Diskuzní fórum Elektro Bastlírny

Dejte si pozor, teď řádí zajímavej vir - dobře česky psané uporonění na to, že vaše stránky jsou zavirované, přikládá screenshot je ve formátu doc (1. varování, že něco není v pořádku) a uvnitř je samozřejmě trojský kůň.

Dobrý den,

chtěla jsem se podívat na Vaše stránky http://www.hq-elektronic.eu, které mi našel Google, ale vyskočila na mě hláška, že mohou poškodit můj počítač. Používám Firefox a dříve se mi to nikdy nestalo.
Můžete mi prosím poradit? Do přílohy jsem zkopírovala obrazovku, když na mě ta hláška vyskočila, abyste si mohli udělat představu.

S pozdravem

Eva Dvořáková

Taky jsem dostal stejný email. Bohužel jsem přílohu (DOC) otevřel. Nejprve přes google document-ten se nechytal a pak klasicky ve stařičkým wordu. Ten se zasekl, tak jsem ho vypnul a až pak pátral. Údajně je v tom dokumentu odkaz na stažení externího PNG obrázku. Co jsem četl diskuse, tak zatím to nikomu ještě nic neudělalo. Ani u mě antivirus NOD32 nic nezaznamenal.

Tak samozřejmě, to je stará fligna, já jsem to sice nezkoumal, ale takto se kradou přes javascript třeba cookies, říká se tomu sniffer. Počítači to v tu dobu nijak neublíží.

Zas na druhou stranu mě přišlo u ženský logičtější, že printscreen vloží do wordu než aby ho nějak složitěji ukládala jako rastrový obrázek. Takže bohužel v rámci snahy vyřešit nějaký problém jsem se nachytal. Jestli to bude mít nějaké následky zatím nevím.
Někde píšou, že je to snaha o ověření funkčnosti emailové adresy případně IP adresy a podobně. Viz např Lupa.cz

Je potřeba si dávat pozor na to, že na vzdáleném serveru to vůbec nemusí spustit pouhé stahování obrázku (a asi to ani nedělá), ale spustí php script, který do odpovědi kromě obrázku může přidat pár pokusů o naboření PC. Celý se to navenek tváří jako neviňátko. Já to zkoušet nebudu. Odkaz je upraven, nebo se zas zblázní Google.

<p class=MsoNormal><img src="hxxxxxp://mxxxxxxfree.xx/img/e76934bb8cb1e79dd535/Screenshot.png" title="Screenshot" alt="Screenshot" /></p>

Ano, dnes mi známý, který tady dělá internet providera, ukazoval tu stejnou zprávu a varoval, že pokud ji uvidím, hned ji mám mazat. Jméno bývá stejné, odkaz různý.

Já zase četl, že pouze označí mail za funkční a systém ho zařadí do seznamu kam může posílat spamy

AVAST zareagoval

Koukám, že Avast už má hlášky jak z Blesku Ještěže nenapsal, že vám právě zachránil život a vyluxování kont celé vaší rodiny.
Jinak mi to taky došlo, zkoušel jsem otevřít náhled v outlooku a nic se nedělo, tak jsem se do něj kouknul editorem a objevil ten odkaz. Nejspíš to jen slouží k validaci adresy. zatím mi ale nic jinýho nedošlo, nejspíš ten server bude přetíženej

Koukám, že Avast začíná stále víc blbnout.

Ono to není o konkrétním viru či neviru, ale o relativně novém způsobu, jak ty viry dostat do počítače.

A jelikož ten vir má konkrétní jméno, tak asi zas tak neškodnej není. Obrázek je jen loader z kategorie malware.

Zkoušel jsem celou tu jejich doménu projet třema on-line scannerama a všechny skončily na timeoutu. Buď to mají zahlcený, nebo už je někdo vypl.
Jinak jsou to celkem užitečný scannery, hledají na stránkách různý škodlivý svinstvo, hodí se pro ověření takovýchto věcí. Linky:
Online Link Scan
Sucuri SiteCheck
AVG Threat Labs

Jinak u AVGčka mě štve, že opět není k dispozici v češtině, jen čistě z důvodu původu. I free verze nebyla dlouho lokalizovaná a čeští zákazníci o ní vůbec nevěděli. AVGčko ji nijak nepropagovalo. Jj, pomohli jsme mu vyrůst a takto na nás se...

Já mám pocit, že to je firemní záměr, protože free verze snad nikdy česky nebyla, i když musí v češtině pochopitelně existovat. Jak je to dnes, nevím.