Wersja do druku
Witam , sprawa wygląda tak , że przed formatem kompa miałem hacka. Świat harmonia , sformatowałem dysk , zainstalowałem xp potem 7-ke , ściągnąłem antywira , skanowałem 3x dziennie kompa , nie wiem czy to ważne ale z tibia-wiki.net ściągałem javę i minecrafta z oficjalnej strony . No ale dzisiaj loguję no i znowu hack w dodatku na drugim acc też które kupiłem . Bardzo bym prosił o pomoc gdyż już 6kk jestem w tył .
Ta java na tibia-wiki.net to hack, gratuluje. :) Przeczytaj co jest napisane na stronie głównej, a potem cokolwiek ściągaj. GZ!
"Użytkowniku! Tibia Wiki nie wymaga pobierania CZEGOKOLWIEK, więc jeśli widzisz komunikat zalecający coś ściągać - wiedz, że to na pewno dzieło hakera. Zwracaj również uwagę na to, gdzie przekierowuje dany link zewnętrzny.
Pamiętaj, że wszelkie przejawy wandalizmu na stronach możesz cofać samodzielnie, jeśli administrator się spóźnia"
Cytat z głównej strony..
Sciagnij OTL. Uruchom, w tabelce "rejestr skan dodatkowy" zaznacz "uzyj filtrowania" oraz pozaznaczaj "wszyscy uzytkownicy", "infekcje lop", "infekcje purity", i nacisnij skanuj. Innych opcji nie zmieniaj. Pojawia Ci sie dwa logi, wrzuc je np. na http://wklej.org/ i podaj tu linki.
Eh, tak to jest jak jakieś dziecko nakupi ccków i charów , ściągnie "jave" z wiki i potem płacze po forach bo "schakowali go".
Żeby do tego ponownie nie doszło zrób te kilka rzeczy.
1. Sformatuj jeszcze raz dysk, zainstaluj Windowsa (jakiego chcesz, byle by był oryginalny ew. jak masz pirata to niech będzie sprawdzony pod kątem wirusów.
2. Dorośnij umysłowo - sądząc po nicku i tym cytacie poniżej jeszcze jesteś w fazie kiedy "szybciej klikasz w jakiś link niż myślisz"
Tak btw. to jak wyżej napisali na wiki jest ostrzeżenie - które też przydało by się przeczytać, oraz ten "trick hakerski" z javą jest znany od dawna.Cytuj:
gangster9988 napisał
Jeszcze jest metoda na "aplet java", (takie żółte okienko wyskakuj na stronach typu tibiahajsyigoldypl), jeśli zaakceptujesz i naciśniesz "run" - pożegnaj się z kontem.
3. Każdy program, którego będziesz używać tj. flash, java, vt, skype czy co tam jeszcze sobie wymyślisz pobieraj z oficjalnej strony producenta, polecam wpisać nazwę programu w googlach i jeśli nie ma oficjalnej strony to takie witryny jak "idg.pl; dobreprogramy.pl" są napewno czyste, tam raczej byle kto nie może dodawać plików. Jeśli masz wątpliwości co do czystości pliku przed uruchomieniem sprawdzaj go na stronie virustotal.com.
Dla ułatwienia czystą javę można pobrać ze strony java.com
4. Zainstaluj solidny antywirus - nie musi być jakiś płatny typu Kaspersky czy NOD, ja np. używam "Avira Antyvir Personal" i nie narzekam. Jeśli coś wykryje to oznacza, że jest to syf. I co najważniejsze rób raz w miesiącu skana całego dysku i raz na kilka dni update bazy wirusów.
Więcej info: Jak nie dać się shackować
A jakim cudem haker umieszcza na wiki tego wirusa i nie usuwa tego ostrzezenia ?
Dzieciak ? nigdy nie kupilem gp po 1 po 2 chara kupilem od reala za flaszkeCytuj:
matek697 napisał
a tak na marginesie , sciagnalem tibie z tibia.com i zainstalowalem i czemu jest takie cos?
Kod HTML:https://www.virustotal.com/file/977620b33382ef13e748a64f6f8bc7c368bbfff6e709b5d8fb60b3e50ba87765/analysis/
Taki haker nie ma dostępu do strony głównej, jedynie ma uprawnienia do modyfikacji i tworzenia artykułów w którym właśnie jest wrzucana ta dżava.Cytuj:
Arakon Arke napisał
Heurystyka.Cytuj:
gangster9988 napisał
a może coś jaśniej
??
"Pomylka", jasniej sie nie da.
