Forum Tibia.pl

Forum Tibia.pl (http://forum.tibia.pl//index.php)
-   O wszystkim i o niczym (http://forum.tibia.pl//forumdisplay.php?f=20)
-   -   Moje konto zostalo zhakowane (http://forum.tibia.pl//showthread.php?t=240694)

Mufex 12-01-2013 14:03

Moje konto zostalo zhakowane
 
Witam Tej nocy zostalem zhakowany w nieznany mi sposob ;/ Nie mialem zadnych wirusow na komputerze nigdzie nie wpisywalem moich passow. Stalo sie to 4godziny po zakupie Warsinger bow o wartosci 800k. Czy ktos z was mial podobny problem? Co robic? Jest szansa na znalezienie hakera?

Vadimq 12-01-2013 15:47

Cytuj:

Oryginalnie napisane przez Mufex (Post 2836271)
Nie mialem zadnych wirusow na komputerze

Na jakiej podstawie tak twierdzisz?

Cytuj:

Oryginalnie napisane przez Mufex (Post 2836271)
Jest szansa na znalezienie hakera?

Zgłoś sprawę na policję? Bo innej opcji nie widze.

Zapraszam tutaj http://forum.tibia.pl/showthread.php?t=240287 w celu wykonania podstawowej diagnostyki komputera.

Mufex 12-01-2013 15:53

Twierdze tak dlatego posiadam na komputerze platnego antywirusa i robie co jakis czas diagnoze. I nie pobieram niezaufanych plikow. Dlatego nie mam pojecia jakim sposobem ktos sie wlamal na moje konto. Cipsoft po ip komputera moze znalesc zlodzieja?

Vadimq 13-01-2013 00:11

Żadnen antywirus nie daje 100% gwarancji. To, że przeskanujesz system i będzie czysto nic nie oznacza. Plików sciągać wcale nie musisz. Wystarczy wejść na odpowiednio spreparowaną stronę. Ew. ktoś inny mógł coś ściągnąć na Twoim komputerze (brat, ojciec, matka, itp). Póki nie dasz odpowiednich logów nie możmy nic wykluczyć.

Cipsoft zapewne ma takie dane jak logowania z poszczególnych ip, ale Ci tego nie udostępni (najwyżej na wniosek policji/prokuratury). A nawet jakbyś miał ip, to co zrobisz?

Mufex 13-01-2013 00:23

Wlasnie chce dojsc kto to zrobil czyli moga tak dojsc. Powiedz mi czy jest szansa ze cos odzyskam? Jeszcze jeden ta osoba probowala zmienic dane osobowe na moim koncie byl wniosek o zmianie adresu ale go anulowalem cipsoft dostanie o tym informacje?

Vadimq 13-01-2013 09:04

A na jakie dane zmienił?

Szansa, że coś odzyskasz jest ale bardzo mała, trzeba zgłosić sprawę na policję i ich poganiać żeby coś w tym kierunku robili. Jak masz infekcje to będziesz zmuszony dać im dysk twardy na kilka miesięcy(?). Cipsoft ŻADNYCH informacji Tobie nie udzieli, jedynie na wniosek odpowiednich służb.

Mufex 13-01-2013 09:49

Ale chce sie dowiedziec w jaki sposob zostalem okradziony. Bo potem zaczne grac i znow moze byc hak ;/ To jest wina zabezpieczen Cipsoftu ze tyle kont kradna. W metina gralem 2 lata i mam konta duzo wiecej warte niz w tibii a nigdy mnie nie okradli, a w tibii po 3miesiacach gry ;/

Vadimq 13-01-2013 10:32

Daj logi z OTL to będziemy widzieć czy miałeś infekcje czy nie: http://forum.tibia.pl/showthread.php?t=240287

Kradzież kont w Metinie odbywa się na niższym poziomie, mniej się poprostu opłaca niż tibia. Zabezpieczenia Cipsoftu nie mają tu nic do rzeczy.
Mi kont w tibii nigdy nikt od 9 lat nie shackowal ;)

Mufex 13-01-2013 11:47

Ok pobiore i powiedz mi co zrobic by nie dac sie wiecej razy okrasc co radzisz? Niestety komputera nie moge dac policji bo sie z niego ucze do sesji :( Wiec sadzisz ze bez policji nie mam szans na jaka kolwiek reakcje z strony cipsoftu? Nawet jak mam osoby z ktorymi pisalem tej nocy. Posiadam nawet zdjecie. I czy mozliwy jest reset postaci do tego momentu?

