история пароля

[Java]

Мож вирус 10.10.10 все-таки?

 

[NaV]

не когда так еще не проверял компьютеры

короче чем тока можно было проверил! Все стерильно , но долго

 

[NaV]

люди это пиздец

украли опять аську

чем еще проверить?

каспер (точней их диск на линухе) говорит что все чисто , мелкомягких антивирь тоже , еще дрвэбом не проверял правда

 

[0xygen]

а чем, собсно, проверялся?
и дома и на работе проверялся?

 

[Int21H]

 

[0xygen]

удаляй все куки. сохраненные пароли и прочее. ну на всякий еще куритом пройдись.

зы. это касается не только аси

 

[NaV]

на работе не каспер не дрвэб не чего не показал

дома вэбом не проверял

ща все кукисы убью

 

[NaV]

короче не хера нет
не хочется самый легкий способ применять, хочу знать что это натворило

пока все остальные пароли на месте (кроме аси)

 

[_Sir_]

Ася - не ася? Пароль зберігається? Проксі використовуються?

 

[dwarnick]

Я убил у себя кейлоггер и троян только с помощью AVZ. Там же есть рекомендации по затыканию дырок безопасности. Пока что лучшего решения не встречал.

 

[NaV]

винда 7 стоят ВСЕ обновления, включена "защита системы", UAC включено

да везде пароли с "галочкой" , я ленив

прокси нет

хожу через роутер 320 , провайдер триолан

 

[dwarnick]

Я поехал с ноутом к знакомой поработать, дома интернета не было. У нее триолан. Через час после подключения начал каждые 5 минут отваливаться svchost.exe. Итог: 2 трояна и 1 кейлоггер, хоть и работал от прав пользователя Это не вина конторы, кто-то развлекается. Было бы больше времени - поковырялся бы с проблемой, так как все было очень грамотно сделано. Даже свой wallpaper засунули: admin.bmp
ps. было в районе Залютино

 

[Rimlyanin]

Я поехал с ноутом к знакомой поработать, дома интернета не было. У нее триолан. Через час после подключения начал каждые 5 минут отваливаться svchost.exe. Итог: 2 трояна и 1 кейлоггер, хоть и работал от прав пользователя Это не вина конторы, кто-то развлекается. Было бы больше времени - поковырялся бы с проблемой, так как все было очень грамотно сделано. Даже свой wallpaper засунули: admin.bmp
ps. было в районе Залютино

я три года провел в локалке без антизверя, с одним лишь персональным фаирволом, и даже бласстер меня обошел стороной, что я делаю не так?

 

[dwarnick]

я три года провел в локалке без антизверя, с одним лишь персональным фаирволом, и даже бласстер меня обошел стороной, что я делаю не так?

Все ты делаешь так. Я в прошлый раз с тем же буком, в той же сети сутки отработал нормально. В этот раз мне повезло
Я ж не гоню на контору, никто не мешает толковому спецу попытаться поломать удаленно машину, тем более в локалке. Закон не запрещает, если не поймают
Файерволла у меня не было, антивирус только AVZ. И тот раз в неделю запускаю. В следующий раз поеду, возьму с собой инструменты, может вычислю кто это, если опять меня выберут

 

[Zalgy]

хожу через роутер 320 , провайдер триолан

а ДС есть?

 

[Rimlyanin]

Все ты делаешь так. Я в прошлый раз с тем же буком, в той же сети сутки отработал нормально. В этот раз мне повезло
Я ж не гоню на контору, никто не мешает толковому спецу попытаться поломать удаленно машину, тем более в локалке. Закон не запрещает, если не поймают
Файерволла у меня не было, антивирус только AVZ. И тот раз в неделю запускаю. В следующий раз поеду, возьму с собой инструменты, может вычислю кто это, если опять меня выберут

ухты, а зайцев уже прикрутил в свою поделку монитор? или проверяется ноут "по требованию"? т.е. как cureit'ом?
И ты работал без постоянно висящего в раме монитора ?

