UPC a rozesílání virů (diskuse)

[Luboš Doležel (Doli)]

a na druhém běží XP

Tak na ten bych se zaměřil. Né že bych byl nějaký rasista

[Saljack]

To mě taky napadlo, já to u sebe nemám nechám to projet, ale stejně se mi to nezdá, protože byl včera skoro celý den vypnutý.

[Max]

Oni ti to nemusí zablokovat hned ten den, co to ty viry rozesílá
Doporučuji to projet (v tomto pořadí) : Nastartit Stav Nouze -> combofix
Nainstalovat Malwarebytes a projet zaktualizovaným malwarebytes (už nemusíš být ve stavu nouze)
Ve finále to ještě projet nějakým antivirem (třeba NOD32 trialkou)
Zdar Max

[pacholeq]

co se tyce antiviru tak doporucuju avira antivir. je uplne zdarma jen po aktualizaci vyskakuje reklama ale je hodne kvalitni, pokud ma klient v siti problem tak instaluju aviru a je klid, mame to uz na desitkach pocitacu a nemuzu si stezovat

[trekker.dk]

je uplne zdarma jen po aktualizaci vyskakuje reklama

A během aktualizace a občas při startu a občas když jenom děláš něco úplně jiného. FUJ FUJ a potřetí FUJ

[pacholeq]

ke? paranoia?

[belisarivs]

Ne. Opruz.

[Max]

Na rychlé jednoúčelové proskenování počítače je NOD32 hodně dobrá věc. Sosneš trial, zaktualizuješ, proskenuješ (což je oproti jiným antivirům celkem rychlejší). A pokud budeš chtít, tak pár dnů necháš na PC hnít a když ok, tak nasadíš třeba AVG Free, nebo Avasta.
Avira má několik problémů (obtěžuje, není česky - obyčejný zákazník chce všechno česky en nerozumí, rezidentní štít také nicmoc). Avira je dobrá jen v tom, že je zadara a má velmi dobrou detekci, nic víc.
Zdar Max

[pacholeq]

kdyz uz mluvis o tech obycejnejch lidech - klientech, etc .. tak sis odpovedel sam, pokud bys tam nechal vyhnit noda tak se ti to pc hodne rychle vrati, a delat to nadvakrat je ztrata casu. resit problemy spjate s nakupem licence ke koncovemu uzivateli je take nerealne. pokud jde o produkt zdarma tak jsou schopni akceptovat anglictinu(stejne jim antivir bezi na pozadi) i reklamu(ktera se zobrazuje opravdu jen po aktualizaci databaze, staci kliknout na close) proste nejak si ty vyvojari musej vydelat a pokud je produkt kvalitni tak mi to nevadi, proste jednou za 2 dny se nekde na pozadi objevi okno co zavru, np. s avirou mam proste dlouhodobe kladne zkusenosti z praxe na mnoha pc. napr s nodem jsem mel uz snad 2x problemy kdy se mu nechtelo odinstalovat ..

[Max]

Nevím, kolik tak klientů spravuješ, ale já když někomu řeknu, že jim tam dám tohle, že je to zdarma, bohužel anglicky, tak proč jim tam prý nedám něco česky. Prý když na ně něco vybafne, tak stejně neví, co dát a tudíž je to k ničemu. Raději požadují česky. Toď moje zkušenost s desítkama rodin.
S nodem jsem to myslel tak, že pokud je to možné, tak ho tam třeba pár dnů nechat (má dobrý rezidentní štít) a kdyby něco, tak to odchytne. Pokud po párd dnech ok, tak nasadit nějakou lenivou plečku. Ale v posledních dnech to dělám spíš tak, že lidem nastavuji user účty, i když nechtějí. A antiviry jim nedávám (zbytečně hodně zpomalují PC). Má to hodně výhod. Nenainstalují si do PC každou hovadinu. PC mají čistý, bez různých šmejdů. Ještě přemýšlím, že jim tam nasadím nějaký skenr a do win plánovače zadám spouštění skenu jednou týdně.
Jojo, začínám si uživatele pěkně vychovávat tak, jak to má být :).
Zdar Max

[Jendа]

Tak po přečtení tohoto vlákna jsem rád, že spravuji jen linuxové počítače . Dva z nich jsou 100km odsud a kromě HW problému s barvou do tiskárny jsem o nich už přes rok neslyšel.

[Jirka]

Moje zkušenost je stejná, až na to, že oni neví co dát, ani když je to česky. Zejména proto, že je vůbec obtěžuje něco číst a o něčem rozhodovat.

