http://technowinki.onet.pl/internet-i-sieci/banatrix-mbank-i-zwiazek-bankow-polskich-ostrzegaja-przed-wirusem-ktory-podmienia/yjvne

Banatrix to nowa odmiana złośliwego oprogramowania, którego działania wymierzone są w klientów banków korzystających z bankowości internetowej. Jego zadaniem jest podmiana numerów kont bankowych, jakie pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym komputerze - w ten sposób może dojść do przelania środków na rachunek podstawiony przez przestępców.

--
animka

W dniu 2014-11-05 01:23, animka pisze:

Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
wymierzone są w klientów banków korzystających z bankowości
internetowej. Jego zadaniem jest podmiana numerĂłw kont bankowych, jakie
pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
komputerze - w ten sposób może dojść do przelania środków na rachunek
podstawiony przez przestępców.

Lepiej odesłać do źródła -
<http://www.mbank.pl/aktualnosci/post,5928,mbank-i-zwiazek-bankow-polskich-ostrzegaja-uwaga-na-nowego-wirusa.html>

W dniu 2014-11-05 03:30, Krystek pisze:

W dniu 2014-11-05 01:23, animka pisze:

Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
wymierzone są w klientów banków korzystających z bankowości
internetowej. Jego zadaniem jest podmiana numerĂłw kont bankowych, jakie
pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
komputerze - w ten sposób może dojść do przelania środków na rachunek
podstawiony przez przestępców.

Lepiej odesłać do źródła -
<http://www.mbank.pl/aktualnosci/post,5928,mbank-i-zwiazek-bankow-polskich-ostrzegaja-uwaga-na-nowego-wirusa.html>

Nie podałam linka, czy wyciąłeś?


--
animka

W dniu 2014-11-05 20:28, animka pisze:

W dniu 2014-11-05 03:30, Krystek pisze:

W dniu 2014-11-05 01:23, animka pisze:

Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
wymierzone są w klientów banków korzystających z bankowości
internetowej. Jego zadaniem jest podmiana numerĂłw kont bankowych, jakie
pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
komputerze - w ten sposób może dojść do przelania środków na rachunek
podstawiony przez przestępców.

Lepiej odesłać do źródła -
<http://www.mbank.pl/aktualnosci/post,5928,mbank-i-zwiazek-bankow-polskich-ostrzegaja-uwaga-na-nowego-wirusa.html>

Nie podałam linka, czy wyciąłeś?

Podałaś linka do strony mBanku?

K.

--
http://www.krystek.art.pl/

W dniu 2014-11-05 22:20, Krystek pisze:

W dniu 2014-11-05 20:28, animka pisze:

W dniu 2014-11-05 03:30, Krystek pisze:

W dniu 2014-11-05 01:23, animka pisze:

Banatrix to nowa odmiana złośliwego oprogramowania, którego działania
wymierzone są w klientów banków korzystających z bankowości
internetowej. Jego zadaniem jest podmiana numerĂłw kont bankowych, jakie
pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym
komputerze - w ten sposób może dojść do przelania środków na rachunek
podstawiony przez przestępców.

Lepiej odesłać do źródła -
<http://www.mbank.pl/aktualnosci/post,5928,mbank-i-zwiazek-bankow-polskich-ostrzegaja-uwaga-na-nowego-wirusa.html>

Nie podałam linka, czy wyciąłeś?

Podałaś linka do strony mBanku?

Wejdź w ten link to się przekonasz.


--
animka

Użytkownik animka animka@tonieja.wp.pl ...

Banatrix to nowa odmiana złośliwego oprogramowania, którego
działania wymierzone są w klientów banków korzystających z
bankowości internetowej. Jego zadaniem jest podmiana numerów kont
bankowych, jakie pojawią się w przeglądarce internetowej
uruchomionej na zainfekowanym komputerze - w ten sposób może dojść
do przelania środków na rachunek podstawiony przez przestępców.

Lepiej odesłać do źródła -
<http://www.mbank.pl/aktualnosci/post,5928,mbank-i-zwiazek-bankow-po
lskich-ostrzegaja-uwaga-na-nowego-wirusa.html>

Nie podałam linka, czy wyciąłeś?

Podałaś linka do strony mBanku?

Wejdź w ten link to się przekonasz.

Ale każdy widzi, że wolisz onet od zródła...

Użytkownik animka animka@tonieja.wp.pl ...

http://technowinki.onet.pl/internet-i-sieci/banatrix-mbank-i-zwiazek-ba
nkow-polskich-ostrzegaja-przed-wirusem-ktory-podmienia/yjvne Banatrix to nowa odmiana złośliwego oprogramowania, którego działania wymierzone są w klientów banków korzystających z bankowości internetowej. Jego zadaniem jest podmiana numerów kont bankowych,
jakie pojawią się w przeglądarce internetowej uruchomionej na
zainfekowanym komputerze - w ten sposób może dojść do przelania
środków na rachunek podstawiony przez przestępców.

