Forum Tibia.pl

Forum Tibia.pl (http://forum.tibia.pl//index.php)
-   Filmy (http://forum.tibia.pl//forumdisplay.php?f=30)
-   -   Uwaga! Wirusy w Rec (To nie żart)! (http://forum.tibia.pl//showthread.php?t=22023)

Ketibro 02-01-2005 22:26

Uwaga! Wirusy w Rec (To nie żart)!
 
A wiec tak jak w temacie. Ostrzegam wszystkich ze w Rec Moze byc Wirus(Keylogger).

Oto cytat modka na www.tibia.xx.pl

Cytuj:

Oryginalnie napisane przez Kllos
Dzięki pomocy Janeczkq-a udało się usunąć w miare szybko pliki typu *rec które miały duze prawdopodobieństwo na bycie zainfekowanymi keyloggerem ... jak pewnie kilku z was slyszało swojego czasu grupie ludzi udalo się podczepic wirusa pod film harry potter 2 i wypuscic go po popularnej sieci p2p kaaza , jak widze zabawa się rozkręca gdyż teraz nawet pliki rec niesa bezpieczne , niemam zamiaru skanować wszyskich plików rec jakie tu będą dawane więc radze załatwić sobie dobry antyvirus (av z mojego poradnika wykrywa owe "cukierki" ) pliki z filmoteki zostaną przezemnie przeskanowane w ciągu najblizszego dnia i wszystkie zawierające jakies bonusy zostaną usunięte , następne dodawane pliki będą juz efektywnie skanowane ...

ze tez qrna ludzie maja pomysly -.-

Zdobylem cos jeszcze

Cytuj:

Oryginalnie napisane przez Janeczkq
Ten key logger był a anihilatorsecura.rec

Niejest to dobrze, Sam sie na to nadzialem lecz po tej informacji gdy zeskanowalem moje filmy ZNALAZLEM JEDNEGO WIRUSA (Wykryl mi to http://skaner.mks.com.pl).
Link do tego tematu na tibia.org.pl jest:
http://forum.tibia.org.blablablapl/viewtopic.php?t=9295

Przyklad Wirusa: Link zostal usuniety na prosbe pebe83

A jednak sie okazalo ze polacy nie sa glupi...

Wiec uwazajcie co sciagacie.

Opis Wirusa (Keyloggera)
Wirus dopisuje sie do serwisow lokalnych. Niewiem pod jaka nazwe dokladnie sie dopisuje bo niesprawdzalem ale niedlugo sproboje zdebugowac ten film i sprawdze co on dokladnie robi, do czego sie odwoluje i jakie ma funkcje.

------
Edit by Gremlin
Tyle razy mowilem zeby nie umieszczac niezmienionych linkow do keyloggerow.

Vanhelsen 02-01-2005 22:40

Nie no, teraz przez takich kretynów będą obawy przed zasysaniem plików .rec ......

Ketibro 02-01-2005 22:44

Cytuj:

Oryginalnie napisane przez Wieszok
Nie no, teraz przez takich kretynów będą obawy przed zasysaniem plików .rec ......

Wypraszam sobie mowienie na mnie Kretynem
Zlamales regulamin forum:
Cytuj:

Oryginalnie napisane przez Regulamin Forum
Nie wolno obrażać ani poniżać innych osób. Dotyczy to zarówno użytkowników forum, osób znanych ze świata codziennego, jak i postaci w grze.

Link do regulaminu: http://www.tibia.pl/topic.php?t=4219&b=23

Ozzie 02-01-2005 22:45

to nie jest obraza, to jest fakt :|

Ketibro 02-01-2005 22:47

Cytuj:

Oryginalnie napisane przez Ozzie
to nie jest obraza, to jest fakt :|

Owszem jest to fakt ale obraza tez...

Raynold 02-01-2005 22:48

@Ketibro: szczerze, to nie wydaje mi się, żeby on miał Ciebie na myśli... tylko tych, co umieszczają keyloggery, ale to tylko moje zdanie...

@topic: Przykleję. Ważna sprawa, żeby ludzie wiedzieli o niebezpieczeństwie

Ketibro 02-01-2005 22:50

Cytuj:

Oryginalnie napisane przez Raynold
@Ketibro: szczerze, to nie wydaje mi się, żeby on miał Ciebie na myśli... tylko tych, co umieszczają keyloggery, ale to tylko moje zdanie...

@topic: Przykleję. Ważna sprawa, żeby ludzie wiedzieli o niebezpieczeństwie


mm, Jesli niemial mnie na mysli to Srry...