[pacholeq]

tak nasazuju ji jen u problemovych klientu nebo tam kde je prosly trial antivirak. jeste si nikdo nestezoval ze je to anglicky, kdyz jim to vse naferovku vysvetlim, popr je moznost nastaveni automatickeho blokovani/mazani naleznutych viru. nevim , asi se kazdej pohybujem nekde jinde, ja sem ciste jen isp a todle opravovani widli je z me strany jen nadstandartni sluzba a proste k tem pc nemam fyzicky pristup, dokud si ho nedovezu domu. po nasazeni aviry o nich vetsinou pak uz nevim

[Max]

No, to o mně by se dalo říci, že těm lidem dělám full support a ještě mám skoro všude nainstalovanou vzdálenou správu. Takže cinknou, připojím se na ně a řešíme. Jsou to většinou známí a známí známých, teď k tomu přibyla ještě firma, dvě. Takže krom těch firem to dělám za sušenku, většinou ani to ne. V současnosti spravuji aktivně (mám na těch PC vzdálený přístup) cca 24 PC. Dalších asi 25 spravuji tak nějak pasivněji (když se stane něco závažného, tak se u nich zastavím)
Takže by se dalo říci, že jsem v neustálém přímém kontaktu s těmi lidmi a ti se nebojí si stěžovat na každou drobnou věc.

Dřív jsem i nasazoval firewally. Nyní to už nedělám a nechávám jen ten ve windows. Nemá to cenu. Každého nějaké dotazování obtěžuje a po nějaké době se ho naučí vypínat a vypínají si ho hned po spuštění a to klidně dělají několik měsíců a když s nimi řeším nějaký problém, tak koukám, že je FW vyplý a oni : jo, my ho vypínáme, je to strašně otravný. Zkoušel jsem na klientech celou řadu free firewallů (kerio, comodo, zonealarm atd.) a ani jeden neuspěl :-/. Základem je : nejmíň programů, když už něco, tak česky (když je to en, tak jim to člověk vysvětlý, ale oni si to nezapamatují a stejně po nějaké době neví, co mají zmáčknout, ale to už ti neřeknou, páč si myslí, že budou za voli, což rozhodně nejsou, já si také po pár týdnech nepamatuji něco, nějaký postup, co mi někdo někdy vysvětlil a ukázal).
Zdar Max

[pacholeq]

jsem toho nazoru ze fw ti jako koncovymu zakazniku ma poskytovat isp, posledni dobou premyslim zda by se dala udelat proxy skenujici viry aby se i o ten antivir castecne starala sit

[vencour]

Neni lepší něco se snortem?

[pacholeq]

diky za tip to sem neznal

[trekker.dk]

Antivir - jde nabootovat SystemRescueCD a projet to clamavem

[Max]

Tak to je právě špatný řešení . Nenajdeš tak dost virů a havěti. Převážně té, co je v registrech . A tam je skoro všechno trochu šikovný svinstvo.
Zdar Max

[Heron]

To že jdou do registru uložit binární data vím. Kdo je však pak spustí?

[Max]

Standardně to bývá tak, že se někam do registrů uloží binární data případného škůdce. Jeho spuštění je již triviální a existuje hafo způsobů, jak toho docílit. Může ho spustit samotný proces explorer, nebo jiné procesy, jenž se standarně spouštějí po startu, pozměněné init scripty, vytvořená služba v registrech s directivou automatického spouštění, která není vidět v klasických službách a další věci. Je o opravdu hodně řešení a autoexec.bat už to dávno nebývá :D
Dosavadní zkušenost mi s rescuecd, nebo připojením disku do jiného systému s win a proskenování, moc nepomohla. Offline registry tyto prograny neotevřou, neprojedou, nenajdou chybné klíče, špatné služby atd. A to je právě věc, kterou většina svinstva v dnešní době využívá.
Zdar Max

[vencour]

Našli havěť z Tvý IP adresy nebo Tvýho portu/modemu/cojávim? Jak moc je to info o Tvym původu důvěryhodný?

[vencour]

Pokud jsi ještě s těma woknama nic neudělal, zapojil bych linuxovej stroj jako bridge a sledoval, co wokna posílaj. Výhoda dvou síťovek

[Kvakor]

Nebo vytáhnou z krabice starý hub a připojit to přes něj - nepůjde sice full duplex, ale stačí pak jen jedna síťovka v promiskuitním režimu. Nebo mít managet switch co umí port monitoring, ale to má doma asi málokdo

[Jendа]

Nebo mít managet switch co umí port monitoring, ale to má doma asi málokdo

arpspoof?