Jakis malo znany antywirus o ktorym pewnie nigdy nie slyszales widzi w tibia.exe fragment kodu ktory jest zblizony do kodu jakiegos wirusa. Nie martw sie o to. Plik jest czysty. Nigdy nie mozemy wierzyc programom na slowo. Rozumiem, jakby nod, kasper, avast i pare innych antywirusow cos wykrylo, to bym sie obawial ;)
Ściągnąłeś keyloggera w applecie java. Czyli wchodzisz na stronke klikasz run i pojawia się w prawym dolnym rogu ekranu ikonka javy a w nim keylogger. Wiele takich jest na tibia.wiki.net. np. taki lamer edytuje stronę o przykładowo demon helmecie, usuwa całą zawartość a zostawia napis pokroju "masz nieaktualne sterowniki [..] pobierz je z tej strony..." ale widziałem też sprytniejsze metody jak np. linki do storn skupujących gp. wszystko pięknie ładnie aż wyskakuje komunikat o braku wtyczki adobe flash player który można pobrać z tego linka, a w nim applet java z keyloggerem.
tutaj trochę info na ten temat z forum hackme.pl
Na przyszłość polecam firewalla.Cytuj:
Sorki, że tak długo nie odpowiadałem.
Zainspirowała mnie a strona:
http://skup-cc.str[...].pl/
Na której po wejściu, wyświetla się Aplet Client, i jak klikniemy Run to włącza się Niewidoczny keylogger: http://e v u [...]g=pl.
Zrobiłem test, żeby zobaczyć czy to naprawdę działa na starym komputerze, którego nie używam i był tuż przed formatem. Kliknełem Run, zalogowałem się na postać, i po około 15-20 min zostałem wylogowany, a mój numer, hasło itd... Zostało zmienione... Napisałem do właściciela strony z czego korzystał,aa on mi odpowiedział, że właśnie z tego tutoriala powyżej co podałem w pierwszym poście, i z niczym nie bindował tylko dał normalnego keyloggera.exe pobranego prosto z oficjalnej strony.
Ja też robiłem dokładnie tak jak tam pisze, i mi żadne passy nie przychodzą, jedyne co działa, to to że pojawia się Aplet "Run", gdy go klikne to kolo zegarka pojawia mi się ikonka Java i to wszystko, nic mi nie sciąga haseł itd... Dodam również że nie mam AntyWirusa / FW itd...
Oczywiście stronka to pewniak, bo jak sam uruchomię serwer.exe to passy przychodzą normalne.
zrobiłem coś takiego
http://img20.imageshack.us/img20/8036/44893240.jpg
http://img21.imageshack.us/img21/4665/18223043u.jpg
czy to znaczy , że mam czystego kompa ? bo nie chce po raz kolejny stracic itemow
Nie rób skanu hijackiem bo to stare i lipne. Jak już to OTL i poprawił byś jakość bo nic nie widać.
Nie, nie masz czystego kompa. Jak chcesz pomocy to przedstaw logi z OTL o ktore prosilem w pierwszym moim poscie.Cytuj:
gangster9988 napisał
dobra bede miał zaraz skan
za dużo tego , żeby wkleić więc linki
http://www.speedyshare.com/file/bwdGU/Extras.Txt
http://www.speedyshare.com/file/G4ERg/OTL.Txt
Szkoda mi cie w sensie nie że głupoty chociaż z tego powodu również ale szczególnie dlatego że straciłeś aż 6kk :) ale odrobisz :) nie ściągaj niczego na przyszłość :)
ale idiota z ciebie ..
nie używaj polskiej wikii tam pełno keyów jest. jak coś to już tibia.wikia.com
też kiedyś jak jeszcze grałem na xp prawie hacka przez to wyrwałem. dlatego teraz jestem linux. i git majonesss
ja też harmonia. podaj nick jak możesz to się pośmieję :]
tą flaszkę to wolałbym sam oje*ać niż kupować chara w tibii ;d a javy nie mogłeś ściągnąć ze strony firmowej?Cytuj:
gangster9988 napisał
moj nick to Yokeshi xD a smiej sie , to tylko pixele ciac sie nie bede chodz ciezko bedzie sie odkuc bo nie znam tu nikogoCytuj:
Omer Thellas napisał
ostatnio pic nie moge a mialem wylac to szkoda troche :DCytuj:
Demigod napisał
Skoro znasz sie na tyle aby samemu konfigurowac OTL, to rozniez nie powinienes miec problemow ze sprawdzeniem logow. Powodzenia.Cytuj:
gangster9988 napisał
wlasnie ze sie nie znam ..Cytuj:
Vadim napisał
To ciezko ze zrozumieniem przeczytac ten post:Cytuj:
gangster9988 napisał
I sie do niego zastosowac?Cytuj:
Vadim napisał
@vadim
http://wklej.org/id/693948/
http://wklej.org/id/693949/
prosze
refresz ......
Logi wyglada ok. Nie masz infekcji.
Odinstaluj PC Tools.