Eva Dvořáková - upozornění na nefunkční stránky - VIR

Zpráva

ZdenekHQ · #1 Příspěvek od **ZdenekHQ** » 03 led 2013, 15:31

Dejte si pozor, teď řádí zajímavej vir - dobře česky psané uporonění na to, že vaše stránky jsou zavirované, přikládá screenshot je ve formátu doc (1. varování, že něco není v pořádku) a uvnitř je samozřejmě trojský kůň.

Dobrý den,

chtěla jsem se podívat na Vaše stránky http://www.hq-elektronic.eu, které mi našel Google, ale vyskočila na mě hláška, že mohou poškodit můj počítač. Používám Firefox a dříve se mi to nikdy nestalo.
Můžete mi prosím poradit? Do přílohy jsem zkopírovala obrazovku, když na mě ta hláška vyskočila, abyste si mohli udělat představu.

S pozdravem

Eva Dvořáková

GeorgeB · #2 Příspěvek od **GeorgeB** » 03 led 2013, 15:41

Taky jsem dostal stejný email. Bohužel jsem přílohu (DOC) otevřel. Nejprve přes google document-ten se nechytal a pak klasicky ve stařičkým wordu. Ten se zasekl, tak jsem ho vypnul a až pak pátral. Údajně je v tom dokumentu odkaz na stažení externího PNG obrázku. Co jsem četl diskuse, tak zatím to nikomu ještě nic neudělalo. Ani u mě antivirus NOD32 nic nezaznamenal.

ZdenekHQ · #3 Příspěvek od **ZdenekHQ** » 03 led 2013, 15:45

Tak samozřejmě, to je stará fligna, já jsem to sice nezkoumal, ale takto se kradou přes javascript třeba cookies, říká se tomu sniffer. Počítači to v tu dobu nijak neublíží.

GeorgeB · #4 Příspěvek od **GeorgeB** » 03 led 2013, 15:50

Zas na druhou stranu mě přišlo u ženský logičtější, že printscreen vloží do wordu než aby ho nějak složitěji ukládala jako rastrový obrázek. Takže bohužel v rámci snahy vyřešit nějaký problém jsem se nachytal. Jestli to bude mít nějaké následky zatím nevím.
Někde píšou, že je to snaha o ověření funkčnosti emailové adresy případně IP adresy a podobně. Viz např Lupa.cz

ZdenekHQ · #5 Příspěvek od **ZdenekHQ** » 03 led 2013, 16:26

Je potřeba si dávat pozor na to, že na vzdáleném serveru to vůbec nemusí spustit pouhé stahování obrázku (a asi to ani nedělá), ale spustí php script, který do odpovědi kromě obrázku může přidat pár pokusů o naboření PC. Celý se to navenek tváří jako neviňátko. Já to zkoušet nebudu. Odkaz je upraven, nebo se zas zblázní Google.

<p class=MsoNormal><img src="hxxxxxp://mxxxxxxfree.xx/img/e76934bb8cb1e79dd535/Screenshot.png" title="Screenshot" alt="Screenshot" /></p>

#6 Příspěvek od **Michal22** » 03 led 2013, 16:36

Ano, dnes mi známý, který tady dělá internet providera, ukazoval tu stejnou zprávu a varoval, že pokud ji uvidím, hned ji mám mazat. Jméno bývá stejné, odkaz různý.

petus · #7 Příspěvek od **petus** » 03 led 2013, 17:22

Já zase četl, že pouze označí mail za funkční a systém ho zařadí do seznamu kam může posílat spamy

vladodyno · #8 Příspěvek od **vladodyno** » 03 led 2013, 17:25

AVAST zareagoval

#9 Příspěvek od **forbidden** » 03 led 2013, 18:52

Koukám, že Avast už má hlášky jak z Blesku

Ještěže nenapsal, že vám právě zachránil život a vyluxování kont celé vaší rodiny.
Jinak mi to taky došlo, zkoušel jsem otevřít náhled v outlooku a nic se nedělo, tak jsem se do něj kouknul editorem a objevil ten odkaz. Nejspíš to jen slouží k validaci adresy. zatím mi ale nic jinýho nedošlo, nejspíš ten server bude přetíženej :lol:

p32 · #10 Příspěvek od **p32** » 03 led 2013, 18:55

Koukám, že Avast začíná stále víc blbnout.

ZdenekHQ · #11 Příspěvek od **ZdenekHQ** » 03 led 2013, 19:07

Ono to není o konkrétním viru či neviru, ale o relativně novém způsobu, jak ty viry dostat do počítače.

A jelikož ten vir má konkrétní jméno, tak asi zas tak neškodnej není. Obrázek je jen loader z kategorie malware.

#12 Příspěvek od **forbidden** » 03 led 2013, 19:36

Zkoušel jsem celou tu jejich doménu projet třema on-line scannerama a všechny skončily na timeoutu. Buď to mají zahlcený, nebo už je někdo vypl.
Jinak jsou to celkem užitečný scannery, hledají na stránkách různý škodlivý svinstvo, hodí se pro ověření takovýchto věcí. Linky:
Online Link Scan
Sucuri SiteCheck
AVG Threat Labs

Jinak u AVGčka mě štve, že opět není k dispozici v češtině, jen čistě z důvodu původu. I free verze nebyla dlouho lokalizovaná a čeští zákazníci o ní vůbec nevěděli. AVGčko ji nijak nepropagovalo. Jj, pomohli jsme mu vyrůst a takto na nás se...

ZdenekHQ · #13 Příspěvek od **ZdenekHQ** » 04 led 2013, 11:49

Já mám pocit, že to je firemní záměr, protože free verze snad nikdy česky nebyla, i když musí v češtině pochopitelně existovat. Jak je to dnes, nevím.