[Kvakor]

Tím to teoreticky jde taky - pokud se tabulky MAC adres ve switchi zahltí podvrženými ARP pakety natolik, že už se tam žádné nové nevejdou, tak se switch přepne do nouzového řežimu, kde funguje stejně jako hub. Nebo se sekne

V praxi jsem to zatím nikdy nezkoušel (poněvač mám onen hub), ale mám to v hlavě zaznamenané v položkách "Věci, které by bylo zajímavé udělat, kdybych se opravdu, ale opravdu nudil" s hodnocením "Téměř nulové riziko exploze a/nebo zničení testovaného zařízení"

[Cyklista]

ICQ v XP.? Brrr. Tak s tím jsem už kdysi skončil. Dvakrát za sebou mi ICQ zlikvidovalo počítač. Změnil jsem klienta a už se mi to nikdy nestalo. Začal bych u toho.

[Saljack]

Je tam SIM-IM

[Jendа]

Krade! Krade!

[Saljack]

A to jako proč?

[Jendа]

Souhlasíte s tím, že nebudete

(1) bez výslovného písemného oprávnění společnosti ICQ vytvářet ani používat jiný software než ten, který vám poskytla společnost ICQ nebo America Online, LLC. nebo jejich pobočka, k zadání vašeho čísla ICQ nebo hesla nebo pro získání přístupu ke službám ICQ

[marbu]

Tak tos měl spíš napsat, že: Porušuje licenci! Porušuje licenci!

[Jendа]

Krade konektivitu a procesorový čas serverů poskytovatele ICQ – neplatí za něj, protože alternativní klienti nezobrazují reklamy.

[frdrx]

Do vězení as ním.

[Max]

To, že si neumíš zabezpečit PC, kde máš ICQ, ještě neznamená, že to neumějí ostatní lidé
Zdar Max

[pavlix]

To ze to to neznamena, jeste neznamena, ze to umeji.

[Stevko]

Došlo k rozosielaniu viru, tak nechajú nezablokovaný port 25? Zaujímavé riešenie.

[Gilhad]

Jiste, pokud nekdo siri viry, tak je potreba mu odstrihnout vsechny ostatni kanaly, ktere se k sireni viru nepouzivaji a nechat mu jen mail a webovky, aby sireni viru nebylo omezovano provozem jinych aplikaci :)

[trekker.dk]

Nemáte tak úplně pravdu. Jednak se poštou dneska tolik virů neposílá, druhak jde o to zabránit tomu, co ten vir dělá, tj. aby nemohl stahovat instrukce z jinejch napadenejch strojů, zavirovávat další stroje a/nebo weby.

[Jendál]

Známému u UPC poslali přesně tento dopis a on se s nimi telefonicky domluvil na zablokování svého portu 25 a všechny ostatní mu nechali. Obě strany byli pak spokojený, on mohl stahovat torrenty a oni neměly zdroj spamu. Sám nedokázal odvšivit svůj počítač. Vyzkoušel vše možné, měl i nainstalovaný NOD32, ale žádný program nic závadného nenašel. Přičemž určitě na svém počítači něco měl, neboť na svém routru viděl velký odchozí provoz (na počítači, ale ne). Vyřešil to až po půlroce, kdy si přeinstaloval Windows (do čehož se mu nechtělo).

[trekker.dk]

... a mezitím vesele botnetil, pokoušel se vlámat na cizí SSH, zavirovával weby...

[kralyk z abclinuxu]

Mám pocity, že viry se daj občas "sehnat" na fejzbuku, ne?

[Jendа]

Teda že by ta Windows byla až takhle děravá, to se mi nezdá.

Tedy pokud není uživatel debil a dobrovolně si nestáhne a nespustí někým odkazovaný soubor, že.

[Gilhad]

nebyla nahodou rec o FB? :) (Jo, verim, ze i tam se obcas muze objevit nejaky rozumny clovek .... alespon jsem nevidel dukaz opaku, ale to moc neznamena)

[kralyk z abclinuxu]

Ja nevim přesně, ale myslim, že to bylo realizováno formou odkazu na stránku, která exploitovala chybu v prohlížeči, takže lidi s neupdatovaným prohlížečem (starší verze FF, myslim) chytili virus.

[xvasek]

Stalo se to někomu taky?

Stalo. Odvirovat, ohlásit, oni to opět zprovozní.

[Jan Drábek]

Odvirovat do závorky, ne vždy to najdeš...

