Chomik free20eu - trojan w pliku z botem do ChR

[Blachu82]

Chomik free20eu w pliku z botem do ChR rozprowadza wirusa Trojan.Win32.Generic





Napisałem w komentarzu informacje dla ewentualnych ofiar oszusta, niestety albo stety osobnik ten zablokował mi zaraz możliwość zostawiania komentarzy co samo w sobie jest podejrzane.





Wysłał mi wiadomość na PW o nowym bocie do ChR z możliwością ominięcia wpisywania Captcha (co jak wiemy, nie jest możliwe, można najwyżej wykupić wpisywanie automatyczne). Niestety zapomniałem zrobić screena. Byłem trochę przejęty chęcią osunięcia go od razu, gdyż miałem już kiedyś generica i wiem jakie są uciążliwe ich autonamnażania po restarcie systemu i jak ciężko go później usunąć. Wszystkie komentarze jakie zostawiają inne chomiki są natychmiast kasowane, aby zatrzeć ślady.



Parę słów o samym wirusie.
Trojan.Win32.Generic jest oprogramowaniem wykrywanym przez analizę heurystyczną Kaspersky PURE jako potencjalnie niebezpieczne. Antywirusowe bazy danych nie zawierają wymaganych do wyleczenia sygnatur. Wirus ten w lutym spowodował awarię rządowych komputerów w Warszawie. Szacuje się, że zainfekowany w owym czasie w samej warszawie był co 3 komputer.

Najpopularniejszymi szkodliwymi działaniami są:

instalowanie w systemie backdoora i udostępnianie kontroli nad systemem nieuprawnionym osobom w celu rozsyłania spamu, dokonywania ataków DDoS itp (patrz: komputer-zombie),
szpiegowanie i wykradanie poufnych danych użytkownika (spyware),
utrudnianie pracy programom antywirusowym,
zmienianie strony startowej przeglądarki WWW i prezentowanie reklam,
działania destruktywne (kasowanie plików, uniemożliwianie korzystania z komputera, patrz: ransomware).

[Diablo09]

Należało by zgłosić ten plik do administracji, aby go chociaż zablokowali.

[Blachu82]

Zgłosiłem, ale jest weekend i oni chyba też nie pracują.

[Sawi2000]

Ja zostawiłem komentarz i zgłosiłem
I wiem co to znaczy miec tego wirusa.
Mój kolega ma coś takiego i nie może tego usunąc bo mu antivirus nie wykrywa trza go wykopac lekiem (antywirusowym).

[ADRIANUSS]

Załapałem takiego wirusa Chyba nawet w lutym... 4 GB usuwania plików oO do tego przy starcie pojawiał się dziwny komunikat ... ehhh trochę trudno było go się pozbyć

[Blachu82]

Bardzo szybko się klonuje. Zresztą jak wszystkie generic-ki

Ja zostawiłem komentarz i zgłosiłem Oczko

Już dawno go pewnie skasował.


----------------------------------------------

Chcecie znać odpowiedź administracji w sprawie tego pliku z wirusem? Nie wiem. Raczej chyba nie chcielibyście. Moim zdaniem ostatnio chomikuj.pl leje na nasze zgłoszenia i na to co dzieje sie z naszymi kontami. Proszę bardzo. Oto odpowiedź:

Witam serdecznie,


Bardzo nam przykro iż jest Pan narażony na takie sytuacje, jednakże nie
interweniujemy w wiadomości wysyłane poprzez użytkowników. Nie jesteśmy
w stanie ocenić "po czyjej stronie leży wina" i przez to nie chcielibyśmy
skrzywdzić żadnego z naszych użytkowników.
Jeżeli nie chce Pani otrzymywać wiadomości od tego użytkownika proszę go zablokować:

Jak zablokować konkretnego Użytkownika na swoim koncie:

Jeśli jest się zalogowanym na swoje konto, wystarczy, że przy którymś z wpisów (w
Chomikowych Rozmowach, ale i w komentarzach do plików) męczącego, natrętnego
Użytkownika kliknąć przycisk ?zablokuj?, a możliwość dokonywania przez niego
wpisów na tym koncie zostanie zablokowana.