Chyba nie zrozumiałas...
Nie w mbanku a na prywatnych komputerach...

Użytkownik "animka" <animka@tonieja.wp.pl> napisał w wiadomości news:m3bu77$26n$1node1.news.atman.pl...

Banatrix to nowa odmiana złośliwego oprogramowania, którego działania wymierzone są w klientów banków korzystających z bankowości internetowej. Jego zadaniem jest podmiana numerów kont bankowych, jakie pojawią się w przeglądarce internetowej uruchomionej na zainfekowanym komputerze - w ten sposób może dojść do przelania środków na rachunek podstawiony przez przestępców.

Ciekaw jestem jak takie coś zadziała w przypadku zdefiniowanych odbiorców (opieram się na starym interfejsie mBanku).
Na etapie wpisywania kwoty na ekranie nie widać numeru konta.
Potem pojawia się okienko podające pełne dane przelewu.
Na tym okienku wirus wynajdzie numer konta i go podmieni, ale według mnie dane z tego okienka mają charakter tylko informacyjny i nie lecą już do banku.

Czyli po mojemu zagrożenie wirusem dotyczy tylko wypełniania nowego przelewu, czyli dokładnie tej samej sytuacji w której groźny był wirus działający na ^C ^V.
P.G.

działą tak,że straciłam 2500 zł.

zablokowali mi połączenia wychodzące w TMOBILE, zadzwoniłam - oco chodzi, przecież robię wplaty..
okazało się, że 4 wpłaty które zrobiłam poszły na konto które nie należało do TMOBILE.

miałam ten przelew w zdefiniowanych, wybierałam sobie u góry w "szukaj' tmobila i voila.. niestety nr rachunku zostały podmienione,a ja nie po to robilam przelew zdefiniowany by go za kazdym razem sprawdzać.

mam na kompie antywirusa - płatnego Nortona, więc nie wiem co do jasnej cholery mogłam zrobić "lepiej". czekam na odpowiedź w sprawie reklamacji mbanku.

Użytkownik <jutrzenka@gmail.com> napisał w wiadomości news:9463ecf2-e6b0-4773-b405-e5372b44f875googlegroups.com...

miałam ten przelew w zdefiniowanych, wybierałam sobie u góry w "szukaj' tmobila i voila.. niestety nr rachunku zostały podmienione,a ja nie po to robilam przelew zdefiniowany by go za kazdym razem sprawdzać.

-- -- -- -- -- -- --
Nie bardzo rozumiem jak się może zmienić numer konta w czasie wykonywania przelewu zdefiniowanego. Przecież pole z numerem jest nieedytowalne. Nawet jak coś podmieni na ekranie to jest to tylko wyjście informacji a nie wejście.

Co innego wejście w modyfikację przelewu zdefiniowanego aby coś zmodyfikować, a przy okazji zmodyfikuje się nr rachunku.

Chyba, że to nowy mBank ma takie nowe udogodnienie dla wirusów (tego nie wiem, bo nigdy nie widziałem nowego).
P.G.

W dniu czwartek, 6 listopada 2014 13:17:28 UTC+1 użytkownik Piotr Gałka napisał:

Nie bardzo rozumiem jak się może zmienić numer konta w czasie wykonywania przelewu zdefiniowanego. Przecież pole z numerem jest nieedytowalne. Nawet jak coś podmieni na ekranie to jest to tylko wyjście informacji a nie wejście.

Nowa wersja wirusa nie bawi się w podmienianie numeru rachunku w schowku tylko wyszukuje w pamięci komputera 16-cyfrowych ciągów zawierających numery kont następnie je podmieniając. Jak je podmieni to wysłany prze przeglądarkę request do banku zawiera podmieniony numer.

Czyli jeśli masz wirusa to się nie dowiesz - chyba że zajrzysz w historię rachunku.

Wiecej znajdziesz tutaj:
http://manager.money.pl/prosto-z-firm/artykul/mbank-i-zwiazek-bankow-polskich-ostrzegaja,18,0,1652498.html

W dniu czwartek, 6 listopada 2014 14:39:22 UTC+1 użytkownik az.anonim napisał:

W dniu czwartek, 6 listopada 2014 13:17:28 UTC+1 użytkownik Piotr Gałka napisał:

> Nie bardzo rozumiem jak się może zmienić numer konta w czasie wykonywania > przelewu zdefiniowanego. Przecież pole z numerem jest nieedytowalne. Nawet > jak coś podmieni na ekranie to jest to tylko wyjście informacji a nie > wejście.
> Nowa wersja wirusa nie bawi się w podmienianie numeru rachunku w schowku tylko wyszukuje w pamięci komputera 16-cyfrowych ciągów zawierających

Pomyłka: 26-cyfrowych.

