[Poradnik] Jak NIE DAĆ się okraść. Czytaj!
 

Poradnik przeznaczony jest dla ludzi, którzy pragną zaczerpnąć odrobinę wiedzy na temat sposobów wciskania wirusów na forum, w filmach itp., jeżeli potrafisz sobie poradzić i odróżniasz wirus od filmu bezproblemowo; ten poradnik nie jest dla Ciebie, jeżeli nie, zainwestowanie chwili na przeczytanie tak strasznie długiego tekstu na pewno przyniesie "jakieś" korzyści. Poradnik nie jest przeznaczony dla ludzi bez mózgu, nie umiejących czytać.


Jak nie dać sie okraść, "shakować" jak Wy to mówicie, piszecie.

Przedstawię tutaj, jak funkcjonuje mózg w miarę inteligentnej osoby, z IQ powyżej 80, kiedy wędruje po forum z filmami, nie chcąc załapać keyloggera. Opisze tutaj wiele przydatnych metod, faktów, dotyczących wirusów w rec, exe, sfw, po prostu chciałbym przedstawić Wam moje zdanie, moje postępowanie, co należy zrobić, aby bezpiecznie oglądać filmy. Nie bez celu. Mam dosyć idiotów krzyczących "keylogieori pliks no download she", pokrywam jakieś marne nadzieje, że liczba takich ludzi zmniejszy się. Jest kilka podstawowych zasad pomagających ustrzec się keyloggera, o których masa ludzi zapomina, bądź nigdy o nich nie słyszała.

Na początek trochę teorii, przydatnej niewątpliwie.

Na forum rozróżniamy co najmniej 3 typy osobowości nabsów (o nich pisać nie będe) oraz 3 typy (nie licząc rar itp) plików które można zainfekować, podobno.
☻Pierwszy z nich to .REC. Typ plików zawierający nasze kochane filmy. Ludzie mówią, że da sie tam podczepić keyloggera, podobno. Wg mojej skromnej oceny jest to ekstremalnie trudne, taki wirus nie zadziała na pewno, gdy nie będziecie sie nim bawić (tzn po ściągnięciu od razu wrzucicie do folderu z Tibicam i odpalicie bezpośrednio przez Tibicam). Ten typ plików jest względnie bezpieczny. Nie ma co tu więcej o nim pisać. Dobrze go znacie.
☻Drugi to tzw EXE. Aby sprawdzić czy film zawiera rozszerzenie exe, należy sprawdzic ADRES strony (jako, że link może WYGLĄDAĆ zupełnie inaczej, niż dokładny adres). Znajduje sie zwykle w lewym dolnym rogu przeglądarki po najechaniu na link. Czasem mamy linki typu www.speedshare.com/2215gdw512 Wtedy nie da sie określić typu pliku, trzeba wejść na stronę i wyczytać bezpośrednio tam, ostatecznie podczas ściągania każdego pliku, kiedy pyta nas gdzie zapisać - napisane jest rozszerzenie. Taki typ plików OD RAZU kwalifikuje się do wirusa.
☻Trzeci typ SCR (rzadziej spotykany, ale jednak). Działa na takiej samej zasadzie co EXE, ma po prostu inną nazwę (domyślnie przeznaczony dla aplikacji typu wygaszacz ekranu). Sprawdza sie ten typ tak samo jak EXE, również od razu kwalifikuje sie do wirusa.

Teraz opiszę mam nadzieje jak najwięcej metod,(myślącemu setek ich nie trzeba) które uchronią nas przed ściągnięciem keyloggera. Do tego potrzebne jest po prostu trzeźwe myślenie, ale do rzeczy.

Na początek odniosę sie do sposobu sprawdzania czy film jest wirusem ze strony http://virusscan.jotti.org/. Jest do średnio dobry sposób, pokazuje prymitywne wirusy, jednak są takie, których nie wykryje, jestem tego pewny na 100% - sam sprawdzałem.

Teraz moje sposoby, na wydedukowanie, sprawdzanie, czy jak sobie to nazwiecie. Krok po kroku

• Pierwszy kontakt z tematem. Każdy [prawie (niektórzy tutaj mają IQ<30)] potrafi odróżnić ekstremalnie głupie nazwy typu "buble zabija orshibala", wtedy temat robi sie podejrzany.

• Następny krok; sprawdzenie daty dołączenie do forum autora (jeśli data dołączenia tematu = data wstąpienia na forum, temat robi sie podejrzany). Jest to niewątpliwie dobra metoda, jednak nie zawsze skuteczna, bowiem czasem ktoś specjalnie tworzy konto na forum, aby podzielić się swoim nowym, pierwszym filmem, autora nie należy od razu obrzucać błotem.