Dan the Automator 02-01-2005 23:12

Ja mam takie pytanie - czy filmy posiadające ów virusa działają (tzn da się je odtworzyć)?

Ketibro 02-01-2005 23:31

Cytuj:

Oryginalnie napisane przez Dobo
Ja mam takie pytanie - czy filmy posiadające ów virusa działają (tzn da się je odtworzyć)?

Tak da sie. Po wybraniu filmu z listy odrazu masz juz wira. Najciekawsze jest to ze tego vira zrobil Polak i jeszcze film dziala. To mnie zastanawia...

Dr.Unknown 03-01-2005 00:24

Skanning in progress- jak na razie 10 zainfekowanych- 7 trojanów:|
<edit>
35+ w tym jakieś 10 trojanów, mam pytanie- 5 nie usuneło, nie można było ani naprawić, ani usunąć, więc dałem "Zmień nazwę", co teraz z nimi?

kemotk2000 03-01-2005 02:39

Cytuj:

Oryginalnie napisane przez Ketibro

Niejest to dobrze, Sam sie na to nadzialem lecz po tej informacji gdy zeskanowalem moje filmy ZNALAZLEM JEDNEGO WIRUSA (Wykryl mi to http://skaner.mks.com.pl).
Link do tego tematu na tibia.org.pl jest:
http://forum.tibia.org.pl/viewtopic.php?t=9295

Przyklad Wirusa: chlast Uwaga! sciagac tylko na swoja odpowiedzialnosc

Czy Tobie MKS znalazł w AnnihilatorSecura.rec wirusa? Ja mam ten film od dawna, ale wg MKS i Symanteca jest czysty. Możesz go wysłać (plik rec) do mks/Symantec żeby sprawdzili..
Swoją drogą.. Do tej pory byłem przekonany, że zmanipulowany plik .rec się "wysypie"w trakcie filmu. Jeśli taki film da się cały odtworzyć to "starch się bać".. ;)


EDIT:

Jeszcze coś.. napisałeś:
Cytuj:

Oryginalnie napisane przez Ketibro
Oryginalnie dodany przez Janeczkq
Ten key logger był a anihilatorsecura.rec

Ale nie manipuluj informacją w celu taniej sensacji.. Całość wygląda tak:

Cytuj:

Oryginalnie napisane przez Janeczkq
Ten key logger był a anihilatorsecura.rec (ale nie w tym ostatnim tylko ten przed tym co teraz jest )

Radzę zwrócić uwagę na to co pogrubiłem, bo z tego co rozumiem to są 2 pliki o tej nazwie? Szkoda, że Starszy Śledczy "Janeczkq" nie podał daty pliku..

Pozdrawiam :)

Kiperr 03-01-2005 08:19

Wyimaginowaliscie sobie wirusa.
Szukacie dziury w całym.
Mam ponad 1 gb (słownie Jeden Gigabajta> reców.
Zbieram od ponad roku.
Filmik z tegoż anihilatora oglądałem pare razy Kiperra nadal mam....
A MKSVir ssie.
On we wszytskich plikach widzi wirusy :P
Pamietam swego czasu jak zrobilem tuż po formacie skana dysku.
Wykrył mi pare trojanów w katalogu Windowsa :P
Oczywiście Norton milczał.

Edit:
Swego czasu nazywano mnie hackerem bo dawałem pliki w formacie "rar".
Ludzie znajdzcie sobie jakies inne twórcze zajęcie , a nie szukacie problemu gdzie go nie ma.
Idźcie na łąke kwiatki powąchajcie czy coś.
Pierwsza myśl jaka mi przyszła do głowy :
Oho jakiś kretyn siedział na gołych babach łapiąc wirusa i teraz za wszelka cena chce zwalic to na tych , którzy robią filmy :S


Edit II
Ja jestem tylko i wyłącznie graczem.
Nie zagłebiam się jak co działa, gdzie sie łaczy co wysyla itp.
Być może racji nie mam .

Vanhelsen 03-01-2005 12:52

Cytuj:

Oryginalnie napisane przez Ketibro
mm, Jesli niemial mnie na mysli to Srry...

nie miałem ciebie na mysli, chodziło mi o tych, co wpadli na ten "inteligentny" pomysł.

Thimburd 03-01-2005 13:10

Argh... zawsze skanuję raz w tygodniu kompa tym mks on-line. Mam bardzo pokaźką kolekcję filmów (nie jeden giga, mam około 400 mb). I nie było virów. Hmmm... czyli jednak się udało :/ Teraz za każdym razem będzie obawa (przy oglądaniu filmów), że ma się virusa :/ Ehh...

