Šta je novo?

virus + ffox + java + tbird + qmail = zabava

milanbb

Čuven
Moderator
Učlanjen(a)
02.11.2000
Poruke
5,757
Poena
770
Evo sta se desi kada vas napusti paranoja i uljuljkate se u laznu sigurnost "ma koristim NOD, i najsigurniji browser i super sigurna podesavanja za meJl".

U cetvrtak mi se iznenada resajzuje ffox prozor, na sekund smrzne i krene da pokrece javu bez ikakvog pitanja?!?! Nod prijavi neke viruse, i threat sa nekog pop-taba i kao da je sve on to obrisao. Zatvorim sve tabove, pobrisem kesh, pobijem karantin u nod-u. Ma reko: to je to, nod resio problem.

tbird koji koristim se kaci na lokalni mail server i koristi autentifikaciju i kada salje mailove, ne dozvoljava relay i nisu dozvoljeni drugi mail serveri.

Virus je pokupio user/pass iz tbirda, i krenuo da salje spam mailove - kao uz onu stvar - ostavim masinu ukljucenu kada sam odlazio sa posla = 40000 mailova u queue-u qmaila. ALI sve do 16.07 u 22:00h - a masina iskljucena iz struje u 15:00, sto bi znacilo da je uz put poslao i moj mail user/pass dalje i koristio mail server za dalje slanje maila sa ko zna kog racunara.

Naravno epilog je par dobrih skorova na black listama, i moj okrenut zeludac jer sam bas ja taj koji smara druge sa "pazi na viruse, bla bla bla...."

U svakom slucaju:

- poslednje zakrpe za windows XP, nod, ffox, tbird ne vrede ni pisljivog boba.
- NE verujte u antiviruse
- verujte u pisce virusa, ipak je to solidan biznis danas, a rupa u sistemima koliko hoces
- java je vrhunsko djubre

- paranoja4ever

eto morao sam da vam se izjadam o ovoj epizodi sopstvene gluposti.
 
Tako je, XP SP3 sa svim patchevima.

Ono sto me izludjuje je pokretanje jave bez ikakvog pitanja?!?!
 
Што би реко један мој ортак, "Ма, те вирусе највећим делом пишу компаније које праве антивирусе". Е то је тек параноја 🙂.
 
Što bi bila paranoja. To je realno. Moraju ljudi od nečeg da žive.
 
U cetvrtak mi se iznenada resajzuje ffox prozor, na sekund smrzne i krene da pokrece javu bez ikakvog pitanja?!?! Nod prijavi neke viruse, i threat sa nekog pop-taba i kao da je sve on to obrisao. Zatvorim sve tabove, pobrisem kesh, pobijem karantin u nod-u. Ma reko: to je to, nod resio problem.

Na kom si sajtu bio, sta si tacno radio, kad je pocelo to da se desava ?
Ne bih sad da pametujem, al nikad nisam imao nikakvih problema sa AVG Free.
 
Da li si bio ulogovan ko administrator ili obican user?
 
- poslednje zakrpe za windows XP, nod, ffox, tbird ne vrede ni pisljivog boba.
- NE verujte u antiviruse
- verujte u pisce virusa, ipak je to solidan biznis danas, a rupa u sistemima koliko hoces
- java je vrhunsko djubre
Od navedenog, verujem samo u poslednje 😉
 
Ma naravno da je admin na XP-u, sve tako radi 🙁
 
to sto sam paranoican ne znaci da me ne prate
kako neko kaze
 
molim te nemo' se ljutish, al' po mom iskustvu, takve viruschine se hvataju samo na sledecim lokacijama:

1. pornici

2. krekovi

3. serijali

verujte mi da znam iz iskustva, pogotovo za broj 1! 😛
 
molim te nemo' se ljutish, al' po mom iskustvu, takve viruschine se hvataju samo na sledecim lokacijama:

1. pornici

2. krekovi

3. serijali

verujte mi da znam iz iskustva, pogotovo za broj 1! 😛

Nije tacno, moja zena gleda recepte i modu pa iskacu kojekakva djubrad 😛
 
Slucajno obrisah poruku :wall:

***e sta radis sa njima? 😀

Kada sam se ženio svoju kolekciju nisam poneo sa sobom, supruga zabranila.Ali to ne znači da ne mogu ponovo da skinem sa neta isto to i još mnogo više 😀

OnTopic:

Iako i sam to praktikujem, rad na XP-u sa administratorskim nalogom je smrt i apsolutno pogrešno.
 
