Malware Η Trojan

[Montezuma]

Στις 10/8/2021 στις 10:51 ΜΜ, manolis940 είπε

Τα anti-X προγράμματα προστατεύουν όσο και η ζώνη σε ένα αυτοκίνητο. Αν τρέχεις σαν τρελός δεν θα σε σώσει.
Μην στηρίζεσαι ότι τα antivirus ξέρουν όλες τις ευπάθειες εκεί έξω, τις περισσότερες φορές ευπάθειες που δεν μπορούν να αντιμετωπίσουν, για να τις εντοπίσουν αλλά και να βρουν τρόπο αντιμετώπισης μπορεί να πάρει μήνες. 

Σίγουρα όχι, αλλά δεν βρίσκω τον λόγο που ένα τέτοιου είδους malware θα έμπαινε στον υπολογιστή μου.

Αυτά τα malware   κάποιος τα φτιάχνει και για να μην το πιάνουν ούτε  τα antivirus ούτε τα antimalware  , σημαίνει ότι αυτός που το έφτιαξε είναι Τζιμάνι , και όχι κάποιος ερασιτέχνης χακερ.

Συνεπώς για να μπει σε μια τέτοια διαδικασία ένας τέτοιος τύπος για έναν απλό χρήστη σαν και μένα είναι λίγο to much,   κάτι τέτοιοι τύποι θα το κάνουν ΜΟΝΟ ΓΙΑ ΧΟΝΤΡΟ ΧΡΗΜΑ, κάτι το οποίο εγώ Δεν διαθέτω...

Δεν βρίσκω κάποιον λόγο που θα μπορούσε να το κάνει κάποιος κάτι τέτοιο σε μενα..., εκτός αν έγινε εκ'παραδρομης.

Το είχα σκαναρει και με το DETEKT που είναι ένα πολύ καλό εργαλείο, που το είχα κατεβάσει όσο δούλευε ακόμα το σαιντ τους.

[Ukforthemoment]

11 λεπτά πριν, Montezuma είπε

Σίγουρα όχι, αλλά δεν βρίσκω τον λόγο που ένα τέτοιου είδους malware θα έμπαινε στον υπολογιστή μου.

Αυτά τα malware   κάποιος τα φτιάχνει και για να μην το πιάνουν ούτε  τα antivirus ούτε τα antimalware  , σημαίνει ότι αυτός που το έφτιαξε είναι Τζιμάνι , και όχι κάποιος ερασιτέχνης χακερ.

Συνεπώς για να μπει σε μια τέτοια διαδικασία ένας τέτοιος τύπος για έναν απλό χρήστη σαν και μένα είναι λίγο to much,   κάτι τέτοιοι τύποι θα το κάνουν ΜΟΝΟ ΓΙΑ ΧΟΝΤΡΟ ΧΡΗΜΑ, κάτι το οποίο εγώ Δεν διαθέτω...

Δεν βρίσκω κάποιον λόγο που θα μπορούσε να το κάνει κάποιος κάτι τέτοιο σε μενα..., εκτός αν έγινε εκ'παραδρομης.

Το είχα σκαναρει και με το DETEKT που είναι ένα πολύ καλό εργαλείο, που το είχα κατεβάσει όσο δούλευε ακόμα το σαιντ τους.

Σε 10000 να μπει αρκεί ένας να πέσει στην παγίδα.

[manolis940]

16 ώρες πριν, Montezuma είπε

Δεν βρίσκω κάποιον λόγο που θα μπορούσε να το κάνει κάποιος κάτι τέτοιο σε μενα..., εκτός αν έγινε εκ'παραδρομης.

 

Η διάδοση ενός ιού σπάνια γίνεται στοχευμένα. Αν εγώ θέλω για παράδειγμα να κλέψω στοιχεία χρεωστικών καρτών θα δημιουργήσω τον ιό θα τον κρύψω κάπου πχ σε ένα εκτελέσιμο πρόγραμμα πχ ένα anti-virus , κάποιοι θα τσιμπήσουν δεν με νοιάζει ποιοι, αλλά εγώ θα έχω διαδώσει ένα ιό τύπου keylogger σε πολλά άτομα που κάποιοι από αυτούς θα χρησιμοποιούν κάρτα και θα έχουν και αρκετά χρήματα μέσα.
Έπειτα τα μετατρέπω σε κάποιο απ τα κρυπτονομίσματα που διατηρούν την ανωνυμία μου και μην τον είδατε τον Παναή

[Montezuma]