Golden'Fanatyk 03-01-2005 14:52

Cytuj:

Oryginalnie napisane przez Kiperr
Wyimaginowaliscie sobie wirusa.

Pierwsza myśl jaka mi przyszła do głowy :
Oho jakiś kretyn siedział na gołych babach łapiąc wirusa i teraz za wszelka cena chce zwalic to na tych , którzy robią filmy :S

Dokładnie Kiperr, facet być może siedział na jakiś babkach,może sciągał Tibie Mc,GG lub nowy Klient z nieznanych / niesprawdzonych źródeł. Potem pewnie stracil plate set 8 levelowy char i robi ludzia smietnik z glowy ... takie jest moje zdanie na ten temat. Ja ten Filmik oglądałem, oglądał go też mój kolega i jakoś do dzis jeszcze mnei nikt nie haknol =)) c ya 8o

M@rcin 03-01-2005 16:12

Cytuj:

Oryginalnie napisane przez Dr.Unknown
mam pytanie- 5 nie usuneło, nie można było ani naprawić, ani usunąć, więc dałem "Zmień nazwę", co teraz z nimi?


Kiedy następnym razem odpalisz skaner online i ściągniesz aktualizacje,które pojawiają się przeciętnie raz na 1,5 tygodnia mks_vir powinien je już usunąć.

Glacial 03-01-2005 16:20

A czy wiadomo w jaki sposób te viry się uaktywniają? Czy od razu po ściągnięciu czy tylko po odtworzeniu w klięcie?

Earl 03-01-2005 17:17

No no... Wir w zwyklym pliczku binarnym (nie exe) to juz naprawde wieksza sztuka... Jesli komus sie udalo to albo mu sie bardzo nudzi ( :P )albo potrzeba mu duzo kasy... Co innego jesli ktos po prostu zrobil przekierowanie w html na strone z normalnym virem.. Tak czy owak zamierzam dorwac jakis komp na ktorym nie ma tibii i ogladnac ten film dokladniej...

Ketibro 03-01-2005 17:20

TibiCam
 
Poinformowalem dzisiaj autora TibiCam o tym wirusie. Opisalem mu na jakiej zasadzie on dziala i powiedzial ze niedlugo zrobi nowsza wersje ktora raczej juz niebedzie mozliwosci zainfekowania Rec. Powiedzial ze narazie bedzie to ukrywal zeby ludzie sie niemartwili. Ale niewiadomo jak to z Windows'em. Microsoft powinien najpierw naprawic dziury swojego starego XP lub 98 a nie juz robic nowsze ktore maja juz wiecej dziur.

Cytuj:

Oryginalnie napisane przez Earl
No no... Wir w zwyklym pliczku binarnym (nie exe) to juz naprawde wieksza sztuka... Jesli komus sie udalo to albo mu sie bardzo nudzi ( )albo potrzeba mu duzo kasy... Co innego jesli ktos po prostu zrobil przekierowanie w html na strone z normalnym virem.. Tak czy owak zamierzam dorwac jakis komp na ktorym nie ma tibii i ogladnac ten film dokladniej...

Pomysl ze to zrobil jeszcze Polak a nie anglik.
Jednak polacy sa niezli.
Mysle, ze ten kto zrobil tego vira w rec zrobil to na kogos zlecenie i pewnie mu zaplacil za rl kase.

Cytuj:

Oryginalnie napisane przez Ten co wie
A czy wiadomo w jaki sposób te viry się uaktywniają? Czy od razu po ściągnięciu czy tylko po odtworzeniu w klięcie?

Po wybraniu filmu z listy juz masz Keyloggera.

Dowiedzialem sie ze ten wirus keyloggeruje tylko 2 pierwsze bajty (pakiety) wyslane przez klienta Tibii do serwera CipSoft. (2 Pierwsze pakiety sa to Numer konta i haslo konta).
Niewiem na jakiej zasadzie wykrywa ze to jest Tibia***** lub Tibia2***** (Naprzyklad)

Thero 03-01-2005 17:40

No ładnie, cholera, no ładnie... Ja już nie wiem co mam myśleć -,- biję was wszystkich na głowę, mam ponad 1,5 gigabajta filmów, podstarzałego ad-aware 6.0. Ku mojemu zdziwieniu uważa mój kompa za wyjątkowo czysty :l Czekam na nową wersję, chyba wykituje...


Wszystkie czasy podano w strefie GMT +2. Teraz jest 04:22.

Powered by vBulletin 3