Sháním zaměstnání

[matahari]

Neříkej, že ti policajti jsou tak naivní.
Jakýkoliv keylogger musí zachytit i ten základní MS antivir a kdyby ho dali do výjimek, tak ho tam musíš najít.

[samponek]

Bohužel, mají to ošetřené tak, že ho nevidí, ani placený antivir od jižanů z Alabamy.

[Ruprecht]

A tak já si koupil tablet Xiaomi a nemůžu ho připojit na síť: v obchodních podmínkách (nebo v ochraně soukromí či co), bez jejichž odsouhlasení se ani nespustí stálo, že systém může kdykoli dělat screenshot obrazovky a snímat klávesnici (z důvodu zvalitňování a ochrany a bla bla). Tak to používám jen jako offline čtečku pdf z karty.
Kdo z vás čte ty podmínky použití drobným písmem při každé aktualizaci?

[rnbw]

Necita to nikto, inak by nikto nepouzival sluzby googlu, facebooku ci microsoftu.

[DukeNuke]

Jakýkoliv keylogger musí zachytit i ten základní MS antivir a kdyby ho dali do výjimek, tak ho tam musíš najít.

To bohužel není pravda. Z vlastní zkušenosti.

[samponek]

V tomto ho mají schovanej
Trojan.Siggen26.56419 ( nechal jsem ho vstoupit, je tam adresa cloudu, je neškodný, jenom nahrává audio, ovládá kameru, odečítá klávesnici, dělá screenshot obrazovky, čte knihovny, sbírá hesla, informace o poloze, Url, čte USB zařízení a odesílá na mivocloud)

Vyhledává větve registru, kde aplikace třetích stran ukládají hesla
Upravuje klíče registru [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Puabmqcz' = 'C:\Users\Public\Puabmqcz.url'
vkládá kód do systémoveho registru
C:\users\public\libraries\truesight.sys

[matahari]

Jakýkoliv keylogger musí zachytit i ten základní MS antivir a kdyby ho dali do výjimek, tak ho tam musíš najít.

To bohužel není pravda. Z vlastní zkušenosti.

A to máš vyzkoušené s poslední virovou databází Defendera? Můj screenshot je z dneška.

Trojan Siggen má Defender v databázi, včetně jeho aliasů z dřívějška.

[samponek]

26.56419 ne

[matahari]

Když si já vymyslím trojana Draggon128.12348.66548, tak ho najdeš jenom tady, až to Google naindexuje.

[samponek]

Přeinstalováním NTB mivocloud zmizí, ale po cca 24 hodinách, kdy je počítač přopojený k síti je mivocloud zpět ( doba, než si to všimnou a obnoví ho)

Tvrdý format trvá hodinu a přeinstalace trvá cca 45 minut + zbytek, dohromady cca 2 hodiny.
Je možné Trojan.Siggen26.56419 dočasně umlčet například odstraněním driveru v system32 truesight.sys ? kde je Trojan.Siggen26.56419 obsažen ?
Nebo té knihovny C:\users\public\libraries\truesight.sys ?
Případně některého klíče registru, kde je Trojan.Siggen26.56419 obsažen ?
Tak, aby zároveň NTB fungoval chvíli bez Trojan a bez mivocloud bez nutnosti tvrdého format C ? a toho zbytku ?
Defender ho nenajde a tím ho nemůžu dát do karantény, proto mě zajímá, jestli může fungovat alternativní postup s dočasným umlčením.

[matahari]

Můžeš tady připojit link na analýzu z https://www.virustotal.com/gui/home/upload toho truesight.sys

[samponek]

Aplikoval jsem opět tvrdý format, teď Siggen opět není, musím chvíli počkat než si toho všimnou a vrátí ho, potom dám poslední verzi. truesight.sys se mění často, když je počítač zapojený do sítě.

[matahari]

Když v té 1¼ hodině instaluješ zbytek, po tom tvrdém formátu, tak nemáš tam i Darkside.exe?
Zde https://github.com/ph4nt0mbyt3/Darkside ... file#steps je nástroj, který tvůrce nazval This is a C# AV/EDR Killer using Rogue Anti-Malware Driver 3.3 a např. truesight.sys používá.

[samponek]

Darkside nemám, po tvrdém formátu tam nemivam vůbec nic, nestojí to zato, když za chvíli musím zmáčknout opět formatC.

[matahari]

Když už nezkusíš něco jiného než Windows, tak pokud se to děje pod tvým účtem, tak proč si neomezíš práva. Dal bych si schválně pouze Usera a účet Administrátor, Guest, DefaultAccount a WDAGUtilityAccount bych smazal. Tím, že jsi to nezmínil, tak doufám nenapíšeš, že už to děláš.
Taky bych nasadil VPNku nebo aspoň Tor Browser a nechal bych hostující Windows napospas a jiné bych si virtualizoval. Do nich bych nic nenasdílel a případnou VPNku rozjel až na nich. Nedělal bych to přes Hyper-V, ale např. přes VBox nebo VMware.
To tvé pokaždé stejné "skoro nic nedělání", je divné.