[xvasek]

Pokud ostatní antiviry selžou, pomůže antivir jménem "dd".

[headhunter]

Stalo a dokonca este horsie. Znizili mi este aj rychlost na 64kbit/s. Antivir som mal stale aktualny, nic nenasiel, s nimi som nic neriesil, lebo to je ako "hrach o stenu hadzat", a po tyzdni mi vsetko odblokovali a bolo to fajn. Skur... UPC ;)

[vlastikroot]

Zab ty widle. Nechápu k čemu si doma přechovávat widle když tam je jen browser a IM klient. Fuj.

[Saljack]

Ja jsem taky nastvanej a pokusim se domluvit s brachou a mamou aby tam byl nejakej linux. Stejne si nic nenainstalujou a to co si nainstalujou je pekny svinstvo jak koukam zajimavi je, ze dva roky problem nebyl a nejednou je.

[Salamek]

jak psal vlastik, zab ty widle!!! budes s nimi mit jen problemy... a nezapomen spindit UPC ze ti zakazali opravdu ty "prave" porty

[Saljack]

To taky nechapu proc zakazali zrovna tyhle porty. Hlavne me stve 22.

[Salamek]

jj 22 by me taky stvalo

[Ritchie]

Oni zcela správně zakázali všechny cílové porty a jen některé povolili. A z toho počítače s Windows XP pravděpodobně budete muset odstranit malware s názvem Conficker, alespoň tak se vám snaží v e-mailu napovědět.

[Salamek]

A ten nejvetsi wirus tam nechat ?

[Sandokan]

Správně !!

Widle patřej do hnoje, na počítač se dává operační systém.

[Dalibor Smolík]

No fakt je, že pustit se na internet s Windows je jako vjet na dálnici se šlapacím autíčkem.

[snajpa]

Já jsem tyhle praktiky zažil u té z jejich nejrychlejších variant připojení, kdy byla připojená škola. Hlídané to tam opravdu bylo, možnost rozesílání virů skoro nulová. Když jsem se ale kouknul na router na statistiky přenosů, je mi jasné, co se jim nelíbí. Nelíbí se jim, že ty jejich Mbity někdo opravdu používá a tak se snaží to zákazníkovi znepříjemnit, aby přešel jinam.

[Saljack]

Tohle me prave napadlo, vubec nemam tuseni kolik muzu prenest za mesic, ale myslim, ze pres 50Gb to nebude.

[chochi]

Prenest muzes kolik chces (nemaji zadny limit ani FUP), 50GB udelam klidne i za tyden (kdyz se zadairi ).

Ani TB by jim vadit nemelo (neni to v rozporu se smlouvou, ale je pravda, ze se jim to muze "nelibit").

[David Watzke]

50 GB jsem dával i za den a neodstříhli mě.

[houska]

porno v HD? :oD

[Jan Drábek]

Blbost, naprosto úchvatná dedukce.

[snajpa]

Pokud by tě odřízli od většiny portů i po tom, co máš všude všechno hlídané jimi doporučovaným NOD32, všem PC máš zaříznutou 25ku už na firewallu, nepřišlo by ti to jako blbost, spíš jako realita. Je to zrovna v lokalitě, kde jsou všichni připojení na UPC, a tak věřím tomu, že začínaj mít problémy s kapacitou jejich optiky.

[progdan]

Me se jednou na server dostal nejakej script kiddie (njn nezaheslovanej ucet "ftpuser" ), chvili se lamal na cizi SSH (nez sem na nej prisel) a pravidelne posilal emaily s reportem o tom ze se nikam nedostal...netrvalo to ani den a zablokovali mi port 25 (volove - ja nemohl psat ani emaily, musel sem z uplne jinyho serveru!), 22 (nastesti SSH se da vzdycky soupnout jinam) a tusim ze jeste nejake... Stacilo je zkontaktovat pres ten jejich super formular pro kontakt technicke podpory (ne, oni tam proste nemuzou jen dat email na podporu, ale musi se to resit dotaznikem jak pri scitani lidu), pak je servat pres telefon kdyz jim to trvalo uz 10 dni, slibit, ze sem vsechno projel, zkontroloval doporucenym NOD32 (no, nerikal sem jim ze to byl linuxovy server ) a ze se to uz nebude opakovat a behem par dni mi porty zase otevreli.

[Jan Drábek]

Ahoj, stalo se mi to, taky za routerem, nedivil bych se, kdyby tehdá ten vir (Conficker) odešel...

