Beiträge von gumballs312

  • Virenverbreitung über den eignen Browser

    Einfach mal in die Autostart gucken ;)


    Sind wenn die meisten drine :) Ähmm und einfach mal gucken ob du irgendwie Prozesse doppelt hast.


    Also zum Beispiel hatte ich immer zweimal FireFox, auch wenn ich zu hatte hatte ich einmal den Prozess....


    Falls du einen drine hast sage mir bescheid, dann helfe ich schnell...


    Also Autostart-Programme checken: Ausführen => msconfig => Systemstart
    @Trooper[Y]: War nur der Einstieg zu etwas "höherem" :D


    Sollen eigentlich noch anspruchstvoller werden...


    Hoffe nur das mit dem Interview wird was :rolleyes:

  • Virenverbreitung über den eignen Browser

    Virenverbreitung über den eignen
    Browser


    Jeder von euch kennt angebliche Skandalseiten, wie
    zum Beispiel auch die nun offline genommen Seite: rihanna-nackt.tk .
    Es
    gibt viele „gute“ und viele „schlechte“ Ausführungen dieser Seiten, es
    sind Seiten wie m***e-ex.de und soweiter. Einige sind Abo-Fallen wie zum
    Beispiel vivis-h*****e.de , da gegen hilft das kostenlose Firefox
    Plugin WOT (https://addons.mozilla.org/de/firefox/addon/3456/ ), ich
    kann es euch nur empfehlen! Desweitern gibt es aber auch die normalen
    Seiten voll mit Werbung oder diversen Weiterleitungen. Doch die
    schlimmsten Seiten sind eigentlich Seiten wie rihanna-nackt.tk, welche
    euch zum Beispiel erst Nackbilder von Rihanna zeigen und dann euch auch
    noch ein Video anbieten, und viele von euch sind natürlich so naiv und
    wollen unbedingt das Video sehen, dann kommt eine Java Meldung zulassen
    oder verweigern. Ihr habt vorher gelesen das Java aber nötig ist um das
    Video zusehen, also drückt ihr zulassen und schon seit ihr in einen
    großen Bot-Netz gelandet zusammen mit vielen anderen! Ein Bot-Netz ist
    ein Server auf den viele Computer „unfreiwillig“ zugreifen, dieser
    Server ist ausgestattet mit einem Control Panel. Bilder:
    http://www3.pic-upload.de/24.05.10/5ozr6p2cdzaj.jpg ,
    http://www3.pic-upload.de/24.05.10/miwg3pxh5enj.jpg


    Dein Anti-Virus kann nix machen:
    Sobald ihr einmal in dem
    Bot-Netz gelandet seit ist euer Anti-Virus hilflos und vor allem
    nutzlos! Wie ihr euch wieder befreien könnt, dazu mehr in dem nächsten
    Teil.
    Zum Fallbeispiel:
    Die Seite http://ddl-haus.in , nun
    seht ihr dort ein 403 Forbidden. Der Anbieter hat den Server
    abgeschaltet, auf diesem Server befand sich das alle seits bekannte
    meine Ex-Script, doch mit einer kleinen Veränderung, und zwar ein
    schöner Java Exploit, welcher euch normalerweise nach der Ausführung von
    Java gefragt hätte, jetzt einfach mal die Frage hättet ihr bestätigt,
    wenn es dann angeblich ein Video zusehen gibt? Wenn ja wärt ihr sofort
    im Bot-Netz gelandet.
    Was das Bot-Netz alles mit euch machen kann,
    dazu später mehr!


    Ich hoffe nur dieser 1. Teil hat euch erst
    einmal gezeigt was ein falscher Klick bewirken kann. Die Bedrohung von
    Viren in Dateien noch nicht einmal bedacht!


    Bitte schreibt eure
    Meinung drunter! Ich gebe keine Garantie auf aktualität(weil man nie
    aktuell ist es sei denn man bezahlt mehrere tausend Euro!) und auch
    keine Garantie auf Richtigkeit, da alle diese Zeilen auf eingen
    Erfahrung basieren bzw. gelesen/getestet wurde.


    Geplante Teile:


    • Das Bot-Netz was kann es mit euch machen?
    • Fallbeispiel „http://ddl-haus.in" – Seine Ziel, Auswirkungen und
      Zahlen
    • (Interview mit dem Betreiber von rihanna-nackt.tk)
    • Wie befreie ich mich?


    Was ihr sonst noch wissen wollt, schreibt mich an oder schreibt
    hier im Theard! P.S.: Falls die Administration so etwas nicht duldet bitte löschen!


  • ICQ -.-

    Meist sind das Bots, die einen Link verschicken...


    Dieser führt per Java eine exe aus(server.exe) und euer PC ist infieziert...


    Die alten Injections sind erkannt die neuen brauchen noch nicht mal mehr eure bestätigung um java auszuführen -.-



    zum beispiel die Seite: rihanna-nackt.tk


    Auf welcher sie diese Bilder befanden: http://promipranger.joinr.de/1…aber-ist-es-wirklich-wahr


    und ein angebliches video, welches angeblich java benötigt, also die ganzen hohlen Teenager schön zulassen gemacht


    Ich habe mit dem Typen in einer Shoutbox redet er hatte nachts um 2Uhr 50 Leute online...(von ca. 2000 nochwas...)


    Und das innerhalb von ca. 7 Tagen, also immer auf passen mit Java!


    Viele anbieter versuchen solche Seiten abzuschalten z.B.: http://ddl-haus.in/