Wiecej znajdziesz tutaj:
http://manager.money.pl/prosto-z-firm/artykul/mbank-i-zwiazek-bankow-polskich-ostrzegaja,18,0,1652498.html

Lepiej to jest opisane tutaj:
http://www.cert.pl/news/8999/langswitch_lang/pl
szczególnie ciekawa sekcja: "Czy jestem zainfekowany?".

Nowa wersja wirusa nie bawi się w podmienianie numeru rachunku w schowku tylko wyszukuje w pamięci komputera 16-cyfrowych ciągów zawierających numery kont następnie je podmieniając. Jak je podmieni to wysłany prze przeglądarkę request do banku zawiera podmieniony numer.

Czyli jeśli masz wirusa to się nie dowiesz - chyba że zajrzysz w historię rachunku.

Ale jak robisz przelew do odbiorcy zdefiniowanego, to z przeglądarki leci do banku informacja "zrobcie przelew na rachunek odbiorcy zdefiniowanego numer 5". Przegądarka nie wysyła do banku żadnego numeru rachunku...

W dniu czwartek, 6 listopada 2014 15:04:23 UTC+1 użytkownik jj napisał:

Ale jak robisz przelew do odbiorcy zdefiniowanego, to z przeglądarki leci do banku informacja "zrobcie przelew na rachunek odbiorcy zdefiniowanego numer 5". Przegądarka nie wysyła do banku żadnego numeru rachunku...

Jesteś pewien, robiłeś audyt? ;) Zdrowy rozsądek to jedno a implementacja - coś zupełnie innego.

Użytkownik "az.anonim" <marek.horst@gmail.com> napisał w wiadomości news:605c27a8-2663-41c2-8a11-6d7c026e189bgooglegroups.com...

Nowa wersja wirusa nie bawi się w podmienianie numeru rachunku w schowku tylko wyszukuje w pamięci komputera 16-cyfrowych ciągów zawierających numery kont następnie je podmieniając. Jak je podmieni to wysłany prze przeglądarkę request do banku zawiera podmieniony numer.

Czyli jeśli masz wirusa to się nie dowiesz - chyba że zajrzysz w historię rachunku.

Wiecej znajdziesz tutaj:
http://manager.money.pl/prosto-z-firm/artykul/mbank-i-zwiazek-bankow-polskich-ostrzegaja,18,0,1652498.html

-- -- -- -- -
Piszą, że jeżeli klient nie zauważy co sugeruje, że jest w stanie zauważyć, czyli, że to się dzieje na ekranie.
Pokazują przykład z polem przeznaczonym do edycji numeru.

Moim zdaniem podczas realizacji zdefiniowanego przelewu informacja o numerze konta powinna trafiać do komputera użytkownika, aby ją wyświetlić, ale już nie powinna wracać do serwera banku, bo on ją przecież zna.
Biorąc pod uwagę, że ludzie ostatnio kompletnie nie dbają o minimalizację ilości przesyłanych informacji mogę sobie wyobrazić, że ktoś lubi to przesłać w tamtą i z powrotem, ale w takim przypadku bezwzględnie powinien sprawdzić, czy zmianie uległo tylko to co miało prawo ulec zmianie (czyli wpisany numer kodu jednorazowego) i odpowiednio zareagować.

Jeśli jest inaczej to ktoś nie pomyślał. Czyżby to oprogramowanie robili studenci bo taniej?
P.G.

W dniu 06.11.2014 o 15:00, Piotr Gałka pisze:

Jeśli jest inaczej to ktoś nie pomyślał. Czyżby to oprogramowanie robili
studenci bo taniej?

No jeśli jest inaczej to rzeczywiście niezły kanał. Jednak wydaje mi się, że na logikę, to więcej klepania i komplikacji z wysyłaniem nr rachunku tam i z powrotem, także nikt przy zdrowych zmysłach tego nie puści. Opcje są dwie: albo przy definiowaniu przelewu ktoś podmienił nr rachunku albo wyciągnął kod SMS/jednorazowy i zmodyfikował przelew zdefiniowany. W pamiętnym Polbanku przelew zdefiniowany można było sobie modyfikować do woli bez żadnych kodów tudzież innych zabezpieczeń, zresztą nie tylko w Polbanku ;)

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide

Użytkownik "xbartx" <bart@hashzero.net> napisał w wiadomości news:m3g6fk$4a8$1node2.news.atman.pl...

W dniu 06.11.2014 o 15:00, Piotr Gałka pisze:

Jeśli jest inaczej to ktoś nie pomyślał. Czyżby to oprogramowanie robili
studenci bo taniej?

No jeśli jest inaczej to rzeczywiście niezły kanał. Jednak wydaje mi się, że na logikę, to więcej klepania i komplikacji z wysyłaniem nr rachunku tam i z powrotem, także nikt przy zdrowych zmysłach tego nie puści.

