[Poradnik] Usuwanie Owntibia

konto usunięte · 27-05-2007 12:21

Starałeś się zabezpieczyć swój komputer, dobrze chroniłeś hasło i ważne dane, jednak chwila nieuwagi i niewykrywalny keylogger znalazł się na twoim komputerze...Taki scenariusz może spotkać każdego, postaram się więc opisać jak oczyścić swoją maszyną z tego plugastwa.

1.Detekcja
Jeżeli podejrzewamy, że nasz komputer został zainfekowany Owntibią pobieramy narzędzie diagnostyczne hijackthis (stabilna wersję 1.99.1 ) z witryny:
www.merijn.org/files/hijackthis.zip (mirror:www.server.9x.pl/prv/hijackthis.zip )
Następnie uruchamiamy program hijackthis.exe, wybierając opcję „Do a system scan and save a logfile” (Wykonaj skanowane systemu i zapisz plik log’a).
Następnie przyglądamy się log'owi i wyszukujemy wpisów :
C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [orcToByloLatwe] C:\WINDOWS\services.exe
lub
O4 - HKLM\..\Run: [auto] C:\WINDOWS\services.exe
Owntibia Vip może tworzyć plik o dowolnej nazwie w katalogu C:\Windows należy wtedy sprawdzić jakie pliki powinny być w tym katalogu, a jeżeli jakiś plik nazywa się podobnie do innego, a nie jest plikiem systemowym to na pewno nie jest bezpieczny plik
Uwaga ! W katalogu C:/windows/system32 znajduje się plik services.exe jednak to ważny plik systemowy i nie wolno go usuwać.

2.Usuwanie
Jeżeli wykryjemy na naszym komputerze owntibię uruchamiamy windows w trybie awaryjnym(klawisz F8 przy starcie systemu), oraz ponownie uruchamiamy hijackthin tym razem zaznaczamy "ptaszkiem" wpisy owntibii i klikamy na "fix checked". Teraz przechodzimy do katalogu C:\WINDOWS\ i usuwamy plik services. exe używając killbox'a http://www.idg.pl/ftp/pc_8881/Pocket...2.0.0.473.html

Teraz ponownie uruchamiamy komputer i tworzymy log kontrolny by upewnić się o neutralizacji owntibii.

3.Zabezpieczanie na przyszłość
Szukamy pliku hosts: C:\WINDOWS\system32\drivers\etc i otwieramy go edytorem tekstowym.
I dodajemy do niego:
127.0.0.1 owntibia.com
127.0.0.1 vip.owntibia.com
127.0.0.1 87.98.239.19
Co spowoduje zablokowanie możliwości łączenia się do strony gdzie wysyłane są logi ;)

Ziomek Krekole · 27-05-2007 12:26

Więc jak dodam do host te 3 linijki to mam pewność że owntibia mi może ch**a zrobić?

konto usunięte · 27-05-2007 12:28

Jeżeli Wizz nie zmieni IP, adresu etc to logi nie będą wysyłane ;)

Shokei · 27-05-2007 12:40

Phi. W owntibii można wybrać w jakim procesie może się zapisać. bah!

konto usunięte · 27-05-2007 12:43

Shokei napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Phi. W owntibii można wybrać w jakim procesie może się zapisać. bah!

Napisałem o tym.

Senpai · 27-05-2007 12:59

Bardzo dobry poradnik :D Ja raczej nie wpadnę na owntibie, bo nie wchodze, gdzie popadnie :D ale to z hjiackthis to wiedziałem co i jak ale z tymi ip wizzarda to nie :D Już se ustawiłem nawet.

Qjaw · 27-05-2007 13:00

Ee... a nie można zwyczajnie ściągnąc owntibia deleter czy jakos tak i go uzyc? Podobno jest coś takiego w dziale download na tej stronie, nie?

Quaresma · 27-05-2007 13:01

a jak uzywam ekranowej to wysle moje passy do kolesia?

konto usunięte · 27-05-2007 13:03

Qjaw napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Ee... a nie można zwyczajnie ściągnąc owntibia deleter czy jakos tak i go uzyc? Podobno jest coś takiego w dziale download na tej stronie, nie?

Nie działa na Owntibię Vip.

Quaresma napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

a jak uzywam ekranowej to wysle moje passy do kolesia?

Owntibia, wyciąga passy z pamieci procesu tibia.exe ;) To nie pomoże.

@Już niedługo postaram się napisać coś podobnego o tibia steal i tibiamail.
@Edit
Tzn nie działa na nowsze wersje free/vip ;)

Ziomek Krekole · 27-05-2007 13:04

Qjaw napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Ee... a nie można zwyczajnie ściągnąc owntibia deleter czy jakos tak i go uzyc? Podobno jest coś takiego w dziale download na tej stronie, nie?

Jest w downloadzie ale nie działa.

@Up
Byłeś szybszy ;/
I own tibia deleter działał też na vip.

konto usunięte · 27-05-2007 13:13

wrescie udalo mi sie usunonc owntibie thx za pomoc

Buraczysko · 27-05-2007 13:20

Szukamy pliku hosts: C:\WINDOWS\system32\drivers\etc i otwieramy go edytorem tekstowym.
I dodajemy do niego:
127.0.0.1 owntibia.com
127.0.0.1 vip.owntibia.com
127.0.0.1 87.98.239.19
Co spowoduje zablokowanie możliwości łączenia się do strony gdzie wysyłane są logi ;)

Moglbys dac screena gdzie to wpisac, bo niczego rozwwalic nie chce? ;)

@edit

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
::1 localhost

Napisz jak to powinnow wygladac plx ;p

konto usunięte · 27-05-2007 13:23

U mnie wygląda to tak:

Proponuje coś takiego:
127.0.0.1 localhost
#Owntibia
127.0.0.1 owntibia.com
127.0.0.1 vip.owntibia.com
127.0.0.1 87.98.239.19

konto usunięte · 27-05-2007 13:27

Vcross napisał

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Najprawdopodobniej Owntibia usuwa plik hosts podczas uruchamiania go. Jeżeli to prawda to nic nie da. Co do poradnika to sam hijackthis nie starcza, nie zawsze wykryje to co trzeba : ).

Eee...pierwsze słyszę. Testowałem na kilku wersjach owntibii i nigdy nic takiego mnie nie spotkało.
A co do hijackthis, to jak on nie pomoże to silent runner i gmer to załatwią ;)
Zresztą edytowanie pliku hosts w trybie awaryjnym powinno załagodzić sprawę bo owntibia będzie miała małe możliwości działania ;)
@Edit
Jeżeli naprawdę usuwa plik hasts przy edytowaniu to tu macie już z edytowany, wystarczy wkleić do C:\WINDOWS\system32\drivers\etc:
http://rapidshare.com/files/33656321/hosts

konto usunięte · 27-05-2007 13:45

Poradnik mi sie przydał mialem owntibie na kompie kiedyś to musiałem formata robic:|

Temat: [Poradnik] Usuwanie Owntibia

Narzędzia tematu

Oceń ten temat

Usuwanie Owntibia

Ludzie...

Informacje o temacie

Użytkownicy przeglądający temat

Podobne tematy

Owntibia is D3AD

Mount Sternum i OwnTibia klient + dobry loot.

OwnTibia Deleter dla wersji VIP

Zakładki

Zakładki

Zasady postowania