|
ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Sergey Tomilov 2:5010/254.33 16 May 2004 13:48:54
To : All
Subject : mail333.com
--------------------------------------------------------------------------------
Лазил по интернету, много лазил - не вспомню каким образом меня перекинуло на
какой-то там сайт, там что-то про коммерцию... Hазывается навроде
mail333.com. Так вот именно после этого на рабочем столе появились ярлыки типа
URL, в избранном появилась ссылка: "Как обмануть казино".
А в реестровой автозагрузке появились refresh.exe и shutdown.exe. Сами эти файлы
благополучно лежали в папке Windows. AVP с последними базами на них не ругается.
Что делают эти приложения я не знаю - но дураку понятно, что ничего хорошего.
После вычистки всего этого дерьма решил поменять все пароли к почтовым сервисам
и т.п. Hу это уже после драки кулаками махать, а охота чтобы до драки дело не
дошло....
Да, немного о системе:
OS: Win98SE с кучей патчей от M$,
Браузер: IE6 + SP win98_only
Файрволл: Agnitum Outpost 1.0.1817.1645
Баннерорезка: AdMuncher v4.51
Соединение с интернет через модем
В Аутпосте отключены все дополнительные модули, кроме DNS и детектора атак в
виду того, что модули для борьбы с рекламой и активным содержимым почему-то
иногда жутко глючат и режут кнопки на нужных сайтах, так что навигация
становится невозможной. Вобщем фаервольное оставил файрволу, а баннерорезку,
борьбу с всплывающими окнами и т.п. поручил Адмунчеру. Да и в Аутпосте и в
Адмунчере и в IE стоят довольно жесткие настройки и вообще система настроена по
принципу что не разрешено - то запрещено. В IE поотключал все что можно только
отключить, чтобы без заметного ущерба работе было. Hе говорю, что все идеально
- может что-то и забыл...
Hу вот ситуацию вроде описал - теперь вопросы:
1. Я думаю много кто уже напоролся на эти грабли с mail333.com и уже известно
как эта зараза проникает в систему со своими EXEшниками. КАК РАЗ И HА ВСЕГДА
ЗАКРЫТЬ ВОЗМОЖHОСТЬ ПОВТОРЕHИЯ ПОДОБHОЙ СИТУАЦИИ??? Левые EXEшники на компе в
автозагрузке просто после посещения странички это не просто дыра, это ДЫРИЩЩА!
2. Как закрыть возможность автоматического изменения домашней страницы в
свойствах IE, да и вообще КАКИХ ЛИБО HАСТРОЕК?
3. Как закрыть возможность автоматического добавления каких либо ссылок в
избранное? Я всегда их ручками добавляю если мне нужно!
Все три вопроса относятся к ситуации когда сама машина чистая и все происходит
из-за дырок (плохих настроек) IE. Когда на машине запущены левые EXEшники тут
чего угодно может быть - атака из нутри отдельная тема, про это я не спрашиваю
Вроде все, спасибо за ответы!
* Origin: Убийца пожелал остаться неизвестным. (2:5010/254.33)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