Vadimq 13-01-2013 11:59

Wystarczy zwrócić uwagę co się ściąga i jakie strony odwiedza. Ale to już będziemy wiedzieć jak zaprezentujesz logi. Warto mieć antywirusa uruchomionego w czasie rzeczywistym, ale żadnen program nie będzie za Ciebie myślał. Najpierw rozum, poźniej antywirus.
I podstawowe zasady jak nie logowanie się na innych komputerach (np. u kolegi, w szkole/pracy), nie dawanie passów/rk innym osobom, dyskretne wpisywanie hasła, itp. Cieżko teraz coś spekulować, nie wiemy podstawowej informacji czy zostałeś zainfekowany czy nie.

Mufex 13-01-2013 12:08

Chyba nie bede wklejal bo kazdy kto wejdzie na forum bedzie mial informacje o moich logach. Sorki ale nie jestem taki ufny :(

Vadimq 13-01-2013 12:23

A jakie "tajemnice" prezentują logi z OTL?

Wejdź na jakieś normalne forum o diagnostyce i zobacz, że logi z OTL to podstawa i nikt nie boi się ich prezentować i nie zawierają żadnych poufnych danych. Prezentują tylko wszystkie procesy na komputerze, sterowniki, moduły, zmiany w rejestrze, itp.
http://www.elektroda.pl/rtvforum/forum217.html
http://www.fixitpc.pl/forum/38-dzial-pomocy-doraznej/
http://forum.idg.pl/forum/84-bezpiec...utera-i-sieci/
http://forum.dobreprogramy.pl/bezpieczenstwo-f16.html
http://forum.instalki.pl/bezpieczenstwo-f22.html

Mufex 13-01-2013 12:44

Ok przeskanuje i napisze. Tylko powiedz mi co z tego bedziesz mogl odczytac?

Vadimq 13-01-2013 12:47

Czy masz infekcje typu keylogger która mogła przechwycić Twoje hasła + zródło infekcji o ile nie zostało juz usunięte.
I w przypadku obecności infekcji usuniesz ją przez skrypt który Ci podam.

Mufex 13-01-2013 12:51

Mam wkleic oba tego tak duzo ma byc nie?

Vadimq 13-01-2013 12:52

Przeczytaj temat do którego dałem link. Logi wklejamy na http://wklej.org/ i dajemy link. Nie ma sensu wklejać tak długich logów w treść posta.

Mufex 13-01-2013 12:55

http://wklej.org/id/923383/
http://wklej.org/id/923386/

Vadimq 13-01-2013 13:05

Nie ma żadnych śladów infekcji.

A więc, jeżeli nie Twój antywirus nic nie usunął to ktoś musiał znać Twoje hasła lub rk. Ew. logowałeś sie na innym komputerze.

Pamiętasz może jakie dany były podane przy zmianie danych rk?

Mufex 13-01-2013 13:08

Gdzie to moge znalesc? Ja nie wogole nie mialem recovery key. Bo hacku dalem do skanowania komputer i cos znalazlo wiec dalem kwarantanne. Ale niewiem czemu wczesniej mi nie znalazl antywirus tego, jak mam wlaczona pelna ochrone. Posiadam pelna wersje avasta.

Vadimq 13-01-2013 13:16

Pisałeś, że ktoś próbował zmienić dane. Pamiętasz na jakie? Bo jak anulowałeś to już ich nie zobaczysz. Ale mam rozumieć, że recovery keya miałeś już wyrobionego, tak?

"Coś znalazło" niewiele mi mówi. Uruchom menu Avasta i poszukaj kwarantanny. Jeżeli dobrze kojarze to w Avascie znajduje się ona w Konserwacja > Kwarantanna. Napisz dokładnie jakie pliki znajdują się w kwarantannie łącznie ze ścieżkami i nazwą zagrożenia.


Wszystkie czasy podano w strefie GMT +2. Teraz jest 18:42.

Powered by vBulletin 3