12 ώρες πριν, manolis940 είπε

Η διάδοση ενός ιού σπάνια γίνεται στοχευμένα. Αν εγώ θέλω για παράδειγμα να κλέψω στοιχεία χρεωστικών καρτών θα δημιουργήσω τον ιό θα τον κρύψω κάπου πχ σε ένα εκτελέσιμο πρόγραμμα πχ ένα anti-virus , κάποιοι θα τσιμπήσουν δεν με νοιάζει ποιοι, αλλά εγώ θα έχω διαδώσει ένα ιό τύπου keylogger σε πολλά άτομα που κάποιοι από αυτούς θα χρησιμοποιούν κάρτα και θα έχουν και αρκετά χρήματα μέσα.
Έπειτα τα μετατρέπω σε κάποιο απ τα κρυπτονομίσματα που διατηρούν την ανωνυμία μου και μην τον είδατε τον Παναή

Και πως θα ελεγξεις ποιοα απο ολα τα θυματα σου κανει συναλλαγες με τραπεζα ???
Διοτι αν ο ιος μολυνει 10 000 υπολογιστες, ειναι αδυνατον να ελεγξεις 1 000 000 πληκτρολογισεις , καθε μερα...
Γιαυτο λεω οτι αυτοι οι ιοι πανε στοχευμενα....

Στις 12/8/2021 στις 5:00 ΜΜ, Ukforthemoment είπε

Σε 10000 να μπει αρκεί ένας να πέσει στην παγίδα.

Και αν αυος ο 1 δεν κανει τραπεζικες συναλλαγες?

 

[Ukforthemoment]

16 λεπτά πριν, Montezuma είπε

 

Και αν αυος ο 1 δεν κανει τραπεζικες συναλλαγες?

 

Και τι έγινε;Θα κάνει ο επόμενος 1.Οπως γίνεται και με τα fishing emails.Στέλνουν χιλιάδες και ψάχνουν το ένα κορόιδο που θα την πατήσει.

 

[Montezuma]

41 λεπτά πριν, Ukforthemoment είπε

Και τι έγινε;Θα κάνει ο επόμενος 1.Οπως γίνεται και με τα fishing emails.Στέλνουν χιλιάδες και ψάχνουν το ένα κορόιδο που θα την πατήσει.

 

Δινω την ιδια απαντηση που εδωσα και στον manolis940....

Και πως θα ελεγξεις ποιοα απο ολα τα θυματα σου κανει συναλλαγες με τραπεζα ???
Διοτι αν ο ιος μολυνει 10 000 υπολογιστες, ειναι αδυνατον να ελεγξεις 1 000 000 πληκτρολογισεις , καθε μερα...
Γιαυτο λεω οτι αυτοι οι ιοι πανε στοχευμενα

[Ukforthemoment]

2 λεπτά πριν, Montezuma είπε

Δινω την ιδια απαντηση που εδωσα και στον manolis940....

Και πως θα ελεγξεις ποιοα απο ολα τα θυματα σου κανει συναλλαγες με τραπεζα ???
Διοτι αν ο ιος μολυνει 10 000 υπολογιστες, ειναι αδυνατον να ελεγξεις 1 000 000 πληκτρολογισεις , καθε μερα...
Γιαυτο λεω οτι αυτοι οι ιοι πανε στοχευμενα

Αυτοματα γίνονται όλα.Δεν υπάρχει καποιος πάνω απο το pc να περιμένει ποτε ο Χ θα μπει στην τραπεζα του.

Αν νομίζεις ότι είσαι τόσο σημαντικός και σε στοχευουν οι κακοί ,τι να πω;Να προσέχεις!

[Montezuma]

2 ώρες πριν, Ukforthemoment είπε

Αυτοματα γίνονται όλα.Δεν υπάρχει καποιος πάνω απο το pc να περιμένει ποτε ο Χ θα μπει στην τραπεζα του.

Αν νομίζεις ότι είσαι τόσο σημαντικός και σε στοχευουν οι κακοί ,τι να πω;Να προσέχεις!

Δεν νομιζω να εχω τετοια σημασια εγω, το εχω γραψει και πιο πανω αυτο.
Γιαυτο και λεω οτι δεν υπαρχει λογος να μου στειλουν καποιον ιο εξειδικευμενο....

[manolis940]

12 ώρες πριν, Montezuma είπε

Δινω την ιδια απαντηση που εδωσα και στον manolis940....