Jenže já ho na žádném PC nenašel (antispyware, AVG a online test) a to jsem hledal i na počítačích, které tu byly jen na skok...

Každopádně poté jsem odeslal z formuláře (co mají na stránkách) slušný mail, že jsem provedl všechny nezbytné kroky a oni to odblokovali.

[Tomus]

Tohle uz se na UPC foru resilo mnohokrat, nekdy se dokonce zdalo ze to blokoji i kdyz v PC zadny vir neni. Vice na www.upczone.cz

[otasomil]

Windows na ICQ a Web ? to je zbytecny kram ne ?

Vidite kdybyste dbal na to ze je treba zalohovat zalohovat zalohovat .....

Tak by jste prohnily widle natah behem par minut pomoci dd znovu a bordel by byl pryc.

Takto se s tim budete parat pomoci nejakeho pochybneho SW (antiviry, antispyware ....).

Ztratite mnoho casu a nakonec s tim seknete a nainstalujete znovu (widle bych doporucoval neinstalovat). A tohoto vseho jste mohl byt usetren - vyzvy od UPC atd.

[Jendа]

Takto se s tim budete parat pomoci nejakeho pochybneho SW (antiviry, antispyware ....).

Osobně zastávám názor „jednou rootem, navždy rootem“. I když u widlí si člověk nemůže být jistý ani po čisté instalaci .

[Jendа]

Na citace <blockquote>!

[Nicky726]

+1

Kdo má pořád scrolovat doprava s každým řádkem.

[Saljack]

Opraveno nikdy si nejsem jistý co do čeho a teď koukám, že v těch výběrových značkách je přímo Citace

[frdrx]

Dobře ti tak. Nemáš mít doma Windows. Nikdo by nikde neměl mít Windows.

[Nicky726]

Nauč bráchu používat na ICQ Pidgin a na FB chodit z Firefoxu a dej mu tam Linux.

[kilinux]

Stalo se mi to same - vsechny PC mam s linuxem, jenom EEEcko ma WinXP. Zavolal jsem na technickou podporu UPC (doporucuji o vikendu, to ten hovor bere primo odbornik) a ti my rekli typ viru a zavsivene porty. Byl to (svete div se) virus Conficker v nektere jeho variante. A jak jsem posleze zjistil, tak za mohl muj student, kteremu jsem par dni predtim kopiroval na jeho flashku nejaka PDF-ka.

[Dalibor Smolík]

tak za mohl muj student, kteremu jsem par dni predtim kopiroval na jeho flashku nejaka PDF-ka.
Na flashku kopíroval data z vlastního počítače, který se tímto zaviroval? Jo, Windows jsou opravdu super operační systém. Jak na tomhle mohl Gates tak zbohatnout, to mi hlava nebere.

[frdrx]

Kdyby nebyl Microsoft zločineckou organizací, neměl by šanci.

[trekker.dk]

Jednoduše - zbohatl na DOSu, který byl dostatečně jednoduchý na používání a zároveň nebyl tak drahý jako alternativy (unixy)

A pak už jednoduše - peníze dělají peníze.

[Max]

Jak už někdo podotkl, tak ten šmejd se šíří mj. pomocí autorunu . Za to si ovšem chlapec může sám, když má nevhodně nastavené windows (bohužel výchozí nastavení je prostě nevhodné nastavení a tak je to skoro se vším). Navíc zjevně asi pracuje pod administrátorem a ještě ke všemu se špatným AV rezidentním štíten (nebo žádným AV).
Zdar Max

[skonciljsem]

Zakaž si autorun.

[xvasek]

Jak tak o tom přemýšlím, tak ten autorun je security-hole jak prase. Si představte, že by nějaké distro spouštělo po připojení /media/flash soubor /media/flash/autorun.bin bez obledu na jeho obsah...

[kilinux]

Ale kdepak Autorun je super v linuxu; zavirovanou flashku poznam v linuxu tak, ze mi gnome nabidne spusteni autorun.inf. V beznych nezavirovanych flashkach zadny takovy soubor neni ... Navic v linuxu je mozne takovy soubor smazat (a snim i virovou parodii na microsofti kos, ktery obsahuje rezidentni viry) na rozdil od windows.

[vlastikroot]

Lepší je zabít widle.

[denfro]

Tak mě přišel podobný dopis od UPC. Počítač byl v jejich uváděnou dobu vypnutý, tudíž se z něj nic odesílat nemohlo. Blokace pouze portu 25, ale i tak mě to štve. Mám standartně noda.