Ну а насчет ломать: вряди там кто то специально будет ломать конкретный комп, но вот вирусни в таких локалках дофига и больше. И причем тут контора к тому что летает внутри сетки?
А если учесть что на триолане реальный IP, то "тыкатся" могут и с инета.

Я тебе больше скажу, есть боты, сканящие диапазоны IP по всяким разным портам, включая 22 и 3389, и пытающиеся залогинится с логин-пассом каким нибуть, типа test/test123 root/root Administrator/123 support/support (это лишь небольшая выборка из логов )

 

[dwarnick]

ухты, а зайцев уже прикрутил в свою поделку монитор? или проверяется ноут "по требованию"? т.е. как cureit'ом?

Нет, кажется не прикрутил. А почему сразу поделка? То что мне нужно от софтины - она делает. И делает достаточно хорошо. Я не фанат, тоже как и ты, выбираю инструмент под задачу. Проверяю по требованию, раз в 3 дня.

И ты работал без постоянно висящего в раме монитора ?

Ты же висишь без монитора в раме, с одним брандмауером? И я вот почти 3 года провисел. В 2003 на форуме Датасвита мы с тобой кажется вопросы сетевой безопасности уже обсуждали, только ник у меня был другой. Вот я расслабил булки и поймал вирус Сделано было красиво, прописался туда, откуда я его совсем не ожидал увидеть. Теперь стало интересно, поеду попробую поймать его снова, только уже со сниффером, tcpdump-ом. Выйдет или нет - ХЗ

Ну а насчет ломать: вряди там кто то специально будет ломать конкретный комп, но вот вирусни в таких локалках дофига и больше.

Не надо, я не говорил про конкретный комп. Просто выиграл лотерею. Надеюсь выиграю снова, если это был не бот - а чьи то шутки, а если бот - то выиграю по-любому

И причем тут контора к тому что летает внутри сетки?

Чтобы не было обвинений в том, что я гоню на конкретную контору.

А если учесть что на триолане реальный IP, то "тыкатся" могут и с инета.

Прописал родственникам DLink DynDNS чтобы по VNC помогать решать проблемы, через месяц половина папок с его машины было стерто. Могут конечно, я архитектуру Триолана не знаю, у меня ОГО.

Я тебе больше скажу, есть боты, сканящие диапазоны IP по всяким разным портам, включая 22 и 3389, и пытающиеся залогинится с логин-пассом каким нибуть, типа test/test123 root/root Administrator/123 support/support (это лишь небольшая выборка из логов )

Telnet, RDP, Scheduler и MSN Services я закрываю сразу и навсегда. В сети попадались видеоролики, как за 15 минут взламывалась удаленная машина и под учеткой админа вешалась на рабочий стол обоина. Пруф не дам сейчас, просто не помню. Как ты думаешь, насмотревшись таких роликов не возникнет ли соблазн повторить с соседом по сетке то же самое? Мне именно поменяли обоину под админом и я сразу вспомнил про эти видео. Буду луркать их. Хотели сделать что-то еще, но поскольку я не работаю под рутом, просто svchost падал и отваливались сокеты. А пароль админа у меня из 16 случайных символов хранится только в голове, и меняю я его раз в 3 месяца.
Фух, асилил многабукав

 

[NaV]

DC есть
ну счет ко мне тыкаться у мну же 320 там же есть какой не какой фаэрвол , я же не банк что бы меня спецом ломали , а для дома думаю его вполне достаточно
все компы по маку , так как их 3 всего, если чет приношу то ручками добавляю

постоянно вкл антивирь от мелкомягких

но все проверки (я писал выше ) не чего не находят

пароль 1 всего
буквы , потом 2 знака , буквы и 1 цифра
пароль еще тот , потому то и везде поставил галочки , видно это меня и подвело

просто интересно что именно меня гробануло

 

[0xygen]

просто интересно что именно меня гробануло

скорее всего какое нить письмецо (четай хтмл-код)

 

[Dimoks]

NaV, а Касперский есть? Если нет то прогони весь винт и плюс "поиск уязвимостей в системе".
Я например случайно нашел эту уязвимость в системе

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

И 3 недели они не могли закрыть эту дыру...