na serial - ti dok otvorish sajt, kojo ima text code odakle kopirash serial - u komp ti udje sve i svashta

Iako i sam to praktikujem, rad na XP-u sa administratorskim nalogom je smrt i apsolutno pogrešno.

e ? aj elaboriraj ?
 
e ? aj elaboriraj ?
sta tu ima da se elaborira? pa to ti je kao kad plavusa rasiri noge na zurci i zatvori oci... moze da ti usleti bilo sta...

edit: ok sorry, mozda stvarno ne znas, pokusacu da objasnim... izvinjavam se ako je ovo bila sala, koju ja nisam skapirao 🙂

ako si ulogovan kao user koji ima administrativne privilegije, to znaci sve na sta kliknes, ili bilo koji program koji pokrenes on ima pristup svemu i svacemu...

primer... otvoris IE... on ima full pristup recimo c:\windows\system32... otvoris neki sajt koji pokrene neki activeX, koji se opet pokrene pod admin nalogom, i ti sad recimo sa tim mozes da radis skoro sve... moze neko da ti upise New text Document.txt u System32... nadam se da sad razumes? to je zaista banalan primer...

uloguj se kao obican user, i pogledaj da li mozes nesto nazao da uradis XP-u...
 
Poslednja izmena:
pa dobro, tako sam i mislio da na to ciljate - ukoliko ZNASH shta radish i shta klikcesh, nije li onda najbolje da si admin ?
 
pa dobro, tako sam i mislio da na to ciljate - ukoliko ZNASH shta radish i shta klikcesh, nije li onda najbolje da si admin ?

ne!

evo primera... trusted site, na koji idem godinama... reklame im radi eksterna firma... imaju upad i neko zameni reklame sa svojim skriptom... i puf, eto meni obavestenje o virusu!

nikada, ama bas nikada za rad na racunaru ne koristiti admin nalog. ja radim kao administrator, i ne radim sa admin nalogom... ako mi je potrebna recimo MMC konzola, desni klik i "Run as"...


edit: vezano za ovaj sajt sa virusom, naravno da mi nije nista uradio, odmah je dezinfikovan... drugima je pokrao neke informacije o loginovima i tako, samo sam procitao koliko je stete napravio za sat vremena...
 
Poslednja izmena:
glej brale moja iskustva sa XP-om:

1. posecujem porn sajtove, motivi za to su ochigledni (ne moz ni jedna uzivo da radi shto moze Amy reid) 🙂

2. NEMAM antivirus, imam samo spyware removal (ranije je bio superantispyware, sad neshto drugo)

3. imam dve particije, jednu sa dokumentima, jednu sa sistemom, i na eksternom hardu backup svakih secme dana

4. svashta gledam i trazim na netu, pochev od filozofskih sajtova, torenata, raznoraznih obrazovnih sajtova, do fejsbuka i kojeshtarija


za sve ovo vreme, uleteo mi je samo jednom onaj - XP antivirus 2009, shto ti oduzme task menadzer, a do sada sam nauchio da sam pronadjem nakazu, ugasim je, i ochistim.

u medjuvremenu, sve dokumente sam u par prilika kachio kod drugih ljudi sa placenim bitdefender-ima, avirama i slichnim - i samo na par instalacija je antivirus nashao da mu neshto smeta - instalacije koje meni dan danas rade, i nisu virus.


ja mnogo chukam po kompjuteru, i moje mishljenje je da vi sa tim virusima paranoishete MALO vishe nego shto bi realno trebalo
 
Sta bi sprecilo virus da nije bio Admin? Thunderbird-ov profile folder je u user %appdata%, opet bi mogao da mu pristupi, ne?

KIS2010/11 > Settings > Application Control > Trusted applications check, check, Other applications: Assign following status automatically - High Restricted;
Configure rules > High Restricted > Identity data > Email clients > Thunderbird > Read/Write/Delete/Create - Prompt for action ili Deny

... i napad ne moze da prodje.
 