Tego bym nie był pewien.
Nie wiem jak się pisze takie duże programy, bo ja to tylko od czasu do czasu jak coś potrzebuję to sobie skrobnę kawałek programu (góra tydzień na rok zajmuję się programowaniem).
Ale kto wie, czy ktoś nie definiuje rekordu, który zawiera wszystko co dotyczy jednego przelewu i wysyła cały rekord i odbiera cały rekord.
Klepania może być mniej z wysłaniem całości i odbiorem całości niż z wysyłaniem wybranych rzeczy i odbieraniem innych wybranych.
Jak odbiera cały rekord i bez zastanowienia założył, że jest w połączeniu bezpiecznym więc nic mu nikt nie może namieszać ......
P.G.

W dniu 2014-11-06 17:09, xbartx pisze:

Opcje są dwie: albo przy definiowaniu przelewu ktoś podmienił nr
rachunku albo wyciągnął kod SMS/jednorazowy i zmodyfikował przelew
zdefiniowany.

Przed wysłaniem przelewu pokazuje się jeszcze cały przelew i przed zatwierdzeniem zaczęłam sprawdzać czy numer konta się nie zmienił. Potem wysyłam.
Gorzej już z zdefiniowanymi przelewami. Powinny się wysyłać na taki numer konta jaki widnieje w szablonie. Jeśli przy wysyłce (my tego nie widzimy) zmienia się numer konta to coś nie tak jest z mBankiem, coś a'la oszustwo.

--
animka

Tu jest opisana procedura uruchomienia złośliwego oprogramowania, ale jeszcze się nad tym nie głowiłam.
http://www.cert.pl/news/8999/langswitch_lang/pl

--
animka

On 08/11/2014 00:35, animka wrote:

Tu jest opisana procedura uruchomienia złośliwego oprogramowania, ale
jeszcze się nad tym nie głowiłam.
http://www.cert.pl/news/8999/langswitch_lang/pl

Sprytny jest, ze schowka nie korzysta. Banki * na końcu mogą se wsadzić głęboko:

"...i szuka takich procesĂłw, ktĂłrych nazwa pasuje do jednego z wpisĂłw z poniĹźszej listy: [chrome.exe, iexplore.exe, IEXPLORE.EXE, firefox.exe, opera.exe]
Jeśli znajdzie taki proces, przeszukuje jego pamięć pod kątem 26-cyfrowych ciągów (zapisanych ze spacjami bądź bez). Jeśli znajdzie taki ciąg to podmienia go na inny, pobrany z serwera C&C. Powoduje to, że numer konta może rzeczywiście zmienić się “na oczach” użytkownika."

"...Nowa wersja, zwana przez nas Banatrix, jest kolejnym krokiem w ewolucji. Co jest bardziej niepokojące to fakt, że przy odpowiednim skoordynowaniu czasów możliwe jest, że numer konta zostanie podmieniony dopiero w wysłanym żądaniu POST, co może spowodować, że użytkownik się nawet nie zorientuje, że numer konta został zmieniony..."

To co? Na Ubuntu nie zadziała? EXE nie znajdzie przecież.

W dniu czwartek, 6 listopada 2014 11:58:59 UTC+1 użytkownik jutr...@gmail..com napisał:

działą tak,że straciłam 2500 zł.

....

miałam ten przelew w zdefiniowanych, wybierałam sobie u góry w "szukaj' tmobila i voila.. niestety nr rachunku zostały podmienione,a ja nie po to robilam przelew zdefiniowany by go za kazdym razem sprawdzać.

A mowa o mBanku? Nowy czy stary interfejs? I czy na pewno robiłaś przelew zdefiniowany? Czy po prostu masz przelew zdefiniowany do Tmobile (to jedno) a wyszukiwałaś ostatni przelew to Tmobile w historii (*wybierałam sobie u góry w "szukaj' tmobila*) i wykonywałaś ponownie? Wtedy można edytować nr odbiorcy, ale powinno to być potwierdzane hasłem sms. I jak wirus zmieni konto - to wtedy potwierdzasz przelew na inne konto. Z tego co widzę, to w nowym serwisie nawet przy opcji wykonaj ponownie nie ma możliwości zmiany konta...

Pozdrawiam
Michał M

Użytkownik wrote:

działą tak,że straciłam 2500 zł.

A opowiedz nam jeszcze jakim cudem lapiesz wirusa?

O higiene wlasnej .... dbasz zapewne a o komputer? Antywirus to jedno, nie zawsze sktuteczny, a zdrowy rozsadek? Otwierasz byle zalacznik, latwo lykasz socjotechnike, nie odrozniasz dokument.pdf.exe od dokument.pdf? Wirusow dostaje ostatnio mase, coz maile firmowe i prywatne wyciekly do spamerskich gnid (przez wlasnie korespondowanie z takimi jutrzenkami) i musze z tym zyc. Ale jakos sie mi same, magicznie, nie zainstalowaly :-)

Dnia Fri, 7 Nov 2014 11:57:00 +0100, forestdumb napisał(a):

Użytkownik wrote:

działą tak,że straciłam 2500 zł.