Και πως θα ελεγξεις ποιοα απο ολα τα θυματα σου κανει συναλλαγες με τραπεζα ???
Διοτι αν ο ιος μολυνει 10 000 υπολογιστες, ειναι αδυνατον να ελεγξεις 1 000 000 πληκτρολογισεις , καθε μερα...
Γιαυτο λεω οτι αυτοι οι ιοι πανε στοχευμενα

Προφανώς δεν θα κάτσεις να ελέγξεις όλες τις πληκτρολογήσεις . Ένας χαζός τρόπος είναι να βρεις πληκτρολογήσεις που ξεκινάνε με νούμερα καρτών πχ 4305 . Αν και συνήθως δεν παίρνουν ολόκληρες συμβολοσειρές αλλά καταλαβαίνουν πότε είσαι σε περιβάλλον τράπεζας ή πότε καταχωρείς κάρτα και έτσι τραβάνε αυτά τα δεδομένα. 

Η πιο συνηθισμένη μορφή ιού τώρα τελευταία είναι προγράμματα mining που εγκαθίστανται στον υπολογιστή. Σχεδόν όλα τα σπασμένα προγράμματα έχουν απλά φροντίζουν να μην παίρνουν τους πόρους του υπολογιστή σου στο 100% έτσι ώστε να μην χρειαστεί να τους βγάλεις

Άλλος μπορεί να θέλει να φτιάξει λίστα προσωπικών δεδομένων και να την πουλήσει.

Γενικά μπορούμε να μιλάμε μέρες ατέλειωτες για το τι μορφές ιών υπάρχουν και πως μπορούν να διεισδύσουν στον υπολογιστή σου. Βασικά χαρακτηριστικά που έχουν σχεδόν όλοι δεν είναι ότι εκμεταλλεύονται μία ευπάθεια του δικτύου ή του λειτουργικού συστήματος ( πχ wannacry ) αλλά την ανθρώπινη "βλακεία".

[Montezuma]

9 ώρες πριν, manolis940 είπε

Προφανώς δεν θα κάτσεις να ελέγξεις όλες τις πληκτρολογήσεις . Ένας χαζός τρόπος είναι να βρεις πληκτρολογήσεις που ξεκινάνε με νούμερα καρτών πχ 4305 . Αν και συνήθως δεν παίρνουν ολόκληρες συμβολοσειρές αλλά καταλαβαίνουν πότε είσαι σε περιβάλλον τράπεζας ή πότε καταχωρείς κάρτα και έτσι τραβάνε αυτά τα δεδομένα. 

Η πιο συνηθισμένη μορφή ιού τώρα τελευταία είναι προγράμματα mining που εγκαθίστανται στον υπολογιστή. Σχεδόν όλα τα σπασμένα προγράμματα έχουν απλά φροντίζουν να μην παίρνουν τους πόρους του υπολογιστή σου στο 100% έτσι ώστε να μην χρειαστεί να τους βγάλεις

Άλλος μπορεί να θέλει να φτιάξει λίστα προσωπικών δεδομένων και να την πουλήσει.

Γενικά μπορούμε να μιλάμε μέρες ατέλειωτες για το τι μορφές ιών υπάρχουν και πως μπορούν να διεισδύσουν στον υπολογιστή σου. Βασικά χαρακτηριστικά που έχουν σχεδόν όλοι δεν είναι ότι εκμεταλλεύονται μία ευπάθεια του δικτύου ή του λειτουργικού συστήματος ( πχ wannacry ) αλλά την ανθρώπινη "βλακεία".

Οταν βαζει καποιος καοιον ιο Minning , μπορεις να το καταλαβεις απο τους πορους που τραβαει....
Σιγουρα υπαρχουν ιοι που δεν τους πιανει κανενα Antivirus, αλλα το ξαναλεω, δεν ειμαι καποιος τοσο σημαντικος ουτε κοινωνικα ουτε οικονομικα για να με στοχευσει καποιος.
Δεν ανοιγω ε μαιλ ,ουτε μυνηματα απο άγνωστες επαφές.
Αν θελεισω να ανοιξω κατι το ανοιγω ειτε σε Sandbox ειτε σε Vmware ....

Εχω ακομα το εξελ αρχειο που μου εστειλε ο Πελατης, και το εχω ελεγξει απειρες φορες, αλλα μου βγαινει καθαρο, γιαυτο πιστευω οτι μπορει να ηταν καποια αναβαθμηση των Windows

[nick_corobos]

1 ώρα πριν, Montezuma είπε

Οταν βαζει καποιος καοιον ιο Minning , μπορεις να το καταλαβεις απο τους πορους που τραβαει....
Σιγουρα υπαρχουν ιοι που δεν τους πιανει κανενα Antivirus, αλλα το ξαναλεω, δεν ειμαι καποιος τοσο σημαντικος ουτε κοινωνικα ουτε οικονομικα για να με στοχευσει καποιος.
Δεν ανοιγω ε μαιλ ,ουτε μυνηματα απο άγνωστες επαφές.
Αν θελεισω να ανοιξω κατι το ανοιγω ειτε σε Sandbox ειτε σε Vmware ....