Ja ne znam u cemu je problem...?!!
Ako ima neko vazne podatke, nek stalno pravi back-up ili prebacuje na externi hard.
Inace,ja nemam antivirus, ne znam da li cu instalirati, ali kad se nesto zezne, lepo uhvatim i formatiram particije, reinstaliram sistem i kraj.
Posle instaliram igrice i sta mi treba i dovidjenja. Oko 2h posla, ako ne i manje. (toliko traje proces, posla ima 5 minuta 😛 )
 
Slazem se za ovo neadmin.
Ljudi koristite linux, kako vas ne mrzi da se patite sa tim virusima/antivirusima i ostalim problemima 🙂
 
Slazem se za ovo neadmin.
Ljudi koristite linux, kako vas ne mrzi da se patite sa tim virusima/antivirusima i ostalim problemima 🙂
pa taj linux je gori nego virus bre 🙂

salim se, nije poenta u tome sta koristiti, nego KAKO koristiti.

Velika greska MS-a je sto je korisnicima po difoltu dozvolio rad sa admin nalogom... (tj, onaj "prvo" koji napravite)...

ukidajte te vase admin naloge bre, ja odo kuci da odmorim 🙂
 
pa taj linux je gori nego virus bre 🙂

salim se, nije poenta u tome sta koristiti, nego KAKO koristiti.

Velika greska MS-a je sto je korisnicima po difoltu dozvolio rad sa admin nalogom... (tj, onaj "prvo" koji napravite)...

ukidajte te vase admin naloge bre, ja odo kuci da odmorim 🙂

Pa morali su inace vecina nikad ne bi presli sa 98ce. 🙂
Windows ima gomilu losih korena koje je tesko zameniti...
 
Ko kaze da se ljudi sa Win-om pate sa virusima? 🙂 Moj jedan ortak i ja uopste ne koristimo AV... sistem mi je go' ko pistolj, shto bi rekli :d

Da imam vise ram memorije i jaci CPU, mozda bi i drzao Avast 5, ali ovako...
 
Svetsko a "naše" - Istočna Evropa

Kaspersky - Russia
NOD32 - Slovačka
Avast - Češka
AVG - Češka
BitDefender - Rumunija
 
Ne želim da se opet ponavljam, ali Linux, ljudi, Linux... Čitav svet internet pornografije dostupan bez straha i to na računaru koji koristite za posao. :-devil-: Šta može bolje od toga? :type:

Samo ostavite jednu Windows particiju ako volite da se puno igrate ili imate neku Wine-nekompatibilnu Windows aplikaciju koja vam neizostavno treba, kao recimo moj ultra jeftini Voip klijent koji mi treba na laptopu kad putujem i zbog koga moram da povremeno trpim ovu Windows Glistu.
 
Kakav god warez da je bio u pitanju, opet ce neko reci da je porn - tako da je jednostavnije da ostane "dawnladao sam porn".

@Miroslav: to za admin nalog je potpuno jasno, ali probao sam bas iz ovih razloga da radim pod user nalogom i to je kao sakat u mracnom podrumu. Tek sa W7 to lici na nesto, ali je problem sto pola programa koje koristim ne radi konforno ili ne radi uopste.

Drugo pitanje je zasto mi ffox sam instalira java quick start, java console BEZ PITANJA, isto tako BEZ PITANJA startuje Java engine i pokrece java kod??? To nije samo problem administratorskog naloga vec celog cirkusa ffox java sistem...

@morbius: u mom slucaju (podrska za ~300 windows klijenata) bi linux bio dobar samo za gledanje porna 😉
 
Poslednja izmena:
Evo malo "pomoći" onima koji hoće javu ali bez suvišnih stvari.
Šta uraditi?
Nakon instalacije Jave, ona kreira procese koji su van "domašaja" običnih korisnika koji o tome ne znaju a proces se pokreće automatski sa svakim podizanjem sistema.

Ja kreira 2 procesa a to su procesi
jqs.exe (jqs je skraćenica od "Java quick start") i proces javaw.exe koji se pokreće samo sa onim programom koji zahteva instaliranu javu (ovo drugo uzmite sa rezervom).

Sad ono najbitnije (primer na XP-u!)

- Instalirajte Javu.
- Posle instalacije idite na C:\Program files\Common files\ i obrišite kompletan folder koji se zove "java" (ne brinite, u pitanju je samo java update tako da nema nikakve veze sa pravilnom funkcijom Jave)
- Sad uradite sledeće: idite na start >> control panel >> administrative tools >> services i desnim klikom miša na proces "Java quick starter" izaberite "properties" a kad vam se otvori prozor pod start type izaberite "disabled" a onda kliknite na "stop". Kad sve to završite kliknite na "apply" pa "ok".

Uživajte u vašoj javi bez ikakvih nepotrebnih procesa i java update-a.
 
Nazad
Vrh Dno