A opowiedz nam jeszcze jakim cudem lapiesz wirusa?

Chcesz nam powiedzieć, że natrafienie na wirusa zdarza się tak rzadko,
ze zakrawa na cud?
A Ty nigdy żadnego wirusa nie złapałeś?
 

O higiene wlasnej .... dbasz zapewne a o komputer? Antywirus to jedno, nie zawsze sktuteczny, a zdrowy rozsadek?

Gdyby zdrowy rozsadek wystarczał,to twórcy antywirusów umarliby z głodu.

Otwierasz byle zalacznik, latwo lykasz socjotechnike, nie odrozniasz dokument.pdf.exe od dokument.pdf? Wirusow dostaje ostatnio mase, coz maile firmowe i prywatne wyciekly do spamerskich gnid (przez wlasnie korespondowanie z takimi jutrzenkami) i musze z tym zyc. Ale jakos sie mi same, magicznie, nie zainstalowaly :-)

Dowartościowałeś się czyimś kosztem, więc możesz dzień uznać za udany
:-/

--
Pozdrowienia,
Krzysztof

Chris94 <chris94@WYTNIJ_TO.poczta.fm> writes:

Dnia Fri, 7 Nov 2014 11:57:00 +0100, forestdumb napisał(a):

Użytkownik wrote:

działą tak,że straciłam 2500 zł.

A opowiedz nam jeszcze jakim cudem lapiesz wirusa?

Chcesz nam powiedzieć, że natrafienie na wirusa zdarza się tak rzadko,
ze zakrawa na cud?
A Ty nigdy żadnego wirusa nie złapałeś?
 

Nie. (Nawet gdy używałem windy 98/2000/XP)

KJ

--
http://wolnelektury.pl/wesprzyj/teraz/

Użytkownik Kamil Jońca kjonca@poczta.onet.pl ...

działą tak,że straciłam 2500 zł.

A opowiedz nam jeszcze jakim cudem lapiesz wirusa?

Chcesz nam powiedzieć, że natrafienie na wirusa zdarza się tak rzadko,
ze zakrawa na cud?
A Ty nigdy żadnego wirusa nie złapałeś?
 

Nie. (Nawet gdy używałem windy 98/2000/XP)

Przyznaje ze ja tez nie.
A przynajmniej o zadnym nie wiem.
A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem załączników z poczty od nieznajomych i to własciwie wszystko...
Ale ta wiadomosc z mbanku lekko mnie przestraszyła...

Dnia 08 Nov 2014 21:59:40 GMT, Budzik napisał(a):

Przyznaje ze ja tez nie.
A przynajmniej o zadnym nie wiem.
A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem załączników z poczty od nieznajomych i to własciwie wszystko...

A mnie już kilkakrotnie zdarzyło się że dostałem wirusa w normalnym
mailu od znajomych lub kontrahentów, a pamiętam, że kiedyś był nawet
taki wirus, który sam się rozsyłał na adresy znalezione w książce
adresowej zainfekowanego komputera.
Biorąc pod uwagę, że producenci wirusów są cały czas o krok przed
producentami programów antywirusowych, prawdopodobieństwo złapania
wirusa wcale nie jest takie małe.

--
Pozdrowienia,
Krzysztof

Chris94 <chris94@WYTNIJ_TO.poczta.fm> writes:

Dnia 08 Nov 2014 21:59:40 GMT, Budzik napisał(a):

Przyznaje ze ja tez nie.
A przynajmniej o zadnym nie wiem.
A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem załączników z poczty od nieznajomych i to własciwie wszystko...

A mnie już kilkakrotnie zdarzyło się że dostałem wirusa w normalnym
mailu od znajomych lub kontrahentów, a pamiętam, że kiedyś był nawet

Chwila, chwila.
Przez "złapać" to ja rozumiem: doprowadzić do tego, że mi sie w moim
systemie uruchomi.
Nie "otrzymać".

Jeśli chodzi o otrzymywanie to wirusów dostałem multum. Ale jakoś
potrafiłem nie dać się zainfekować.

KJ

--
http://wolnelektury.pl/wesprzyj/teraz/

Dnia Mon, 10 Nov 2014 00:29:02 +0100, Kamil Jońca napisał(a):

A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem załączników z poczty od nieznajomych i to własciwie wszystko...

A mnie już kilkakrotnie zdarzyło się że dostałem wirusa w normalnym
mailu od znajomych lub kontrahentów, a pamiętam, że kiedyś był nawet

Chwila, chwila.
Przez "złapać" to ja rozumiem: doprowadzić do tego, że mi sie w moim
systemie uruchomi.
Nie "otrzymać".

