Καταγραφή ιών windows από flash drives - φλασάκια

[mangelasakis]

Off topic:
δεν θέλω να δώσω συνέχεια στο off topic απλα τελειώνοντας θέλω να πω ότι δεν θα βγάλω εγώ τον λαγό από την τρύπα επειδή η microsoft δεν μπορεί να εξασφαλίσει προστασία στους χρήστες της και να φτιάξει ένα ασφαλές λειτουργικό σύστημα. Τι πιο απλό από το να έφτιαχνε και αυτή ένα application store όπως το app store ή το ubuntu software center και να έλεγχε τις εφαρμογές της? Αλλά ούτε αυτό είναι άξια να κάνει ή για κάποιους λόγους και σκοπιμότητες και συμφέροντα εταιριών που βγάζουν antivirus δεν το κάνει. Όσο για ιους στο linux από το 2002 μέχρι και σήμερα είτε στα pc του πανεπιστημίου Κρήτης είτε στα δικά μου pc μου είναι άγνωστες οι λέξεις malicious programs ,viruses, Trojans, threats κλπ....

[pc_magas]

Off topic:
Μα τα windows 8 θα έχουν app store
Το θέμα είναι και η πειρατεία πολλές εφαρμογές παράνομα διανέμονται μέσω του διαδικτύου. Πολλές από αυτές είναι προσιτές λόγο του μηδενικού κόστους όπου έχουν στους χρήστες. Δε πολλές από αυτές εμπεριέχουν και κακόβουλο κώδικα.

[stavrosLinux]

H αλήθεια είναι ότι άργησα λίγο, αλλά έχω να αναφέρω άλλο ένα ιό από φλασάκι,

Κώδικας: Επιλογή όλων

countermeasure.sys.vbs
system.sys

Δεν βρήκα πληροφορίες ακόμα, ίσως είναι κάποιο trojan ?

Μια άλλη περίπτωση ήταν μόλυνση σε υπολογιστή με δύο απειλές τις οποίες δεν κατάφερα να κάνω backup

Κώδικας: Επιλογή όλων

Κατηγορία: Πρόγραμμα εκμετάλλευσης ευπάθειας

http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=Exploit%3aJava%2fCVE-2013-2423&threatid=2147681324


Περιγραφή: Αυτό το πρόγραμμα είναι επικίνδυνο και εκμεταλλεύεται τον υπολογιστή στον οποίο είναι εγκατεστημένο.

Προτεινόμενη ενέργεια: Άμεση κατάργηση αυτού του λογισμικού.

Στοιχεία:
containerfile:C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\22b224cc-1d04d424
file:C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\22b224cc-1d04d424->Abc.class


Κατηγορία: Εργαλείο

http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=VirTool%3aWin32%2fCeeInject.gen!JK&threatid=2147681380

Περιγραφή: Αυτό το πρόγραμμα χρησιμοποιείται για δημιουργία ιών, ιών τύπου worm ή άλλου λογισμικού κακόβουλης λειτουργίας.

Προτεινόμενη ενέργεια: Άμεση κατάργηση αυτού του λογισμικού.

Στοιχεία:
file:C:\Users\user\AppData\Local\Temp\8586934.exe

Λήψη περισσότερων λεπτομερειών για αυτό το στοιχείο σε σύνδεση.