Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Проблем с вируси и уязвимости през чата на Skype

Последователи

29 април 201016 г.

2 месеца по-късно...

Отговори 92
Прегледи 18,7k
Създадено 19 г.19 г.
Последен отговор 15 г.15 г.

Потребители с най-много отговори

nikssi 8 поста
capnemo 3 поста
Maniac 3 поста
killchain 3 поста

Най-популярни публикации

v2.0

19 декември 200916 г.

Е, ама то е напълно нормално да си с NOD и да не подозираш Това в рамките на шегата, ти си напред с материала и знаеш за какво говорим - за грешките на задклавиатурното устройство. С какъвто и а
Maniac

15 декември 200916 г.

Имаме подфорум, имаме важна тема.... http://www.kaldata.com/forums/index.php?showtopic=132819
nologo

16 декември 200916 г.

Предполагам, че сте забелязали форума Премахване на зловреден софтуер - HiJackThis логове. Там е доста неприятно да се пускат мнения извън темите, защото се пречи на ефективната работа. Затова в допъл

Публикувани изображения

3 юли 201016 г.

Днес ми пратиха нещо ново (може би) ... http://www.skatafka.com/download.php?file=36dba11ef0bc16da088f36b63778566b http://www.virustotal.com/analisis/0b710da6f726d472c4d168542338692ac3e9e831e3ad17c40373692bc3a54bf2-1278183201

4 юли 201016 г.

Днес ми пратиха нещо ново (може би) ...

http://www.skatafka.com/download.php?file=36dba11ef0bc16da088f36b63778566b

http://www.virustotal.com/analisis/0b710da6f726d472c4d168542338692ac3e9e831e3ad17c40373692bc3a54bf2-1278183201

При стартиране не му хареса поведението KAV WKS,най-добре е да се праща.

4 юли 201016 г.

При стартиране не му хареса поведението KAV WKS,най-добре е да се праща.

От кого:<[email protected]>
Кому: <[email protected]>
Дата: 04 Июл 2010 00:45:11
Тема: Re: [VirLabSRF][Malicious file analysis][M:1][LN:RU][L:0] [KLAN-74660044]

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

psd.pif

Файл в процессе обработки.

С уважением, Лаборатория Касперского

11 юли 201016 г.

Здравейте,

Преди малко получих следното съобщение по Skype от мой приятел:

: Тuk li siii?

: svalih mn qki emotikonkii (party)

: i sa mnogo nad 100 (happy)

: svalih gi ot http:/ /skype-emotikonki.free.bg - ВНИМАНИЕ ТОЗИ ЛИНК МОЖЕ ДА Е ПОТЕНЦИАЛНО ОПАСЕН!!!

: i ti mojesh da si gi svalish (mm) (party)

: bezplatni sa

Съответно не го отворих, защото ми се стори подозрително, пък познавам и приятеля си, той не би се занимавал с подобно нещо. Писах му с въпрос, какви са тези глупости, които ми праща, а той отговори, че не ми е пращал нищо. Съобщението било се разпращало автоматично до всички негови контакти, които са на линия.

Тъй като съм на мнение, че не трябва да се правим на майстори за неща, от които не разбираме, а аз със зловредния код съм много на вие, реших да питам. Знаете ли нещо във връзка с това съобщение ? Представлява ли заплаха за софтуера или е някакъв вид скрип, който генерира само спам. Въобще какво може да се предприеме. Не съм на ясно но дори и да е нещо безвредно - факта, че извършва действия без участието на потребителя, сам по себе си е неприятен. А и си мисля, че е въпрос на време някой да го модифицира малко и да го направи нещо вредно д'ет се вика. Дайте съвет как да се процедира в такива ситуации? Да посъветвам ли приятеля си да пусне тема тук, за да му се направи една профилактика?

Редактирано 11 юли 201016 г. от exwol (преглед на промените)

11 юли 201016 г.

Здравейте,

Преди малко получих следното съобщение по Skype от мой приятел:

: Тuk li siii?
: svalih mn qki emotikonkii (party)
: i sa mnogo nad 100 (happy)
: svalih gi ot http:// skype-emotikonki.free.bg - ВНИМАНИЕ ТОЗИ ЛИНК МОЖЕ ДА Е ПОТЕНЦИАЛНО ОПАСЕН!!!
: i ti mojesh da si gi svalish (mm) (party)
: bezplatni sa

Съответно не го отворих, защото ми се стори подозрително, пък познавам и приятеля си, той не би се занимавал с подобно нещо. Писах му с въпрос, какви са тези глупости, които ми праща, а той отговори, че не ми е пращал нищо. Съобщението било се разпращало автоматично до всички негови контакти, които са на линия.

