Radio Love Romania - Forum
Pentru a avea acces la acest forum trebuie să vă logaţi !
Conectare

Mi-am uitat parola

Galerie


Navigare
 Portal
 Index
 Membri
 Profil
 FAQ
 Cautare
Ultimele subiecte
» Ce te-a facut sa zambesti astazi?
Vin Sept 05, 2014 2:03 am Scris de Irina

» Discutii pur si simplu ;)
Mar Noi 12, 2013 12:11 am Scris de Irina

» Radio Love
Dum Feb 17, 2013 9:20 pm Scris de Irina

» Cerere in casatorie cu final...
Lun Oct 17, 2011 6:14 am Scris de Tony

» Mandrie romaneasca
Mar Sept 27, 2011 9:52 pm Scris de Tony

» Gafe cinematice
Sam Sept 24, 2011 12:35 am Scris de Tony

» Filme ON-LINE
Mier Sept 07, 2011 6:45 am Scris de Tony

» Povestea unei fete care a facut greseala sa se indragosteasca
Mier Aug 03, 2011 2:11 am Scris de angelrain

» Pe patul de moarte...
Vin Iul 08, 2011 8:57 pm Scris de Tony

Cautare
 
 

Rezultate pe:
 


Rechercher Cautare avansata

Noiembrie 2017
LunMarMierJoiVinSamDum
  12345
6789101112
13141516171819
20212223242526
27282930   

Calendar Calendar


Un Troian românesc pe Yahoo Messenger

Vezi subiectul anterior Vezi subiectul urmator In jos

Un Troian românesc pe Yahoo Messenger

Mesaj Scris de Tony la data de Mar Mai 18, 2010 3:19 am

Cum fiecare român foloseşte în zilele noastre Yahoo Messenger şi cum acesta este din ce în ce mai popular iată că "românaşii" noştri s-au gândit să facă şi ei sau mai bine zis "să conceapă" şi ei un virus românesc pentru Yahoo Messenger. Dacă au reuşit sau nu, vedem în cele ce urmează.
Trojan.Win32.Buzus.cmwr este un virus ce infectează clientul Yahoo Messenger.



După cum putem observa şi în print-ul de mai sus, mesajul este în spaniolă şi orice user poate bănui că este un mesaj foarte suspect dar cu toate astea cunosc personal persoane care totuşi cad în plasă, mai ales persoane de sex feminin. Nu de puţine ori am devirusat personal PC-uri infectate în acest mod, este suficient să nu aveţi un antivirus şi să faceţi click pe link-ul din mesaj şi gata, îl veţi avea în PC-ul vostru.
Şi iată că acum vine şi rândul virusului nostru care vorbeşte în română pe Yahoo Messenger, cel de mai sus fiind un altul ca să vă faceţi o idee şi să aveţi un termen de comparaţie între cei 2.
Trojan-IM.Win32.Agent.ae - la prima vedere ai putea să juri că cineva chiar vorbeşte cu tine... sau că vă sunt adresate în mod special acele mesaje.
Virusul îţi dă prima dată un mesaj în care se află un link bineînţeles, apoi îţi dă şi BuzZ ca să te facă atent şi te mai şi roagă să-l contactezi când o să vezi mesajul... FOARTE TARE (evident am spus-o ironic).


Analizând puţin print-ul de mai sus ce observăm?

1. Mesajele vin pe linii diferite, cu timp între ele, imitând perfect o persoană reală.
2. Buzz-ul, acest element de nelipsit în conversaţiile pe Messenger.
3. Greşelile de ortografie sunt cireaşa de pe tort, c-aşa e la noi, mai greu cu i-urile.
4. Link-ul duce către un blog aparent inofensiv, nicidecum către un fişier executabil.

Dacă vă întrebaţi ce se întâmplă dând click pe acel link şi cum ajungem să ne virusăm iată şi răspunsul. Odată accesat link-ul din mesajul de pe mess suntem directionaţi pe un blog cu playere false ce ne îndeamnă să upgradam sau să instalăm versiuni noi de plugin-uri pentru a putea vizualiza conţinutul video. Aceasta strategie numindu-se Koobface: landing page-uri cu playere video false ce au nevoie de un „plug-in" sau de un „codec" pentru a fi vizionate.



Acum eu stau aşa şi mă întreb... voi aţi avea timp să vă ocupaţi de astfel de porcării? şi dacă da, de ce? ca să obţineţi ce? Părerea mea despre astfel de persoane este una singură: oameni fără judecată şi cu "mintea în colţuri" aşa cum îmi place mie să spun de multe ori.
Ca un sfat pe viitor: nu staţi fără antivirus şi fără firewall, nu executaţi tot ce vă cade în mână, instalaţi-vă VirtualBox sau orice altă "maşină virtuală" şi salvaţi sau descărcaţi acolo pachetele suspecte, astfel veţi virusa doar maşina virtuală şi nu şi propriul PC, înainte să lansaţi/executaţi un fişier îl puteţi urca pe www.virustotal.com sau arhivaţi fişierul cu parola "infected" şi îl trimiteţi pe email la newvirus@kaspersky.ro pentru analiză. Acestea fiind spuse eu sper că aţi învăţat ceva din acest articol şi veţi fi cu mai multă băgare de seamă atunci când o să primiţi astfel de "invitaţii" şi link-uri pe Yahoo Messenger.
avatar
Tony
Admin

Sex : masculin Zodiac : Varsator Numarul mesajelor : 157
Localizare : Romania
Reputatie : 221

Sus In jos

Vezi subiectul anterior Vezi subiectul urmator Sus


 
Permisiunile acestui forum:
Nu puteti raspunde la subiectele acestui forum