|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
|
Tanel
HV Guru

liitunud: 30.09.2001

|
23.05.2013 15:35:51
Skype`is liigub ringi tüütu viirus |
|
|
Skype`is ringleb viirus, mis kutsub linkima kasutajast tehtud fotot. Lingi sisu võib olla erinev, kuid selle eesmärk on üks - püüda pälvida Skype`i kasutaja tähelepanu, et viimane lingi avaks. Kuid kui suur ka uudishimu ei ole, ei maksaks seda linki avada, kuna tegemist on viirusega.
Loe edasi Delfist.
_________________ Hinnavaatlus.ee - leia parim hind!
HV valuutakalkulaator |
|
| Kommentaarid: 472 loe/lisa |
Kasutajad arvavad: |
   |
:: |
13 :: |
7 :: |
359 |
|
| tagasi üles |
|
 |
LKits
HV Guru

liitunud: 06.09.2007
|
|
| Kommentaarid: 13 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
13 |
|
| tagasi üles |
|
 |
olka
HV kasutaja

liitunud: 24.09.2002
|
23.05.2013 16:55:51
|
|
|
mingi suvaline zip fail, mille sees on exe, ehk siis suunatud windoozadele.
_________________ You, all gonna make me loose my mind, loose my mind |
|
| Kommentaarid: 18 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
16 |
|
| tagasi üles |
|
 |
LKits
HV Guru

liitunud: 06.09.2007
|
|
| Kommentaarid: 13 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
13 |
|
| tagasi üles |
|
 |
number
külaline
|
23.05.2013 18:28:59
|
|
|
...
viimati muutis number 28.05.2013 09:19:28, muudetud 1 kord |
|
| tagasi üles |
|
 |
SKG
HV Ihaldatuim Poissmees

liitunud: 27.01.2003
|
23.05.2013 18:51:01
|
|
|
Loodus tühja kohta ei kannata
_________________ "We're doing the studies to make the proof" - RFK Jr. |
|
| Kommentaarid: 373 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
3 :: |
313 |
|
| tagasi üles |
|
 |
tere112
Kreisi kasutaja

liitunud: 08.07.2004
|
23.05.2013 19:21:53
|
|
|
Ei tea.. kasutan siiani live messenger 2009.
_________________ BMW |
|
| Kommentaarid: 61 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
1 :: |
55 |
|
| tagasi üles |
|
 |
Betamax
HV Guru

liitunud: 29.05.2003
|
23.05.2013 19:31:13
|
|
|
Kahjuks on tegu päris vastiku viirusega. Töö juures sai sellega täna mingil määral tegeletud. Paigutab end üle opsüsteemi päris mugavalt. Tundub tegelikult juba väga vana asi olevat, kui postitusi vaadata: http://community.skype.com/t5/Security-Privacy-Trust-and/this-is-a-very-nice-photo-of-you/td-p/1642157
Kusjuures nendest allpool toodud kohtadest leidsin mingid "afafafafaafaddd" taolised sigri-migri .exe failid ja registri sissekanded. Pärast kustutamist tekkisid sekundipealt tagasi.
| tsitaat: |
Please answer all of the following questions in your very next reply:
Do you see any unknown exe files under AppData directory?
C:\Users\tamim\AppData\Roaming\Skype
C:\Users\tamim\AppData\Roaming
C:\Users\tamim\AppData\
In Skype, go to the, Tools >> Options... >> Advanced Settings >> Manage other programs' access to skype
What programs are listed in there?
Can you browse HTTPS website with Internet Explorer? i.e. https://secure.skype.com/portal/profile
Check Startup locations in the registry.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Any unknown entries in there?
Press Ctrl+Shift+Esc and Select Startup tab. Any unknown exe's? |
|
|
| Kommentaarid: 742 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
1 :: |
560 |
|
| tagasi üles |
|
 |
Dogbert
HV Guru

liitunud: 03.05.2004

|
24.05.2013 11:43:00
|
|
|
| Betamax kirjutas: |
Kahjuks on tegu päris vastiku viirusega. Töö juures sai sellega täna mingil määral tegeletud. Paigutab end üle opsüsteemi päris mugavalt. Tundub tegelikult juba väga vana asi olevat, kui postitusi vaadata: http://community.skype.com/t5/Security-Privacy-Trust-and/this-is-a-very-nice-photo-of-you/td-p/1642157
Kusjuures nendest allpool toodud kohtadest leidsin mingid "afafafafaafaddd" taolised sigri-migri .exe failid ja registri sissekanded. Pärast kustutamist tekkisid sekundipealt tagasi.
| tsitaat: |
Please answer all of the following questions in your very next reply:
Do you see any unknown exe files under AppData directory?
C:\Users\tamim\AppData\Roaming\Skype
C:\Users\tamim\AppData\Roaming
C:\Users\tamim\AppData\
In Skype, go to the, Tools >> Options... >> Advanced Settings >> Manage other programs' access to skype
What programs are listed in there?
Can you browse HTTPS website with Internet Explorer? i.e. https://secure.skype.com/portal/profile
Check Startup locations in the registry.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Any unknown entries in there?
Press Ctrl+Shift+Esc and Select Startup tab. Any unknown exe's? |
|
Selle kirjelduse järgi tundub olevat userspace'i viirus, st et terve masin temaga ei nakatu, kui talle admin õigusi ei anna. Nakatub ainult selle viiruse käivitunud kasutajakonto. Eemaldamiseks tuleb vaid teise kontoga sisse logida ja kõige lihtsam on terve nakatunud konto üle parda saata. Samas on kindlasti võimalik ka täpsemalt tegutseda ja see viirus kontost välja rookida või vähemalt dokumendid jm tarvilik nodi teisele kontole migreerida.
Ma ei välista muidugi, et ta on võimeline ka terve masina nakatama, kui talle admin õigused antakse - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run viitab sellele. Aga nähtavasti lepib ta ebaõnnestumisel ühe kasutajaga, nii et piiratud õigustes arvuti kasutamine selle viiruse eest sind ei säästa - op-süsteemi küll.
_________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus. |
|
| Kommentaarid: 33 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
32 |
|
| tagasi üles |
|
 |
dksvertix
HV kasutaja

liitunud: 28.09.2012
|
|
| Kommentaarid: 2 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
2 |
|
| tagasi üles |
|
 |
msi22
HV vaatleja
liitunud: 02.07.2013
|
02.07.2013 08:34:38
|
|
|
Windowsile saab hea programmi panna: sandboxie.
Linuxis ei nakatu.
|
|
| tagasi üles |
|
 |
|