienic u niego passy a w domu zrobic formacika i pozniej mozna znow spokojnie logowac ;p
MalleL1990
18-02-2007, 01:28
@Pro Mateusz
Jesli to byl keylog to lepiej zebys nie zmienial hasla na tym samym kompie bo jesli zmieniles passy a to byl keylog to juz masz po postaci. Jedyna rada to isc do kumpla i zmienic u niego passy a w domu zrobic formacika i pozniej mozna znow spokojnie logowac ;p
*do kolegi, który napewno na tą stronę nie wchodził i nie ma keylogera itp. :p
Często nie można ufać nawet własnym kolegom....:( Takie czasy :baby:
Pro Mateusz
18-02-2007, 12:21
mógłby ktoś coś więcej napisać o tym "skrypcie do wykradania passów naszych kont"? jak działa, jak się nazywa? czy jeśli używam FF 1.8 coś tam mógłby mi się ściągnąć? jeśli tak, czy antywirus może go pominąć? czy mogę go usunąć ręcznie? czy mogę się zabezpieczyć przed takim atakiem w przyszłości? może zna ktoś adres dobrego programu online, który wykrywa keyloggery? Proszę o pomoc.
Odradzam IE, polecam FireFoxa oraz dobrego antywira :)
Pro Mateusz
18-02-2007, 14:29
@Bosal
używam Firefox 2.0.0.1, a antywirus- Kaspersky 5.0.227, który codziennie aktualizuje antywirusowe bazy danych :P
cholera, jeśli zaliczyłbym haka to byłby koszmar. przecież tylu ludzi odwiedza tę stronę, ona wygląda tak jak zawsze, kolo wchodzi, patrzy kto w jego gildii jest najdłużej online, potem ogląda zdjęcia Pskonejotta, sprawdza ile czasu zajmie mu wbicie skilla z 87 na 88, a w tym czasie coś mu sie wwala na kompa, coś kasuje, coś dodaje, koleś wbija na Tibię, na drugi dzień jest czysty. pomyśli sobie: "przecież nic nie ściągałem"... (wymyśliłem ten przykład).
tylu dobrych graczy mogło stracić konta, poprostu wchodząc na stronę...
cholera, jeśli zaliczyłbym haka to byłby koszmar
Powies sie na skakance.
To ludzie jeszcze uzywaja IE?:/
http://photobucket.com/mediadetail/?media=http%3A%2F%2Fimg.photobucket.com%2Falbums%2 Fv726%2FAlkaeda_Disada%2FFriends%2Federnoob.jpg&searchTerm=eder%20vela
I z moich zrodel wynika, ze on dalej jej uzywa.
xShadowx
19-02-2007, 03:23
Siemka. Ja mam takie pytanko.. Czy strona pskonejotta jest już juz bezpieczna? Wczroaj poprosiłem kolegę żeby mi sprawdził tam skille i przesałal mi takie text:
"Yesterday a cpanel exploit that injected code into mod_layout was causing Pskonejott.com to display code that used the 0day Internet Explorer remote code execution exploit.
This exploit has now been crushed so pskonejott.com is completely safe again."
No i jego NOD nic nie wykrył. Może znalazł by się śmiałek i to sprawdził ?? ;> Pozdrawiam
Sadzisz, ze exploit pisze "Czesc, jestem exploitem, wlamie ci sie do komputera!"?
Odrobina angielskiego i sie dowiesz co tam pisze.
vBulletin® v3.7.0, Copyright ©2000-2025, Jelsoft Enterprises Ltd.