Skype – vírus

pikaKolozsvar

Sziasztok! Ma egy érdekes jelenséggel talákoztam, ami egy google keresés után kiderült hogy egy skype vírus. Egyik emberkével beszélgettem a skype-n amikor bejött a következő üzenet: "* szabolcs sent file invoice_015395.pdf.exe" Amit nem a partner küldött, illetve nem találom a gépemen. Ez annak ellenére, h automatikusan , elfogadás nélkül elvileg nem tud senki filet küldeni. Kérdésem: most az Ubuntu 12.04.3 rendszerem fertőzött? A partner gépe fertőzött? Mit tudok tenni ez ellen? Hogyan tudom meg h ez most a gépemen van vagy sem? Google-ás után ezeket kaptam: http://community.skype.com/t5/Windows-desktop-client/invoice-pdf-exe-file-transfer/td-p/1683016 https://www.google.com/#q=invoice.pdf.exe+skype Sajnos semmi ami Ubuntu lenne.... . Update: Megnéztem a /.skype/felhasznalonevem/main.db -t, ide menti a beszélgetési naplókat. Itt a transfers sql táblában, megkerestem a bejegyzésben megnevezett file-t (invoice_015395.pdf.exe) és a következőket kaptam: A starttime: van adat. Finishtime: 0 Filepath: nincs adat (előző elfogadot file-nal a letöltési könyvtár útvonala van itt) Filename: invoice_015395.pdf.exe Filesize: van adat bytestransferred: 0 (más letőltéseknél a file mérete) Pk_id: nincs adat Nodeid: nincs adat Flags: nincs adat. accepttime: nincs adat (üres mező). A fenti db-t SQliteman-al néztem meg. Ezek szerint a file nem jött át? Tehát nem fertőződtem? Inkább Szabolcsnak szoljak h ő van fertőzve? Minden választ előre is köszönök! Árpád

hepaly

Nagy valószínűséggel a szabolcs nevű ismerősöd gépe fertőzött.

lev258

hepalyValamint a Skype fiókja jelszavát is ismerhetik már, így egy jelszómódosítás se ártana, ha letakarítja a gépét.

lev258

A Skype-nak is megvan a letöltési helye, ott néznék körül. De emlékeim szerint csak akkor menti le a fájlt, ha elfogadod.

hepaly

lev258Elvileg van egy olyan opció, ami ha be van pippantva, akkor automatikusan letölti a küldött csatolmányt: http://wstaw.org/m/2013/11/06/skype.png

pikaKolozsvar

hepalyNincs bepipálva. Mindig megerősítést kér mielőtt letöltöm. Árpád

pikaKolozsvar

Megnéztem a /.skype/felhasznalonevem/main.db -t, ide menti a beszélgetési naplókat. Itt a transfers sql táblában, megkerestem a bejegyzésben megnevezett file-t (invoice_015395.pdf.exe) és a következőket kaptam: A starttime: van adat. Finishtime: 0 Filepath: nincs adat (előző elfogadot file-nal a letöltési könyvtár útvonala van itt) Filename: invoice_015395.pdf.exe Filesize: van adat bytestransferred: 0 (más letőltéseknél a file mérete) Pk_id: nincs adat Nodeid: nincs adat Flags: nincs adat. accepttime: nincs adat (üres mező). A fenti db-t SQliteman-al néztem meg. Ezek szerint a file nem jött át? Tehát nem fertőződtem? Inkább Szabolcsnak szoljak h ő van fetőzve? Köszi előre is a válaszokat. Árpád

fradi81

pikaKolozsvarAmi biztos hogy exe fájl linuxon nem fut, tehát nem is tudja megfertőzni.

Rounn

fradi81Valószínűleg így van. De nem az exe kiterjesztés a lényeg, hanem ami benne van. Bárminek lehet bármilyen kiterjesztést adni. :)

pikaKolozsvar

RounnEttől félek én is :). Bár azok a szimptómák amelyeket leírnak a skype fórumon nálam nem jelentkeztek.

a mester

RounnLehet adni, igen. Csakhogy a linugzot cudarul nem érdekli a kiterjesztés, az a file tartalma alapján fog tevékenykedni. Az exe kiterjesztés meg azért van ott, mert a célközönség oprendszere igenis a kiterjesztés alapján fog nekiesni a file-nak. Ha más kiterjesztéssel menne, hatástalan maradna.

Rounn

pikaKolozsvarNagyon kevesen használnak linuxot. Kis hal vagy a tengerben. :D Senki nem foglalkozik azzal az 1-2%-al. Ez általában rossz, de ilyenkor jó.

istju

Sziasztok, biztos bigott microsoft utáló vagyok, de amióta megvették nem használok skype-ot. Megoldom máshogy:D A dolog pikantériája az, hogy regisztrált Microsoft fejlesztő vagyok. Nem tudom, hogy csináltam, de már lassan 10 éve. Az biztos , hogy ez alatt a tíz év alatt egy gyufát se tettem arrébb náluk. Ha meg emailt küldök nekik, valami hülyeségért, akkor az aláírásom a régi:-) No Nokia, No Windows, No Stressz!!!

DaWe35

Nekem meg linkek jönnek, valami hasonló szöveggel: "Hehe itt elmosódott: goo.gl/valami" asszem pif fájlt küld. Ubuntura küldhetik XD

Rounn

a mesterUgyanarról beszélünk. Egyébként pusztán céloztam, attól még, hogy valaminek exe a kiterjesztése, nem vehetünk rá mérget, hogy az egy windows bináris. (Csak jóval több, mint valószínű. :D) Csak a lehetetlent szabad kizárni, nem?

obligat

Imádkozzunk együtt! Mennyei Atyánk/Allah/Jahve/Szellemek/Nagy Tesó/............(írja ide ami Önnek megfelel)! Engedd meg nekem, még életemben, mielőtt kebeledre megtérnék, hogy egy ilyen gennygombócot, aki vírussal szórakoztatja gyanútlan felhasználók tömegeit, egyszer úgy tökön rúghassak, hogy a szeme elpukkanjon! Ámen!

DaWe35

obligatJa. De még ha lenne valami haszna belőle... (persze, persze, vírusírtok eladása. Valami más XD)

kukimuki

obligatObligat! Nem ismerlek, de szivesen megismernélek! Jól megnevettetél! Köszönöm!

eszes

DaWe35Épp elég az, ha adatbányászatra tudja használni.