Εχω ακομα το εξελ αρχειο που μου εστειλε ο Πελατης, και το εχω ελεγξει απειρες φορες, αλλα μου βγαινει καθαρο, γιαυτο πιστευω οτι μπορει να ηταν καποια αναβαθμηση των Windows

Το εβαλες virustotal

[Montezuma]

Στις 14/8/2021 στις 10:47 ΜΜ, nick_corobos είπε

Το εβαλες virustotal

Ναι, το εβαλα μετα και μου το εβγαλε καθαρο...

[Montezuma]

Μετα απο σχεδον μια εβδομαδα , καθαρης εγκαταστασης , χτες αντιμετοπισα καποιο θεμα , αν μπορω να το πω ετσι.

Δοκιμασα να τρεξω το DETEKT, και μετα απο 5 sec μου ελεγε οτι δεν μπορεσε να ανοιξει ενα συγκεκριμενο αρχειο, ενω στον αλλον υπολογιστη που εχω τρεχει κανονικα.

Σημερα, θελωντας να ελεγξω αν υπαρχουν σφαλματα στα wind εψαξα να βρω τις εντολες μεσο cmd και μπηκα σε αυτην εδω την σελιδα της microsoft αλλα μου βγαζει ''Αλαμπουρνεζικα'' και δεν ξερω γιατι,
 

Επεξ/σία 21 Αυγούστου 2021 από Montezuma

[manolis940]

Στις 21/8/2021 στις 3:27 ΜΜ, Montezuma είπε

Μετα απο σχεδον μια εβδομαδα , καθαρης εγκαταστασης , χτες αντιμετοπισα καποιο θεμα , αν μπορω να το πω ετσι.

Δοκιμασα να τρεξω το DETEKT, και μετα απο 5 sec μου ελεγε οτι δεν μπορεσε να ανοιξει ενα συγκεκριμενο αρχειο, ενω στον αλλον υπολογιστη που εχω τρεχει κανονικα.

Σημερα, θελωντας να ελεγξω αν υπαρχουν σφαλματα στα wind εψαξα να βρω τις εντολες μεσο cmd και μπηκα σε αυτην εδω την σελιδα της microsoft αλλα μου βγαζει ''Αλαμπουρνεζικα'' και δεν ξερω γιατι,
 

Είναι θέμα προγραμαμτισμού σελίδας. Κανονικά όλα αυτά που βλέπεις &something θα έπρεπε να είναι μεταβλητές που να περιέχουν κάποιο γράμμα πχ το &omicron = o το &rho = ρ κτλ.

 

Δεν έχω χρόνο να στο κάνω μετάφραση, οπότε ή βρες την αγγλική σελίδα η αλλιώς αν δεν ξέρεις αρκετά καλά αγγλικά θα πρέπει να κάτσεις να το "αποκρυπτογραφήσεις"

Έκανες format και πάλι έχεις κατεστραμμένα αρχεία συστήματος ; Αυτό είναι αδύνατον εκτός και αν σταμάτησες την εγκατάσταση στην μέση.
Πάμε απ τα βασικά. Από που κατέβασες το image των windows ?

[Montezuma]

Στις 26/8/2021 στις 2:10 ΜΜ, manolis940 είπε

Είναι θέμα προγραμαμτισμού σελίδας. Κανονικά όλα αυτά που βλέπεις &something θα έπρεπε να είναι μεταβλητές που να περιέχουν κάποιο γράμμα πχ το &omicron = o το &rho = ρ κτλ.

 

Δεν έχω χρόνο να στο κάνω μετάφραση, οπότε ή βρες την αγγλική σελίδα η αλλιώς αν δεν ξέρεις αρκετά καλά αγγλικά θα πρέπει να κάτσεις να το "αποκρυπτογραφήσεις"

Έκανες format και πάλι έχεις κατεστραμμένα αρχεία συστήματος ; Αυτό είναι αδύνατον εκτός και αν σταμάτησες την εγκατάσταση στην μέση.
Πάμε απ τα βασικά. Από που κατέβασες το image των windows ?

Απο την microsoft το κατεβασα, με το εργαλειο πο παρεχει η Microsoft....