date:20090515

Re: adatlopás :)

2009-05-15 bef zés Bajan Ferenc


Helló!

On Thu, 14 May 2009, Torma Sandor wrote:


A link pedig, még szerencse, hogy szintén nem ment át.
Igazából nem gondoltam, hogy bárki kipróbálja. :)


Mert?
Mondjuk, én nem próbáltam ki, de ha valaki megtette, gondolom azért, hogy 
megtudja: az általa használt programok, szolgáltatások felfedezik-e a 
csalást. Mivel a link nem jött át, nekem csak a képernyőn megjelenő 
változat állt rendelkezésemre, azt is csak dns-ben és whoisban néztem meg.
Pl. biztos vagyok benne, hogy a konquerort át lehet verni ilyennel, mert 
tegnapelőtt egy másik téma kapcsán a security-l-en kapott linket néztem 
meg vele, majd ugyanazt firefoxszal, utóbbi közölte, hogy nyilvámntartott 
kártevő oldal. Előbbi nem, de muris volt látni, hogy ubuntu alatt 
windowsos fájlrendszert mutatva hogy keresi veszettül a gépen a 
trójaiakat egy javascript! és még talál is 8-):

http://www.tbsz.sulinet.hu/~bferi/virus/
Az ott látható címre egyébként egy másik weblapról kerültem php 
redirecttel, épp az ilyen php/javascript biztonsági téma tárgyalása 
kapcsán. Ha már bejutott valaki egy rendszerbe, egyetlen php sor kérdése, 
hogy máshova menjen a gyanútlan látogató.


--
-
 Bajan Ferenc___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

RE: Re[2]: Vírus? + combofix érdeke sség

2009-05-15 bef zés Mohacsi MT. Tamas

Tegnap pontosan ugyanezzel találkoztam én is: a fertőzött gépen sem a nod, sem 
az AVG nem akart frissülni, elérhetetlenek voltak a vírusirtó honlapok, az 
említett vírusirtók nem találtak semmit. A combofix sem akart elindulni, csak, 
ha átneveztem fix.exe-re. Ő viszont gyönyörűen kiirtotta a fertőzést, ezután 
minden helyreállt szépen. Konkrétan ezt találta:
c:\windows\system32\drivers\TDSSmact.sys
c:\windows\system32\TDSSbvqh.dll
c:\windows\system32\TDSScrrx.dll
c:\windows\system32\TDSSjnst.dll
c:\windows\system32\TDSSnmxh.log
c:\windows\system32\TDSSotub.dll
c:\windows\system32\TDSSrhym.log
c:\windows\system32\TDSSsbhc.dll
c:\windows\system32\TDSStkdv.log
c:\windows\system32\TDSSublj.dll
c:\windows\system32\TDSSwpyd.dat
Egy érdekes dolog történt viszont még: a parancssor karakterkódolását a 
combofix átállította, így pl. az á helyett ß karakter jelenik meg, stb...
Ezt hogyan lehetne visszaállítani?

Üdv!


Találkoztam olyan esettel amikor a combofix.exe -re duplaklikk és
semmi nem történt! viszont ha a combofix.exe -t atneveztem akármi.exe
-re (pl combofix1.exe) akkor elindult! :O

Ugy jöttem rá, hogy firefox-szal letoltottema  combofix.exe -t nem
indult megegyszer letoltottem (mirror site -ról) a firefox átnevezte
combofix(1).exe-re, ez elindult! (aztan mondtam hogy ne induljon az
elsot atneveztem es az is ment...)

vagy lehet hogy csak véletlenek összjátéka volt?

vcs



 Takács Zoltán írta:
 nem - de egy combofix.exe nagyon gyorsan lefut...

 Sajnos nem fut le gyorsan. Sehogy sem fut. El sem indul, mint ahogy a 
 SpyBot sem.

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

Volt: w2k3 admin jelszo feltorese + diginaplo biztonsagi res

2009-05-15 bef zés Takacs Tibor

 Disznóhús - ingyen, ahogy a régi zsidó vicc mondja.
 Valamit valamiért. Nem tiltom a network bootot, mert az nekem könnyít
 mindent, telepítést. Így időzítve tudok, rendszergazdai jelenlét nélkül
 20-30 perc alatt egy termet végigtelepíteni, akár éjszaka.
Ide kapcsolódik:
Nem tartasz egy esetleges elektromos tűztől? Nálunk minden géptermet
áramtalanítani kell!

Üdv:
TT

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

Re: Volt: w2k3 admin jelszo feltorese + diginaplo biztonsagi res

2009-05-15 bef zés Szűts Ferenc

T. Lista!

Az éjszakai áramtalanításhoz:
Nekem azt mondta a tűz- és balesetvédelmi külsős megbízott, hogy azért van a
biztosíték,
a kisautomata, hogy ilyenkor megszólaljon. A szervereink is mennek egész
éjszaka, azt
sem áramtalanítjuk. Mennek a hűtőszekrények, telefax-ok, az összes távirányítású
készülék, telefonközpont, riasztóközpont.
Így én is nyugodtan bekapcsolva hagyok gépeket éjszakára. Szerintem ez egy régi
beidegződés a vezetés részéről, hogy mindent áramtalanítani kell, lehetőleg a
főkapcsoló
lehúzásával. Én az utóbbi időben nem hallottam olyan közintézményi, vagy
lakástűzről
amit számítógép okozott volna.

--
Üdvözlettel:
Szűts Ferenc
sz...@vfmk.hu
VFMKMI

Ezt írta: Takacs Tibor
Disznóhús - ingyen, ahogy a régi zsidó vicc mondja.
Valamit valamiért. Nem tiltom a network bootot, mert az nekem könnyít
mindent, telepítést. Így időzítve tudok, rendszergazdai jelenlét nélkül
20-30 perc alatt egy termet végigtelepíteni, akár éjszaka.
Ide kapcsolódik:
Nem tartasz egy esetleges elektromos tűztől? Nálunk minden géptermet
áramtalanítani kell!

Üdv:
TT

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

66 matches

Mail list logo