• Dobrym sposobem w następnym "ruchu" jest sprawdzenie rozszerzenia pliku. Myślę, że każdy da sobie z tym rade (w rapidshare wystarczy najechać na link, jak wspomniałem wyżej, w niektórych serwerach trzeba wejść na stronę i sprawdzić tam, przed ściągnięciem!). Jeśli plik ma rozszerzenie jakiekolwiek INNE niż .REC (x<>rec) - odpada.

• Kiedy film będzie miał odpowiednie rozszerzenie, lub będzie nam sie tak wydawać, sprawdzamy ROZMIAR PLIKU. Mało kto myśli o tym punkcie! Zwykle wirusiki podkładane tutaj "ważą" mniej niż 50 kB, a żaden normalny film, nie ma aż tak mało! warto zapamiętać tą wskazówkę.

• Kiedy film, o rozszerzeniu rec, normalnej nazwie tematu i normalnej wielkości znajdzie sie na dysku, jest niemal 100% szansa, że jest czysty, jeśli sie komuś nudzi, może przeskanować tym virusscanem, czy jak mu tam, ale nie jestem jego zwolennikiem.

To jest minimum, aby wykonać te kroki wystarczy MYŚLEĆ i nic więcej.

Podstawowe zasady, których NIE NALEŻY robić z filmami. WAŻNE.

Kiedy mamy film na dysku, nigdy nie jesteśmy w 100% pewni co sie tam kryje, zawsze jest ten 0,00000(1)%. Jak obchodzić się z takim plikiem? Otóż po ściągnięciu jakiegokolwiek filmu nie należy klikać na niego, edytować "zew i wewn." (tylko, jeśli ma za długą nazwę, w celu skrócenia jej). Najlepiej od razu zapisać w folderze z Tibicam i odpalić go z listy w grze, jeśli nie zadziała - trudno, jest masa innych filmów do obejrzenia.

Dodatkowe informacje.

Tibicam ma swoje wady i zalety, często spotykamy sie z plikami, które są poprawnymi filmami, jednak mają zbyt długa nazwę, należy ją skrócić aby odpalić film. Posiada również limit filmów w folderze, jeśli jest ich zbyt wiele, filmy nie dadzą sie uruchomić, w tym wypadku należy oczyścić folder z nadmiaru "staroci". To takie 2 ciekawostki, może ktoś nie wiedział;p.

Działając wg tych zaleceń jestem pewny, że będzie wam sie miło korzystało z forum, bezpiecznie i bez stresu. Nie stracicie swoich p setów. Zapewne wielu z Was znało wszystkie moje rady, ale pewnie wielu też nauczyło się czegoś nowego. (Ci mniej doświadczeni uzywszkodnicy;p)

Mam również nadzieję, że niczego nie zapomniałem,
Pozdrawiam.


Dodaje, co trzeba zrobić, kiedy zaraziliśmy się owntibią (póki co)
start>uruchom>regedit
Hkey_local_machine\Software\Microsoft\Windows\Curr entwersion\run
zaznacz klucz run.
W wartościach poszukaj "orcToByloLatwe" (jezeli to owntibia) lub innej podejrzanej wartosci i odczytaj jej dane(ścieżkę). Usuń tą wartość a następnie zrestartuj kompa. Przejdź pod podaną ścieżke i usuń plik

czysty rejestr:
http://foteka.pl/full/0fde125b8fee53...2137463c3f.jpg

rejestr zarażony owntibią
http://foteka.pl/full/9e4adfb78cf78c...cef926e43f.jpg

Yo
poradnik supcio :*, prawie wszystko wiedzialem tylko z tibiacam ze ma limit ,nie wiedzialem. Jestem za tym zeby "przykleic".

bardzo fajny, ciekawy jezyk pisany (nie wiedzialem, ze tak potrafisz ;) ) problem fachowo opisany, jednak da sie dostrzec minimalny przerost formy nad trescia, ale jak wspomniales dla newbie sie przyda.

gz

Nice, nice 9/10
- przejzyscie
- krotko, zwiezle, na temat
- bez nie potrzebnych rzeczy

Mógłbyś dopisać, że nasze dzieci neo się wycwaniły i dają działający film w rec, czekają na kilka pozytywnych komentarzy i podmieniają link na keylogera, tak więc nawet jeżeli temat ma 20 stron pozytywnych komentarzy to należy wykazać się ograniczonym zaufaniem.

Kierując sie tym, co tam napisałem, wykazując minimalną ostrożność, to, że ktos z edytował link nie powinno mieć wielkiego znaczenia. Chyba, że ktoś olał to co pisałem widząc liczbę komentarzy, ale to nie jest poradnik dla takich ludzi.

Ohhh no przyda sie przyda, ale raczej każdy porzadny gracz wie co robić żeby się nie dać shakować no chyba że Cie rl kumple ukradną reckeya -.- tak jak mi

Spoko - Maroko. Tylko co to ma wspólnego z filmami? poradnik to poradnik, powinien być umieszczony w tym dziale...

@DOWN
Zależy w jakim filmie...

mam pytanie czy w filmie wmv sa virusy ?

nie, aby wirus został *aktywowany* plik musi być w formacie wykonywalnym (tj. *****, ***** itp);

Rzeczywiście poradnik dla ludzi z IQ -80 (bez obrazy).

No, jeżeli dla Ciebie ten tekst nie ma nic wspólnego z filmami, to nie pozostaje mi nic innego, jak pogratulować ;P.

no dobra a co z SRC ? Ludzie mogą myśleć, że to wygaszacz :< ja się nigdy nie spotkałem z SFW o0

Ładnie opisane gz :] modki przyklejcie to ;p ( oczywiście jeżeli zechcecie ) jeszcze uważam że na forum w dziale filmy powinien być zakaz dawania filmików na inne strony niż

- rapidshare
- tibicams.com
- upload tibiabr ( czy jakoś tak )
- ewentualnie speedyshare

Proponuje żeby takie stronki tylko były bo z nich najlepiej się pobiera i najpewniej.. a nie ktoś da jakieś czort wie co to oczywiste że nikt niewejdzie np w linka : www.forumowefilmiki.org.pl -.-

jezeli virusscan nie wykryje wirusa (ja i tak polecam virustotal, albowiem skanuje 24 antywirami anizeli kilkoma), wtedy sprawdzamy plik inaczej, np. heaventoolsem, hex editem.
a ty chyba pomyliles dzialy - to sie powinno znalezc w poradnikach.
a slyszales moze o limitach na rapidzie? co ma poczac taki ktos, jezeli ma na nim zasrane limity? nie kazdy ma neo jak ty, ze robi <pyk, rozlacz-polacz, pyk> i wraca spamowac z nowym ip.
przeciez w tym dziale to sie zamieszcza tylko filmiki, linki do nich, a nie jakies o dupe potluc poradniki, ktory bylbym w stanie napisac w kilka minut?
wierzysz w boga ?

@edit
i jeszcze ta nazwa tematu ,,czytaj"!
za wszelka cene chcesz, zeby kazdy z ciekawosci otworzyl ten temat ?

W pliku REC da sie umiescic vira wystarczy zmienic typ plikow (panel sterowania>>opcje folderow>>typy plikow) i mozna zmienic rozszerzenie virusa z ***** na .rec a vir i tak zadziala ;]

To wyślij do mnie virusa w formacie .rec, ja go odpale przez TibiCAM i zobaczymy czy mnie "shaczysz".

niewiem co wy macie z tym rapidem ja jakoś niemam neo i mi wszystko ładnie działa -.^

No nareszcie Gz ryba

Tzn. ze jak zmienie dowolnego ***** na .rec to dalej dziala? o0
Moge miec plik "Tibia.rec" i z niego odpalac tibie? jestes pewien?
Daj mi taki plik ***** ktory po zmianie rozszerzenia na .rec dalej bedzie chodzil.
To, ze jak cos przestawisz w panelu sterowania. np. zeby wykonywalo pliki rec to inna sprawa. Daj taki plik ktory po sciagnieciu .rec bedzie dzialal. :>

SFW? http://images.tibia.pl/forum/images/buttons/report.gif
Co to za format? Nie ma go w wikipedi, ani na 1 stronie w google?
Chyba Ci o S.C.R chodzilo jesli o wygaszacze chodzi...

//To pisal Gesior, tyle, ze z kompa brata :)

No ba, przejrzałeś mnie!:(
Rotfl, zwykle mawia sie "zdanie wyciągnięte z kontekstu", ale tutaj nawet zdania nie wyciągnąłeś, tylko jeden wyraz. To, że rapid ma limity nie oznacza, że nie warto wspomnieć o nim. Mam sieć osiedlową LAN.
Tam była literówka :P, miało być SWF, sry.

No chyba napisał że poradnik przeznaczony dla początkujących w tych sprawach.

Od razu naucz nOObaski hackować, wtedy zacznie się nam serio filmów rec
Pod tytułem - MDWloot5mpa.rec, SeromontisKilledby8lvl.rec itd itd

nie ironizuj.

dobra, spadam na hale.

Super poradnik, postarałeś się.

A czego on i kogo nauczyl? Nie rozumiem co daje ta jego metoda. Moge dowolnego wirusa wziac i zmienic na .rec i dalej bedzie chodzil jak na niego klikne? Kto przestawi cos w swoim kompie co ma ulatwic odpalenie wirusa? Wirus to przestawi? Ja mam ustawione odpalanie filmow .rec przez TibiCamNG (nieaktualne). ez moge odpalic wirusa klikajac na .rec? :)
@autor tematu
Jak chodzilo ci o SWF to napisz tez o .s.c.r bo wiecej osob daje S.C.R niz SWF. Wlasciwie to nie widzialem, zeby ktos na tibia.pl dawal wirusa w SWF lub wogole byle co w SWF

Ty za 2 ciekawostke : *

Tak^^ po zmienieniu typu tego pliku vir bedzie dzialal nawet jesli bedzie re czy jpg czy jakikolwiek inny bo to jest zwyczajny plik z rozszerzeniem ***** tylko z podmienionym typem pliku tak samo moge zobic jpg dac ikone wyslac "zdjecie" -.- nie wypowiadajcie sie na temat czegos o czym nie macie pojecia

O co ci chodzi, bo kompletnie nie rozumiem co napisales.. :>
Czy sie rozni rozszerzenie, a typ pliku. Typy pliku =/= rozszerzenie w windows?
Chodzi ci o to ze moge plik ***** odpalic nawet jak na .rec zmienie rozszerzenie? Tak poprostu klikne i bedzie? Tak ma byc z kazdym exe czy tylko z specjalnie napisanym wirusem?
Ciagle nowe wiesci o wirusach w .rec, a mam filmow ~6500 w kompie (.rec) i zadnego wirusa w nich nie ma i nie bylo..

Zapomniałeś o rozszerzeniu ***** tam też może być ukryty wirek.

chodzi o to ze to jest plik ***** ktory jest podmieniony, moge rozszerzenie do jakiegos vira zmienic na .rec i wstawic na forum ale jak go ktos sciagnie to jest normalny vir np. na rapidzie bedzie pisac "Taifundevilrysolo morgharoth.rec" po sciagnieciu plik jest niby normalnym filmikiem ale lepiej go nie uruchamiac. tak na marginesie lepiej zakonczyc ta dyskusje zamiast na forum przesiadywac i wypowiadac sie na tematy (z tego co widze) wam obce. poczytajcie ksiazki to moze bedziecie wiedzieli jakie glupoty pisaliscie

Nie zapomniałem
@pare down (nie chcialem odświeżać)
Pisząc "klikać" miałem na myśli otwierać, otwieranie w hex editorze? lol, to teraz powymyślaj jeszcze 100 innych dupereli, w ktorych mozna było otworzyć. Mialem na myśli NORMALNE otwieranie takiego pliku, jak to wiele osób mogło robić, ciekawe ile osób bawi sie w hexeditory, pewnie cała masa.

Heh, nie wiedzialem ze TibiCam ma okreslona dlugosc listy ;0

do kasacji

o super cenzura zaraz dam ss'a


http://img223.imageshack.us/img223/6508/beztytuuuo0.jpg

nie SWF tylko SCR (albo to i to :P)

Zmieniłem rozszerzenie pliku z ***** na .rec i oto efekt próby uruchomienia go:
http://img403.imageshack.us/img403/6...hot4eq9.th.jpg
Nie rozumiem. Co się może stać, jeśli kliknę na taki plik (nie mówię o uruchamianiu go) albo otworzę np. w jakimś hex editorze? Takie zachowanie, jakie proponujesz trąci już z lekka paranoją...

Doskonały poradnik dla ludzi dopiero zaczynających swoją zabawę z Tibią lub filmikami w formacie rec., oraz dla ludzi którzy mają IQ <80 :)


Gratz.

Jak dla mnie ten "poradnik" jest niepotrzebny.

koles, swf to pliki flasha :| co ty gadasz ze sa grozne jak to nie sa pliki wykonywalne ;/ najpierw naucz sie podstaw a dopiero pozniej pisz poradnik, chciales chyba napisac o . s c r ...