Ten przykład podałem po to, żeby wykazać, że nieotwieranie załączników
od *nieznajomych* wcale  nie gwarantuje bezpieczeństwa, gdyż wirusa
można dostać równie dobrze od znajomych!

Jeśli chodzi o otrzymywanie to wirusów dostałem multum. Ale jakoś
potrafiłem nie dać się zainfekować.

Zwracam uwagę na użyte przez Ciebie określenie, że *potrafiłeś*. Więc nie ma co wydziwiać nad tym, że ktoś inny zainfekowania komputera
nie potrafił uniknąć.

--
Pozdrowienia,
Krzysztof

Chris94 <chris94@WYTNIJ_TO.poczta.fm> writes:

Dnia Mon, 10 Nov 2014 00:29:02 +0100, Kamil Jońca napisał(a):

A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem załączników z poczty od nieznajomych i to własciwie wszystko...

A mnie już kilkakrotnie zdarzyło się że dostałem wirusa w normalnym
mailu od znajomych lub kontrahentów, a pamiętam, że kiedyś był nawet

Chwila, chwila.
Przez "złapać" to ja rozumiem: doprowadzić do tego, że mi sie w moim
systemie uruchomi.
Nie "otrzymać".

Ten przykład podałem po to, żeby wykazać, że nieotwieranie załączników
od *nieznajomych* wcale  nie gwarantuje bezpieczeństwa, gdyż wirusa
można dostać równie dobrze od znajomych!

Ach, o to chodzi. Nigdy nie podchodziłem do tego w ten sposób. ("Maile od
znajomych są bezpieczne, a od nieznajomych niekoniecznie") :)
A raczej: "wszyscy są źli i to ja muszię się zabezpieczyć"

A najwięcej wirusów to dostałem chybao do swojej (wtedy: "przyszłej")
żony. :)

Jeśli chodzi o otrzymywanie to wirusów dostałem multum. Ale jakoś
potrafiłem nie dać się zainfekować.

Zwracam uwagę na użyte przez Ciebie określenie, że *potrafiłeś*.

Zawsze sie tak czepiasz słówek? Co byś napisał, gdyby tam było zdanie:
"Ale jakoś nie byłem nigdy zainfekowany"?

Więc nie ma co wydziwiać nad tym, że ktoś inny zainfekowania komputera
nie potrafił uniknąć.

Owszem. Jest.
KJ

--
http://blogdebart.pl/2010/03/17/dalsze-przygody-swinki-w-new-jersey/

Użytkownik Chris94 chris94@WYTNIJ_TO.poczta.fm ...

A mnie już kilkakrotnie zdarzyło się że dostałem wirusa w normalnym
mailu od znajomych lub kontrahentów,

Dostałes i co?
Otworzyłes załącznik i się "zainfekowałes"?

Dnia 10 Nov 2014 07:58:34 GMT, Budzik napisał(a):

Użytkownik Chris94 chris94@WYTNIJ_TO.poczta.fm ...

A mnie już kilkakrotnie zdarzyło się że dostałem wirusa w normalnym
mailu od znajomych lub kontrahentów,

Dostałes i co?
Otworzyłes załącznik i się "zainfekowałes"?

W przypadkach o których piszę, nie otworzyłem, bo antywirus mnie
ostrzegł. Gdyby mnie nie ostrzegł, to zapewne bym otworzył, bo dlaczego
bym miał nie otworzyć przysłanej mi faktury, której oczekiwałem?
A niezależnie od tego, pomimo zachowywania przeze mnie ostrożności, na
przestrzeni lat Kaspersky już kilkakrotnie wykrył u mnie malware, o
którym nie mam pojęcia, skąd się u mnie wzięło. Nie wiem na ile ono mogło być groźne, ale faktem jest, że Kaspersky
jakieś zagrożenia wykrył.
Co więcej, miałem także do czynienia z plikami, które po pierwszym
wysłaniu na Virustotal zostały przez większość antyvirów ocenione jako
nieszkodliwe, a dopiero po jakimś czasie zostały uznane za wirusy lub
trojany.

--
Pozdrowienia,
Krzysztof

W dniu 2014-11-08 o 22:59, Budzik pisze:

Użytkownik Kamil Jońca kjonca@poczta.onet.pl ...

działą tak,że straciłam 2500 zł.

A opowiedz nam jeszcze jakim cudem lapiesz wirusa?

Chcesz nam powiedzieć, że natrafienie na wirusa zdarza się tak rzadko,
ze zakrawa na cud?
A Ty nigdy żadnego wirusa nie złapałeś?

Nie. (Nawet gdy używałem windy 98/2000/XP)

Przyznaje ze ja tez nie.
A przynajmniej o zadnym nie wiem.

No przecież na tym bazują te wirusy - na niczego nieświadomym użytkowniku komputera.
Który o jego istnieniu dowie się albo z przelewu, który poszedł sobie w świat albo przy odrobinie szczęścia podczas skanowania antywirusem.

Zauważ, że antywirusy są *zawsze* o krok z tyłu za wirusami.
Upłynie trochę czasu zanim zostanie on wykryty i rozdystrybuowana szczepionka.

A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem
załączników z poczty od nieznajomych i to własciwie wszystko...
Ale ta wiadomosc z mbanku lekko mnie przestraszyła...

A czy nie wystarczy zmienić nazwę exe programu przeglądarki?

--
Pete

Użytkownik Pete nobody@nowhere.com ...

działą tak,że straciłam 2500 zł.

A opowiedz nam jeszcze jakim cudem lapiesz wirusa?

Chcesz nam powiedzieć, że natrafienie na wirusa zdarza się tak rzadko,
ze zakrawa na cud?
A Ty nigdy żadnego wirusa nie złapałeś?

Nie. (Nawet gdy używałem windy 98/2000/XP)

Przyznaje ze ja tez nie.
A przynajmniej o zadnym nie wiem.

No przecież na tym bazują te wirusy - na niczego nieświadomym użytkowniku komputera.
Który o jego istnieniu dowie się albo z przelewu, który poszedł sobie w świat albo przy odrobinie szczęścia podczas skanowania antywirusem.

Zauważ, że antywirusy są *zawsze* o krok z tyłu za wirusami.
Upłynie trochę czasu zanim zostanie on wykryty i rozdystrybuowana szczepionka.

Znaczy chcesz powiedziec, ze łapałem wiruey a jednak zaden antywirus mi o tym nie powiedział, nawet miesiac po tym jak wirus zainfekował?
Ja rozumiem, ze wyrkycie mogłoby być spóźnione ale zeby nie było wykrycia wcale to juz troche dziwne...

A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem
załączników z poczty od nieznajomych i to własciwie wszystko...
Ale ta wiadomosc z mbanku lekko mnie przestraszyła...

A czy nie wystarczy zmienić nazwę exe programu przeglądarki?

Ze co?

W dniu 2014-11-10 o 11:59, Budzik pisze:

UĹźytkownik Pete nobody@nowhere.com ...

działą tak,że straciłam 2500 zł.

A opowiedz nam jeszcze jakim cudem lapiesz wirusa?

Chcesz nam powiedzieć, że natrafienie na wirusa zdarza się tak rzadko,
ze zakrawa na cud?
A Ty nigdy żadnego wirusa nie złapałeś?

Nie. (Nawet gdy używałem windy 98/2000/XP)

Przyznaje ze ja tez nie.
A przynajmniej o zadnym nie wiem.

No przecież na tym bazują te wirusy - na niczego nieświadomym
uĹźytkowniku komputera.
Który o jego istnieniu dowie się albo z przelewu, który poszedł sobie w
świat albo przy odrobinie szczęścia podczas skanowania antywirusem.

Zauważ, że antywirusy są *zawsze* o krok z tyłu za wirusami.
Upłynie trochę czasu zanim zostanie on wykryty i rozdystrybuowana
szczepionka.

Znaczy chcesz powiedziec, ze łapałem wiruey a jednak zaden antywirus mi o
tym nie powiedział, nawet miesiac po tym jak wirus zainfekował?
Ja rozumiem, ze wyrkycie mogłoby być spóźnione ale zeby nie było wykrycia
wcale to juz troche dziwne...

Zmień program antywirusowy, to się dowiesz :P

A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem
załączników z poczty od nieznajomych i to własciwie wszystko...
Ale ta wiadomosc z mbanku lekko mnie przestraszyła...

A czy nie wystarczy zmienić nazwę exe programu przeglądarki?

Ze co?

ren firefox.exe ogniolis.exe

--
Pete

Użytkownik Pete nobody@nowhere.com ...

Znaczy chcesz powiedziec, ze łapałem wiruey a jednak zaden antywirus
mi o tym nie powiedział, nawet miesiac po tym jak wirus zainfekował?
Ja rozumiem, ze wyrkycie mogłoby być spóźnione ale zeby nie było
wykrycia wcale to juz troche dziwne...

Zmień program antywirusowy, to się dowiesz :P

Ale juz zmieniałem.
Najpierw miałem nortona, potem długo avast, obecnie noda...

A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem
załączników z poczty od nieznajomych i to własciwie wszystko...
Ale ta wiadomosc z mbanku lekko mnie przestraszyła...

A czy nie wystarczy zmienić nazwę exe programu przeglądarki?

Ze co?

ren firefox.exe ogniolis.exe

I co to da?

Dnia Mon, 10 Nov 2014 12:44:58 +0000, Budzik napisał(a):

A czy nie wystarczy zmienić nazwę exe programu przeglądarki?

Ze co?

ren firefox.exe ogniolis.exe

I co to da?

Według opisów działania to ten wirus wyszukuje dizałające przeglądarki po nazwie.

Użytkownik jureq jureq@Xusun.to.z.adresu.Xop.pl ...

A czy nie wystarczy zmienić nazwę exe programu przeglądarki?

Ze co?

ren firefox.exe ogniolis.exe

I co to da?

Według opisów działania to ten wirus wyszukuje dizałające przeglądarki
po nazwie.

A, mowisz o tym konkretnym wirusie.
Gdyby rzeczywiscie tak bło, ze wyszukiwałby po nazwie to byłby to wrecz smiesznie prosty sposób :)
Oczywiscie poza antywirusem, bo jak rozumeim, skoro wirus juz znany, to antywirus by go ewentualnei wychwycił.

W dniu 2014-11-10 o 13:44, Budzik pisze:

UĹźytkownik Pete nobody@nowhere.com ...

Znaczy chcesz powiedziec, ze łapałem wiruey a jednak zaden antywirus
mi o tym nie powiedział, nawet miesiac po tym jak wirus zainfekował?
Ja rozumiem, ze wyrkycie mogłoby być spóźnione ale zeby nie było
wykrycia wcale to juz troche dziwne...

Zmień program antywirusowy, to się dowiesz :P

Ale juz zmieniałem.
Najpierw miałem nortona, potem długo avast, obecnie noda...

"Technika ta jest dosyć efektywna, bo sam główny plik złośliwego oprogramowania nie jest wykrywany przez żaden antywirus, spośród tych obecnych w serwisie Virustotal"

A w sumie robie nic poza posiadaniem antywirusa, nie otwieraniem
załączników z poczty od nieznajomych i to własciwie wszystko...
Ale ta wiadomosc z mbanku lekko mnie przestraszyła...

A czy nie wystarczy zmienić nazwę exe programu przeglądarki?

Ze co?

ren firefox.exe ogniolis.exe

I co to da?

Póki co, wirus jest na tyle tępy, że wyszukuje procesy o określonej nazwie. Zmienisz nazwę procesu - jesteś bezpieczny (na razie i to tylko od tego wirusa).

--
Pete

W dniu 2014-11-08 o 21:34, Chris94 pisze:

Chcesz nam powiedzieć, że natrafienie na wirusa zdarza się tak rzadko,
ze zakrawa na cud?
A Ty nigdy żadnego wirusa nie złapałeś?
Gdyby zdrowy rozsadek wystarczał,to twórcy antywirusów umarliby z głodu.

Jest naprawdę dużo ludzi, którzy klikną w przesłane załaczniki
typu exe, zip żeby tylko dowiedzieć się co przesyła nieznana
im osoba, a treści coraz bardziej wymyślne:
- jakieś postanowienie w sprawie i nr akt
- reklamacja, zestawienie należności, rata, wpłata
- uzgodnienie sald itp
czy ostatnio dość dobrze podrobione faktury elektroniczne z orange.
I jakieś nieobyte z siecią sekretarki klikają te reklamacje, wezwania
w poczuciu obowiązku, bo jak do firmy przychodzi wezwanie,
to trzeba sprawdzić co to.

cef <cezfar@interia.pl> writes:

Jest naprawdę dużo ludzi, którzy klikną w przesłane załaczniki
typu exe, zip żeby tylko dowiedzieć się co przesyła nieznana
im osoba, a treści coraz bardziej wymyślne:

ZIPy też infekują komputery? Podejrzane.
--
Krzysztof Hałasa

W dniu 2014-11-11 o 19:39, Krzysztof Halasa pisze:

cef <cezfar@interia.pl> writes:

Jest naprawdę dużo ludzi, którzy klikną w przesłane załaczniki
typu exe, zip żeby tylko dowiedzieć się co przesyła nieznana
im osoba, a treści coraz bardziej wymyślne:

ZIPy też infekują komputery? Podejrzane.

Nie wiem, bo w to nie klikam
(pełno takich w koszu mam) ale skoro
takie załączniki przesyłają, to pewnie
przy rozpakowywaniu coś się"ulatnia"

Krzysztof Halasa napisał(a) :

cef <cezfar@interia.pl> writes:

Jest naprawdę dużo ludzi, którzy klikną w przesłane załaczniki
typu exe, zip żeby tylko dowiedzieć się co przesyła nieznana
im osoba, a treści coraz bardziej wymyślne:

ZIPy też infekują komputery? Podejrzane.

O ile pamiętam, nazwanie pliku z dwoma rozszerzeniami powodowało, że w Outlooku było pokazywane tylko pierwsze rozszerzenie. Stąd nie było problemem zainfekowanie plikiem o rzeczywistej nazwie List.zip.exe

--
Pozdrawiam
    Zbyszek
PGP key: 0x36A0E600