Jak zablokować nadawcę wiadomości prywatnych

Jeśli ta osoba jest już na liście zablokowanych nadawców wiadomości w shoutboxie,
wystarczy kliknąć przy jej nazwie (po wejściu w zakładkę ?edycja profilu? ->
?blokowanie chomików?) opcję: ?zablokuj całkowicie?.

Jeśli osoba, którą chcemy zablokować nie znajduje się na ww. liście zablokowanych,
można skorzystać z przycisku znajdującego się przy przy każdej wiadomości w
zakładce ?odebrane? (czerwony krzyżyk z odnośnikiem "zablokuj nadawcę").


W razie dalszych pytań pozostaję do dyspozycji.

--
Pozdrawiam

Anna Ćwikowska
Obsługa Użytkowników
Chomikuj.pl


napisał(a):

http://chomikuj.pl/free20eu/BOT+DO+CHOMI...618119.exe

W tym pliku na chomiku free20eu jest wirus. Właściciel konta rozsyła wiadomość
żeby go pobierać.
http://img.liczniki.org/20120506/Alert-1336329108.png

Gdy napisałem do niego wiadomość o tym, a następnie skomentowałem do pod
plikiem, zostałem zablokowany a komentarz usunięty. To samo stało się z innymi
komentarzami od innych właścicieli chomików.

Proszę o interwencję w tej sprawie.

No i sam wyciąg z menu pomocy:

Plik ma zawartość inną, niż w opisie

odnotuj ten fakt w komentarzu do tego pliku, w celu ostrzeżenia innych Użytkowników portalu Chomikuj.pl
poinformuj właściciela konta - poprzez system Prywatnych Wiadomości Chomika
pamiętaj, że właściciel konta jest pierwszą osobą, która powinna w tej sprawie zainterweniować i udzielić wyjaśnień
w przypadku braku takiej interwencji, skontaktuj się z nami poprzez formularz pomocy (najlepiej przesyłając nam także korespondencję z użytkownikiem, od którego plik został pobrany)
jeśli przeniosłeś plik do któregoś ze swoich folderów, pamiętaj, by zmienić jego nazwę na właściwą lub w inny - wyraźny - sposób zwrócić uwagę innych Użytkowników na jego mylną zawartość

i regulaminu portalu:

VII NAKAZY I ZAKAZY
b) umieszczania materiałów (stron, grafik, tekstów, nagrań audio i wideo itp.) zawierających treści sprzeczne z prawem, a w szczególności treści pornograficzne, treści o charakterze pornografii z udziałem dzieci oraz zwierząt lub z użyciem przemocy, materiałów propagujących piractwo fonograficzne, komputerowe, upowszechniających techniki łamania zabezpieczeń danych, wirusy oraz publikacji wszelkich innych, podobnych w treści i działaniu, materiałów,

Odpisałem na tą wiadomość. Trochę może z nerwami ale mam nadzieję, że nie przesadziłem. Przypomniałem im ich regulamin, o którym widocznie już zapomnieli. Zobaczymy co odpiszą.

[niikii]

[Blachu82]

No ale to jest kpina. Ośmieszają sami siebie. Ja piszę o tym że koleś rozprowadza wirusa co jest zabronione a ona mi wyskakuje z tekstem, że jej przykro że mnie zablokował. W głębokim poważaniu mam to ze mnie zablokował!!! Co mnie to obchodzi? Niech zrobi porządek z tym plikiem, a gościem najlepiej też.

[MissFuneral]

Szkoda tylko, że administracja chomikuj tak ostentacyjnie to olewa. Może przesłać do nich ten wyciąg z menu pomocy, tak jak to tutaj zrobiłeś? Co Ty na to, Błachu? Bardzo jestem ciekawa, jak by to skomentowali w związku ze swoją odpowiedzią.

[Blachu82]

Tak właśnie zrobiłem. Liczę, że jutro będzie odpowiedź.