Тъй като съм на мнение, че не трябва да се правим на майстори за неща, от които не разбираме, а аз със зловредния код съм много на вие, реших да питам. Знаете ли нещо във връзка с това съобщение ? Представлява ли заплаха за софтуера или е някакъв вид скрип, който генерира само спам. Въобще какво може да се предприеме. Не съм на ясно но дори и да е нещо безвредно - факта, че извършва действия без участието на потребителя, сам по себе си е неприятен. А и си мисля, че е въпрос на време някой да го модифицира малко и да го направи нещо вредно д’ет се вика. Дайте съвет как да се процедира в такива ситуации? Да посъветвам ли приятеля си да пусне тема тук, за да му се направи една профилактика?

Вероятно е някакъв троянски кон за крадене на пароли. Просто не отваряй линка

11 юли 201016 г.

Благодарим ти! Както каза колегата, не отваряй линка. Видях в форма (макар и малко късно за мен), че някой потребител вече е сигнализирал, което е страхотно!

11 юли 201016 г.

Мдам похвално...

vbs.txt

11 юли 201016 г.

Мдам похвално...

Доколкото разбирам само се саморазпраща на контактите без да прави нищо друго. Или се лъжа?

11 юли 201016 г.

Доколкото разбирам само се саморазпраща на контактите без да прави нищо друго. Или се лъжа?

Точно(: досаден скрипт

Edit:Може и да се нарече рекламен(:

Редактирано 11 юли 201016 г. от Гост (преглед на промените)

11 юли 201016 г.

Ясно! Благодаря! Но все пак не би ли трябвало да се третира като нещо, което не е нормално?

11 юли 201016 г.

Ясно! Благодаря! Но все пак не би ли трябвало да се третира като нещо, което не е нормално?

Разбира се че трябва-рекламен спам (лично мнение все пак...)

Ето и резултат от Virustotal: Virustotal 1/41

12 юли 201016 г.

Проблемът е, че това реално не може да се маркира, като зловреден код. Той разпраща текст, който може да е всичко - текст на песен, стихотворение и прочие. Няма за какво толкова да се хванат.

12 юли 201016 г.

Това малко ми прилича на един стар трик, който използваха крадците едно време. Минават по етажите и закачат по вратите на апартаментите рекламни брошури (с други думи офлайн спам). На пръв поглед нищо нередно. След 1 ден минават отново и там където брошурата не е махната, си правят посещение. Чиста работа...

12 юли 201016 г.

Ето как да направите Skype супер сигурен - http://www.makeuseof.com/tag/how-to-set-privacy-settings-to-make-skype-safe-against-snoopers/ Статията е на английски но е доста полезна :biggrin:

5 месеца по-късно...

7 януари 201115 г.

Някой има ли е подобен проблем: след сваляне на снимка (уж) изпратена от приятел (уж) се стартира .exe.След седмица започват да се чуват шумове от това все едно някой си отваря папки по компютъра.Случвало ми се е даже да се чуват песни,а нищо не си стартирал, просто си звучи.Сигурно е троянец, но явно добър,защото и антивирусната нищо не открива.

8 януари 201115 г.

Някой има ли е подобен проблем: след сваляне на снимка (уж) изпратена от приятел (уж) се стартира .exe.След седмица започват да се чуват шумове от това все едно някой си отваря папки по компютъра.Случвало ми се е даже да се чуват песни,а нищо не си стартирал, просто си звучи.Сигурно е троянец, но явно добър,защото и антивирусната нищо не открива.

Дай този интересен файл насам :speak:

пп. прикачи го някъде в архив с парола: infected и дай връзката тука.

Редактирано 8 януари 201115 г. от nikssi (преглед на промените)

9 януари 201115 г.

Дай този интересен файл насам

пп. прикачи го някъде в архив с парола: infected и дай връзката тука.

Проблема, е че го изтрих.Беше се заровил и в windows настройките, но изтриването не помогна в случая.Иначе текста в skype-a беше нещо от сорта : "foto :slap1: