Cyberpies spuszczony z �a�cucha

Prrivan — Sat, 25 Apr 2009 12:18:32 +0200

Specjalisci w dziedzinie informatyki sa lekko zdziwieni jako ze spisany na straty po 1 kwietnia Conficker dopiero teraz zaczyna prawdziwy atak.Aktywacja nastepuje powoli lecz obejmuje coraz wieksza liczbe komputerow na swiecie.

http://www.reuters.com/article/newsOne/idUSTRE53N5I820090424

Cytat:

Conficker virus begins to attack PCs: experts
Fri Apr 24, 2009 5:32pm EDT

BOSTON (Reuters) - A malicious software program known as Conficker that many feared would wreak havoc on April 1 is slowly being activated, weeks after being dismissed as a false alarm, security experts said.

Conficker, also known as Downadup or Kido, is quietly turning thousands of personal computers into servers of e-mail spam and installing spyware, they said.

The worm started spreading late last year, infecting millions of computers and turning them into "slaves" that respond to commands sent from a remote server that effectively controls an army of computers known as a botnet.

Its unidentified creators started using those machines for criminal purposes in recent weeks by loading more malicious software onto a small percentage of computers under their control, said Vincent Weafer, a vice president with Symantec Security Response, the research arm of the world's largest security software maker, Symantec Corp.

"Expect this to be long-term, slowly changing," he said of the worm. "It's not going to be fast, aggressive."

Conficker installs a second virus, known as Waledac, that sends out e-mail spam without knowledge of the PC's owner, along with a fake anti-spyware program, Weafer said.

The Waledac virus recruits the PCs into a second botnet that has existed for several years and specializes in distributing e-mail spam.

"This is probably one of the most sophisticated botnets on the planet. The guys behind this are very professional. They absolutely know what they are doing," said Paul Ferguson, a senior researcher with Trend Micro Inc, the world's third-largest security software maker.

He said Conficker's authors likely installed a spam engine and another malicious software program on tens of thousands of computers since April 7.

He said the worm will stop distributing the software on infected PCs on May 3 but more attacks will likely follow.

"We expect to see a different component or a whole new twist to the way this botnet does business," said Ferguson, a member of The Conficker Working Group, an international alliance of companies fighting the worm.

Researchers had feared the network controlled by the Conficker worm might be deployed on April 1 since the worm surfaced last year because it was programed to increase communication attempts from that date.

The security industry formed the task force to fight the worm, bringing widespread attention that experts said probably scared off the criminals who command the slave computers.

The task force initially thwarted the worm using the Internet's traffic control system to block access to servers that control the slave computers.

Viruses that turn PCs into slaves exploit weaknesses in Microsoft's Windows operating system. The Conficker worm is especially tricky because it can evade corporate firewalls by passing from an infected machine onto a USB memory stick, then onto another PC.

Re: Cyberpies spuszczony z �a�cucha

camera — Thu, 02 Apr 2009 11:07:04 +0200

Osobom, kt�re nie maj� odwagi przerzuci� si� jedynie na Linuksa polecam postawienie sobie dw�ch system�w na dysku. Oczywi�cie chodzi o jedn� z dystrybucji GNU/Linux oraz Windows. U mnie taki podzia� istnieje ju� od dw�ch lat i sprawdza si� znakomicie. Pocz�tkowo Linuksa (w moim przypadku Ubuntu) u�ywa�em jedynie do internetu... stopniowo jednak docenia�em zalety tego systemu i w tej chwili na Wind� wchodz� jedynie, gdy chc� pogra� lub odpali� AutoCada. Po��czenie sieciowe w XP mam domy�lnie wy��czone. Dzi�ki temu mam stabilnego i bezpiecznego Ubunciaka, oraz czyst� Wind�, na kt�rej zainstalowane s� w��cznie z grami 4 programy. Zalet� takiego rozwi�zania jest tak�e mo�liwo�� w miar� spokojnego eksperymentowania z nowym systemem... w razie, gdy si� co� nabroi zawsze zostaje drugi (mo�na z niego wej�� na polskie forum Ubuntu, na kt�rym znajdziemy przejrzy�cie podane rozwi�zanie dla wi�kszo�ci problem�w z tym systemem. Swoj� drog� spo�eczno�� Linuksowa jest niepor�wnywalnie bardziej skora do pomocy i wyrozumia�a od Windowsiarzy). Moje do�wiadczenie wskazuje, �e po dw�ch popsuciach systemu (teraz ju� wiem �e z mojej winy) nabiera si� wprawy i raz postawione Ubuntu �miga wiele miesi�cy bez zarzut�w.
Ostatnio dysk formatowa�em... nie pami�tam

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Thu, 02 Apr 2009 10:42:55 +0200

Prrivan napisa�:

Najnowsza aktualizacja w temacie Confickera C;grupa ekspert�w informatycznych po��czonych ide� walki z wspomnianym wormem pod nazw� "the Conficker Cabal"
ostrzega i� 1 kwietnia dojdzie prawdopodobnie do aktywacji wszystkich zainfekowanych przeze� komputer�w zombie poprzez "matk�" i co za tym idzie do jednego z najwi�kszych atak�w informatycznych w historii.

DarkTech napisa�:

Nie trzeba zbytnio ufa� tym wiadomo�ciom. W obecnych czasach sta�o si� ju� norm� nazywanie pewnych dzia�a� nazwami o przeciwnym znaczeniu. Tak wi�c pod przykrywk� walki z jakim� wymy�lonym wirusem kto� ma zamiar po prostu zablokowa� internet podaj�c jednocze�nie do wiadomo�ci �e to sprawka zamachu hackerskiego

Pierwszy kwietnia min��. Ataki przewidziane na ten dzie� by�y g��wnie dzie�em wirusa o nazwie POLICJA. Jeden z biologicznych komputer�w zaatakowanych przez to z�o�liwe oprogramowanie pad� na zawa� systemu zasilania (serce).

Re: Cyberpies spuszczony z �a�cucha

jabba — Thu, 02 Apr 2009 05:28:56 +0200

jak by kogo� to interesowa�o to na linuksie mo�na odpali� MSOffice 2007 ACad jaki� nowszy i IE7 i przechodzi testy autentyczno�ci

Re: Cyberpies spuszczony z �a�cucha

DarkRaven — Thu, 02 Apr 2009 01:29:23 +0200

Zgadzam sie , taki Puppy czy inny jest swietna alternatywa. Jesli sie juz ktos zna to znajdzie kazdy mozliwy klon Linuxa jaki tylko potrzebuje: multimedialny, hackerski, naukowy i co tam jeszcze mozna wymyslic. Hardcore`owcy pewnie zainteresuja sie Gentoo od stage1 lub LFS (Linux From Scratch - chyba tak to sie pisze).

Debian i pochodne maja jedna zajebista zalete (lub przeklenstwo) - obsluge zaleznosci, apt i pakiety !
Obecnie chwalonym narzedziem wzorowanym na tym z Debiana jest Pacman z Arch Linuxa - chociaz ten jest mniej stabilny ze wzgledu na rolling release (chociaz i tam nie ma problemow jesli ktos sie zna).
Niestety inne pakietowe distro nie maja najlepszej opinii.
Jak dla mnie najlepsza dystrybucja do nauki jast - Slackware. Troche sie nim bawilem i tam dopiero mozna sie nauczyc co i jak dziala - minus to pelna obsluga z konsoli, mniejsza ilosc pakietow i brak autokonfiguratorow.
Zrazic to sie mozna do kazdej dystrybucji z takich czy innych powodow, ale "aptitude install program" (lub apt-get install program) poprostu jest wygodniejsze niz kompilowanie czy budowanie wlasnych paczek [ a baze pakietow ma najpotezniejsza wlasnie Debian - korzysta z niej tez Ubuntu/Sidux i reszta deb-klonow ]. No i w Debianie nie do konca dziala to "klik klik", konsole tez poznajemy

Prawda jest taka ze nie kazdy ma czas i ochote dlubac w systemie. Spotkalem sie juz z wieloma opiniami ludzi ktorzy znaja dobrze system Linux i definitywnie przeszli na Ubuntu/Arch - z czystej wygody uzytkowania. Dzieki automatom do obslugi paczek nie musza recznie updateowac systemu.

Tez sie kiedys kierowalem "ochami i achami" wyznawcow roznych dystrybucji i na dzien dzisiejszy uwazam ze warto rozwazac tylko Debian/Slackware (serwery jak najbardziej ! i desktop), Ubuntu/Arch (desktop !, chociaz i serwer na tym pojdzie ale nie do tego stworzono te distra). Ewentualnie Opensuse, Fedora, Mandriva [ tych nie znam, nigdy nie instalowalem bo roznie sie o nich mowi ].
Mozna tez sie przesiasc na BSD , ale tam gorzej z multimediami podobno wiec nie tykam nawet.

Jak widac alternatyw jest wiele, wszystko zalezy od upodoban, wiedzy i checi Ale pod wzgledem komfortu i wygody uzytkowania dla normalnego uzyszkodnika Windows jest Nr.1. [ zwlaszcza do gier ]
W innych przypadkach niestety Linux przewyzsza Windowsa we wszystkim - wlacznie z wygladem (beryl/compiz kontra win aero czy jak to sie tam w "viscie wio" nazywa.

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Wed, 01 Apr 2009 21:36:01 +0200

Wygl�da jak Redmond, mie�ci si� w kieszeni i posiada w sobie wszystko to, czego potrzebuje na co dzie� przeci�tny maniak komputerowy lub surfer internetowy: http://wstaw.org/images/free/2009/04/01/401b20f411473a160688fcb9d41c79.png
Na 110MB zawarto tyle, �e Bill G. powinien strzeli� sobie w �eb zabieraj�c do grobu instalatora Vi�ty (~4GB!!!)
W tym male�kim systemiku s� gry, winamp, wszystkie windowsowe style (��cznie z vist�), biurowe, nagrywanie, odtwarzanie film�w, szyfrowanie i d�ugo m�g�bym jeszcze wylicza�. CLICK TO DOWNLOAD.
Maj� wolny serwer, wi�c polecam zassa� to jakim� downloaderem kt�ry potrafi wznawia� zerwane po��czenie.
Co do Debiana - nie poleca�bym tego systemu pocz�tkuj�cym, poniewa� �atwo si� zrazi�. Wiesz... Przyzwyczajenia z windy typu klik,lik,klik i dzia�a. Trzeba zaczyna� od system�w dla ma�py, czyli na poziomie MS.
Warto te� pami�ta� o sprz�taniu dysku:

Kod:

sudo apt-get autoremove

Kod:

sudo apt-get autoclean

Za� odno�nie robala "conficker" - jest na niego recepta autorstwa McAfee:

Cytat:

Jak wykry� infekcj� Confickerem?

- Jednym z objaw�w infekcji tym robakiem jest blokowanie dost�pu do stron internetowych firm zwi�zanych z bezpiecze�stwem internetowym - powiedzia� Dave Marcus z McAfee Avert Labs. -Dobr� wskaz�wk� infekcji jest pr�ba otwarcia strony firmy McAfee. Je�eli strona si� nie otworzy to znaczy, ze pradowpodbnie nasz komputer jest zara�ony Confickerem.

Jak si� pozby� robaka Conficker?

Trzeba b�dzie przeskanowa� komputer narz�dziem McAfee Avert Labs Stinger, kt�re znajdzie i usunie robaka z komputera. Narz�dzie to mo�na �ci�gn�� z sieci.

Jednak poniewa� Conficker blokuje dost�p do popularnych stron zwi�zanych z bezpiecze�stwem, pobranie programu czyszcz�cego z oficjalnej strony firmy McAfee mo�e by� niemo�liwe. Nale�y wi�c pobra� ten program z jednego z serwis�w udost�pniaj�cych aplikacje np. ze �ci�gnij.pl.

Osobi�cie z McAfee nie kojarzy mi si� nic dobrego. To w mojej ocenie firma produkuj�ca trojany i spyware. Korzysta�em kiedy� z dodatku do FireFox-a, kt�ry nazywa� si� "SiteAdvisor". Ten male�ki programik maj�cy na celu ostrzeganie przed otwarciem niebezpiecznych witryn - zadomowi� si� w tylu plikach nie zwi�zanych z przegl�dark�, �e musia�em przeinstalowa� �yndo�sa.

Re: Cyberpies spuszczony z �a�cucha

DarkRaven — Wed, 01 Apr 2009 21:11:22 +0200

@DarkTech , widze ze propagujesz "Wolne oprogramowanie" i bardzo dobrze Moglbys jeszcze dodac ze nie trzeba koniecznie zmieniac systemu - Open Source jesst tez dla Windowsa.

Wszystko jest kwestia wyboru, ale trzeba wybrac jakis kompromis.

Osobiscie kilka razy probowalem przejsc na Linuxa (obecnie mam nawet Debiana rownolegle postawionego), ale to nie takie proste jak opisuja wszedzie. Idzie odczuc dyskomfort. Fakt, wykrywanie sprzetu jest coraz lepsze i na dzien dzisiejszy wiekszosc jest obslugiwana.
Podawany przez ciebie Sidux to nic innego jak przerobka Debiana (a dokladnie SID) - u mnie nie sprawdzil sie. Poki co najlepiej prezentuja sie obecnie wlasnie debianowate - *buntu , dzieki automatyce. Ale wlasnie ta automatyka powoduje spowolnienie systemu. *buntu potrafi jak Windows zwolnic wraz z przyrostem softu - sporo ludzi poprostu robi format co kilka miesiecy jak pod windows.
Sek w tym ze w kazdej dystrybucji sa problemy - to nie jest taki sobie "userfriendly" system. Nie do konca, chociaz staraja sie jak moga.
Surfowanie po sieci, proste multimedia i biuro jak najbardziej - gry niestety nie (specjalistyczne oprogramowanie tez nie ma swoich odpowiednikow z tego co wyczytalem (np. Cad czy jakies graficzne programy). Sa emulatory Wine/Cedega ale co z tego. Zeby zainstalowac gre trzeba przekopac sporo stron i dopiero wtedy modlic sie zeby wyszlo.
Wiele ustawien, pomimo licznych konfiguratorow trzeba "wygooglac" (tak , man page to fajna sprawa - dla informatykow). Na forach przerozna atmosfera, czesto odsylaja do google niestety i porad ktore w danym przypadku sie nie sprawdzaja.
Jak dla mnie najlepszy jest obecnie Debian (od podstaw budujemy system doinstalowujac co potrzeba) ze wzgledu ze wykrywa moja karte wifi i wiem jak ja uruchomic . Ubuntu dziala "out of box", ale jest jak dla mnie przeladowany softem na starcie (no i to gnome :/ bardziej mi sie podoba kde - deinstalacja gnome moze wysypac system) - ciekawy jest tez klon ubuntu: Mint , z niewolnymio kodekami na starcie.

Natomiast Windows jest poprostu wygodniejszy w obsludze. Generalnie po zainstalowaniu trzeba tylko dograc sterowniki (instalacja ktorych jest o wiele prostsza dzieki gotowym instalatorom) i wybrane oprogramowanie.
Wszystko jest w miare przejrzyste i mozna w miare prosto skonfigurowac w oknach, bez magicznych komend - nie oszukujmy sie, to jest ulatwienie. Piszac przejrzyste mam na mysli czcionki z ktorymi mam problem w kazdej dystrybucji. System dziala w sumie podobnie stabilnie jesli ni klikamy we wszystko co sie pojawi pod kursorem, zwlaszcza w spam na poczcie/gg.
Problem wirusow istnieje gdyz windows jest popularny. Przypuszczam ze wraz z rozpowszechnieniem Linuxa i tam sie pojawia wirusy czy jakies inne "patenty" (owszem ciezej bedzie, ale pomyslowosc crackerow nie zna granic - znajda sposob zebysmy sami je zainstalowali).

Podsumowujac , Linux jest niezaprzeczalnie bardzo dobrym systemem i w wielu aspektach przewyzsza Windows. Niestety, zeby na nim pracowac (mowimy o desktopie stawianym przez laika) trzeba posiadac minimum wiedzy i poswiecic troche czasu (wielu poleglo na starcie , podczas instalowania, a to dopiero poczatek - windowsa zainstaluje nawet pijany cwierc-inteligent).
Jednak dla przecietnego "Kowalskiego", ktorego nie interesuje jak to dziala itd., Windows bedzie poprostu bardziej poreczny w uzytkowaniu pomimo swoich wad. Zawsze moze zrobic format i postawic na nowo.

Czestym argumentem jest "historia" jak to ktos (znajacy sie) zainstalowal na domowym komputerze Linuxa i korzystaja z niego osoby bez pojecia o komputerach. Tak, nie ma w tym nic dziwnego poniewaz zainstalowany i skonfigurowany system Linux z potrzebnym softem sprawdza sie znakomicie i nie rozni sie w sumie tak od Windows.
Problemem jest doprowadzic go do tego stanu i administrowac na dluzsza mete - w koncu kiedys trzeba bedzie cos doinstalowac, zmienic/uaktualnic. I tutaj watpie czy ci "domownicy" dadza sobie rade sami (ale maja pod reka kogos kto w razie czego sie tym zajmie).

Najwiekszy problem jest jesli mamy tylko tego Linuxa i brak internetu, a sterowniki nie wykryte. To jest tragedia dla poczatkujacego, poniewaz wszystko jest w sieci. Sa man`y , ale nie wierze ze taki nowicjusz cos z nich pojmie (pomijam juz fakt ze czesto nawet o nich nie ma pojecia). Wystarczy popatrzec z jakimi problemami sie ludzie zglaszaja na forach zeby wyrobic sobie mniej wiecej obraz tego systemu - proste zdaje sie czynnosci sa nierzadko powaznym problemem - najczesciej sterowniki (tych dostarczonych przez producenta niestety w wiekszosci przypadkow nie da sie tak prosto zainstalowac).

Obecnie prym wiedzie w swiecie Linuxa firma Canonical wydajaca Ubuntu. Trzeba tez dodac ze sa platne wersje Linuxa, ktore zapewniaja pelne fachowe wsparcie (ale to opcja raczej dla firm). Zdecydowana wiekszosc zadowala sie darmowymi wersjami i wsparciem spoleczosci.

Dla zainteresowanych/poczatkujacych polecam serwisy:

www.jakilinux.org oraz www.distrowatch.com
I sztandarowy serwis dla bezbolesnego przejscia

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Wed, 01 Apr 2009 17:01:09 +0200

Na szcz�cie dotyczy to tylko �yndo�s�w
�ci�gnij �atk�, popraw felg�, wgraj ze dwadzie�cia wirus�w kt�re dla poprawno�ci nazwano antywirusami, nast�pnie jeszcze z cztery niezale�ne anty-spyware, combo-fix i format disc. Nie zapominajcie r�wnie� o fakcie i� zainfekowany mo�e okaza� si� sektor rozruchowy dysku, ram i bios. Przed instalacj� �wie�ej kopii redmonda najlepiej jest dysk zapa�ka� specjalnym programem maskuj�cym. Mamy pewno�� e robaczek zosta� usuni�ty, nie za� zmieniono mu nag��wek podczas formatowania.

Cyberpies spuszczony z �a�cucha

Prrivan — Wed, 01 Apr 2009 12:52:56 +0200

Mainstream o naszym kundelku:

http://wiadomosci.onet.pl/1944878,441,item.html

Cytat:

CNN, Pog/11:27
Primaaprilisowy robak zarazi� miliony komputer�w
Eksperci komputerowi z niepokojem czekali a� wybije p�noc, aby zobaczy� jakie zniszczenia spowoduje komputerowy robak primaaprilisowy, kt�ry zainfekowa� miliony komputer�w na ca�ym �wiecie.
- Je�li �ci�gn��e� �atk�, albo przynajmniej zaktualizowa�e� sw�j program antywirusowy, nie powiniene� mie� problem�w – uspokaja Chris Pirillo, ekspert techniczny CNN.com. A dost�pnych jest wiele r�nych pakiet�w antywirusowych – dodaje.

- Jestem przekonany, �e ka�dy ma narz�dzie do usuwania tego rodzaju z�o�liwego oprogramowania – m�wi Pirillo, zauwa�aj�c jednak, �e mo�e si� zdarzy�, �e robak b�dzie sia� spustoszenie.

W przeciwie�stwie do wirus�w, robaki komputerowe same si� szerz�, przenosz�c si� w sieciach. - Je�li ju� jaki� pojawi si� w sieci, bardzo trudno go zatrzyma� – ostrzega Pirillo. Najwi�kszym problemem mo�e okaza� si� sytuacja, �e niekt�re komputery mog� dzia�a� prawie normalnie, cho� zara�a� b�d� inne pod��czone do tej samej sieci.

Autorzy robaka Conficker.c dopracowali t� mo�liwo�� jeszcze lepiej, poniewa� robak ten zatrzymuje aktualizowanie program�w Windows, co sprawia, �e nie ma mo�liwo�ci automatycznego �ci�gni�cia �atki. Uniemo�liwia on r�wnie� automatyczne aktualizacje wielu program�w antywirusowych.

Pirillo zauwa�a, �e prawdziwe efekty tego robaka mo�emy pozna� dopiero po tygodniu lub jeszcze d�u�szym czasie, ale na pewno jakie� zobaczymy. - Mo�e to by� co najmniej bardzo irytuj�ce – przewiduje. - B�dzie to mia�o prawdopodobnie spory wp�yw na prac� sieci - dodaje.

Conficker.c to robak komputerowy – szkodliwy program, kt�ry zainfekowa� ju� od pi�ciu do dziesi�ciu milion�w komputer�w. Na razie symptomy tych infekcji nie by�y odczuwalne, ale 1 kwietnia komputer kontrolny tzw. "master" ma przej�� kontrol� nad komputerami zainfekowanymi, tzw. "zombie" – wyja�nia Don DeBolt, dyrektor ds. kontroli zagro�e� w nowojorskiej firmie CA, kt�ra zajmuje si� oprogramowaniem komputerowym i us�ugami IT.

Lawrence Baldwin z mynetwatchman.com – firmy z Atlanty zajmuj�cej si� bezpiecze�stwem w Internecie – m�wi, �e motywacje, jakimi kierowali si� tw�rcy Conficera.c wydaj� si� r�ni� od tego, co motywowa�o tych, kt�rzy stworzyli poprzednie robaki. Wcze�niej zainfekowa�y one miliony komputer�w, ale nie mia�y powa�nych skutk�w.

- Trzy, cztery lub pi�� lat temu ludzie ci pr�bowali pokaza� po prostu, jacy s� sprytni – m�wi. Teraz chodzi ju� jednak o pieni�dze. - Oni z pomoc� tego rodzaju oprogramowania mog� zarobi� sporo pieni�dzy - m�wi.

Baldwin pociesza jednak, �e szkody b�d� ograniczone. - Nie podejrzewam, by dosz�o do globalnego krachu. My�l� raczej, �e przekonamy si�, i� celem Conflickera jest uruchomienie ca�ej palety innego szkodliwego oprogramowania – spam�w, Trojan�w i tak dalej. Wszystkiego tego, co pomaga przest�pcom zarabia� w sieci.

Powszechnie podawane ostatnio w mediach ostrze�enia mog�y jednak zmotywowa� wiele os�b i firm do dzia�ania, minimalizuj�c w ten spos�b ewentualne skutki. O robaku wie tak�e ameryka�skie Federalne Biuro �ledcze (FBI), kt�re poinformowa�o, �e "jest �wiadome mo�liwego zagro�enia, jakie stwarza robak Conficker", w zwi�zku z czym pracuje nad tym, by "w pe�ni rozpozna� i zminimalizowa� to zagro�enie".

Czym jednak grozi nam zainfekowanie primaaprilisowym robakiem? Eksperci komputerowi przyznaj�, �e sami nie s� pewni. - Najistotniejsze teraz pytanie dotyczy tego, co w�a�ciwie mo�e si� sta�” – m�wi Simit Shah, dyrektor funkcjonowania sieci pracuj�cy w CNN. Na razie robak „jakby pr�bowa� si� skontaktowa� z domem i pyta co ma zrobi� – wyja�nia Shah dodaj�c, �e do tego czasu robak dostawa� odpowied�, �e nic nie nale�y robi�.

Dzi� jednak specjali�ci spodziewaj� si�, �e Conficker.c zmieni spos�b dzia�ania, co mo�e sprawi�, �e dotychczasowe �rodki zapobiegawcze przestan� wystarcza�. Robak mo�e w ko�cu us�ysze� "Id� i zr�b co�" – m�wi Shah, dodaj�c, �e to "co�" mo�e oznacza� wiele r�nych atak�w na strony internetowe, w tym tak�e na strony rz�dowe.

Shah ostrzega, �e robak mo�e ju� kontrolowa� nawet ponad dziesi�� milion�w komputer�w na ca�ym �wiecie i ma bardzo wyszukane dzia�anie. Mo�e spowodowa� du�e szkody, ale z drugiej strony – jak zauwa�a specjalista – "mo�e te� chodzi� na razie tylko o zaspokojenie czyjego� ego", poniewa� autorzy tego robaka bawi� si� w kotka i myszk� z ekspertami ju� od listopada, kiedy odkryto pierwsz� wersj� Confickera. Od tego czasu eksperci pr�bowali znale�� r�ne sposoby zwalczaj�ce robaka, kt�ry ewoluowa� do kolejnych dw�ch wersji, z kt�rych ka�da by�a bardziej wyszukana ni� poprzednia.

W lutym tego roku specjalist�w komputerowych zmotywowa�a dodatkowo nagroda w wysoko�ci 250 tysi�cy dolar�w, kt�r� firma Microsoft obieca�a tym, kt�rzy pomog� schwyta� tw�rc�w Confickera. Doprowadzi�o to nawet do stworzenia specjalnej grupy o nazwie Conficker Cabal, kt�ra zrzesza ekspert�w pr�buj�cych walczy� z gro�nym robakiem.

Cho� Conficker mo�e spowodowa� wiele szk�d, jego nadal nieznani autorzy w pewien spos�b podziwiani s� przez ekspert�w zajmuj�cych si� bezpiecze�stwem w sieci – przyznaje Shah. - Oni zrobili co�, czego normalnie si� nie robi – m�wi.

Jedna z tych rzeczy to uniemo�liwienie automatycznych aktualizacji systemu – wyja�nia Shah. W pa�dzierniku firma Microsoft wypu�ci�a �atk�, kt�ra usuwa�a potencjalne zagro�enie, ale wielu u�ytkownik�w komputer�w jeszcze jej nie �ci�gn�o. - A kiedy ju� z�apiesz tego robaka, uniemo�liwia on dalsz� aktualizacj� – m�wi ekspert CNN.

Specjalistka do spraw bezpiecze�stwa w firmie IBM, Holly Stewart, powiedzia�a w rozmowie telefonicznej z CNN, �e najnowsza wersja Confickera – Confincker.c, kt�ra zosta�a odkryta nieca�y miesi�c temu – r�ni si� od swych poprzednik�w, poniewa� nie skupia si� ona ju� tak bardzo na rozprzestrzenianiu si�. Zamiast tego, "skupia si� ona raczej na utrzymaniu swej pozycji i trzymaniu otwartych linii komunikacyjnych z innymi zainfekowanymi komputerami".

Stewart poinformowa�a te�, �e eksperci IBM zdo�ali rozpozna� mechanizmy komunikacyjne najnowszego Confickera i znale�li spos�b na wykrycie go w sieci. - On jest bardzo dobrze skonstruowany – przyznaje specjalistka. - Autorzy Confickera po�wi�cili wiele czasu na to, by zapobiec przerwaniu tej sieci komunikacyjnej i zdecydowanie utrudni� jego wykrycie w systemie - dodaje.

Update IBM przekazany w zesz�ym tygodniu klientom firmy pokazuje, �e 45 procent infekcji odnotowano w Azji, podczas gdy na drugim miejscu znalaz�a si� Europa, kt�ra ma 31 procent zara�onych komputer�w – m�wi Stewart.

Nadal jednak niewiadomo dok�adnie, jaki b�dzie efekt. - To pytanie za milion dolar�w – �artuje. - Szczerze m�wi�c, nikt nie jest w stanie tego do ko�ca przewidzie� - m�wi. Motywacja jednak autor�w Confickera wydaje si� bardziej oczywista. Kto� wyda� "mn�stwo pieni�dzy i innych �rodk�w", aby stworzy� tego robaka – m�wi Stewart. - Zdziwi�abym si�, gdyby nie pr�bowali na tym w jaki� spos�b zarobi� - dodaje.

Shah r�wnie� m�wi, �e nie wie, co si� wydarzy, ale wed�ug najgorszych scenariuszy mog�oby okaza� si�, �e "tw�j komputer ma zniszczone twoje pliki lub sta� si� cz�ci� jakiego� przest�pczego procederu". Na razie robak pozostaje u�piony, ale "w pewnym momencie otrzyma on instrukcje o tym, co ma wykona�".

Steve Santorelli, by�y detektyw Scotland Yardu, kt�ry obecnie pracuje dla firmy badawczej z Chicago, Team Cymru, m�wi, �e autorzy Confickera wykorzystali pot�n� bro�, kt�ra mo�e by� u�yta w Internecie. - Jest wiele spekulacji, a spekulacje prowadz� do strachu przed czym� nieznanym. Jedyne osoby, kt�re tak naprawd� wiedz�, do czego mo�e by� wykorzystany Conficker, to tak naprawd� przest�pcy, kt�rzy za nim stoj�. Reszta nas mo�e tylko zgadywa� - m�wi.

W tym przypadku sporo szcz�cia i spokoju maj� u�ytkownicy Mac, poniewa� Conficker zosta� stworzony tak, by wykorzystywa� wy��cznie oprogramowanie Microsoftu.

Pierwsza wersja robaka Conficker, oznakowana liter� A, zosta�a wypuszczona pod koniec 2008 roku. Wykorzystywa�a 250 adres�w internetowych, generowanych dziennie przez system, jako �rodka komunikacji miedzy komputerem "master", a komputerami zainfekowanymi. Celem pierwszej wersji wirusa by�a sprzeda� u�ytkownikom komputerowym fa�szywego oprogramowania antywirusowego. Eksperci ds. bezpiecze�stwa poradzili sobie jednak z problemem wsp�pracuj�c z Internetow� Korporacj� ds. Nadawania Nazw i Numer�w (Internet Corporation for Assigned Names and Numbers – ICANN) uniemo�liwiaj�c funkcjonowanie lub wykupuj�c problematyczne adresy URL.

W styczniu tego roku wypuszczono jednak drugi wariant robaka – Conficker.b – kt�ry zainfekowa� milion komputer�w wi�cej. Wersja trzecia, Conficker.c, kiedy stanie si� aktywna, ma natomiast generowa� 50 tysi�cy adres�w URL dziennie, zamiast wcze�niejszych 250 – dodaj� specjali�ci.

Re: Cyberpies spuszczony z �a�cucha

Smokie82 — Tue, 31 Mar 2009 20:31:56 +0200

A ja mam cich� nadzieje, �e celem ataku b�dzie pentagon, czarny dom albo jaki� bank. Przynajmniej tyle b�d� mia� satysfakcji przed wprowadzeniem NWO ze m�j PCZombiak wys�a� troch� Ping of Death czy innych DoS-�w i tym samym przyczyni� si� do chwilowego unicestwienia jakiego� serwera. Ale stawiam raczej na opcje planowanego „uporz�dkowania” Internetu

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Tue, 31 Mar 2009 20:19:28 +0200

Wi�c odpalajmy pierwszego kwietnia nasze systemy z live CD. Chyba CD nie zarazi�o. Zw�aszcza gdy by� wypalony dawno temu...
Nie trzeba zbytnio ufa� tym wiadomo�ciom. W obecnych czasach sta�o si� ju� norm� nazywanie pewnych dzia�a� nazwami o przeciwnym znaczeniu. Tak wi�c pod przykrywk� walki z jakim� wymy�lonym wirusem kto� ma zamiar po prostu zablokowa� internet podaj�c jednocze�nie do wiadomo�ci �e to sprawka zamachu hackerskiego, ale ju� jest wszystko pod kontrol�. Mo�na obstawia� zak�ady: Z kt�rego pa�stwa pochodzili hackerzy?

Cyberpies spuszczony z �a�cucha

Prrivan — Wed, 25 Mar 2009 08:55:36 +0100

Cytat:

By John D. Sutter
CNN

(CNN) -- A computer-science detective story is playing out on the Internet as security experts try to hunt down a worm called Conficker C and prevent it from damaging millions of computers on April Fool's Day.

This piece of computer code tells the worm to activate on April 1, 2009, researchers at CA found.

The anti-worm researchers have banded together in a group they call the Conficker Cabal. Members are searching for the malicious software program's author and for ways to do damage control if he or she can't be stopped.

They're motivated in part by a $250,000 bounty from Microsoft and also by what seems to be a sort of Dick Tracy ethic.

"We love catching bad guys," said Alvin Estevez, CEO of Enigma Software Group, which is one of many companies trying to crack Conficker. "We're like former hackers who like to catch other hackers. To us, we get almost a feather in our cap to be able to knock out that worm. We slap each other five when we're killing those infections."

The malicious program already is thought to have infected between 5 million and 10 million computers.

Those infections haven't spawned many symptoms, but on April 1 a master computer is scheduled to gain control of these zombie machines, said Don DeBolt, director of threat research for CA, a New York-based IT and software company.

What happens on April Fool's Day is anyone's guess.

The program could delete all of the files on a person's computer, use zombie PCs -- those controlled by a master -- to overwhelm and shut down Web sites or monitor a person's keyboard strokes to collect private information like passwords or bank account information, experts said.

More likely, though, said DeBolt, the virus may try to get computer users to buy fake software or spend money on other phony products.

Experts said computer hackers largely have moved away from showboating and causing random trouble. They now usually try to make money off their viral programs.

DeBolt said Conficker C imbeds itself deep in the computer where it is difficult to track. The program, for instance, stops Windows from conducting automatic updates that could prevent the malware from causing damage.

The program's code is also written to evolve over time and its author appears to be making updates to thwart some of the Conficker Cabal's attempts to neuter the worm.

"It is very much a cat and mouse game," DeBolt said.

It's unclear who wrote the program, but members of the Cabal are looking for clues.

First, they know that some recent malware programs have come from Eastern European countries outside the jurisdiction of the European Union, said Patrick Morganelli, senior vice president of technology for Enigma Software.

Worm program authors often hide in those countries to stay out of sight from law enforcement, he said.

In a way, the Conficker Cabal is also looking for the program author's fingerprints. DeBolt said security researchers are looking through old malware programs to see if their programming styles are similar to that of Conficker C.

The prospects for catching the program's author are not good, Morganelli said.

"Unless they open their mouth, they'll never be found," he said.

So, the most effective counter-assault simply may be damage control.

One quick way to see if your computer has been infected is to see if you have gotten automatic updates from Windows in March. If so, your computer likely is fine, DeBolt said.

Microsoft released a statement saying the company "is actively working with the industry to mitigate the spread of the worm."

Users who haven't gotten the latest Windows updates should go to http://safety.live.com if they fear they're infected, the company's statement says.

DeBolt said people who use other antivirus software should check to make sure they've received the latest updates, which also could have been disabled by Conficker C.

The first version of Conficker -- strain A -- was released in late 2008.

That version used 250 Web addresses -- generated daily by the system -- as the means of communication between the master computer and its zombies.

The end goal of the first line was to sell computer users fake antivirus software, said Morganelli.

Computer security experts largely patched that problem by working with the Internet Corporation for Assigned Names and Numbers to disable or buy the problematic URLs, he said.

That process-of-elimination approach isn't likely to be effective with Conficker strain C, Morganelli said. The new version will generate 50,000 URLs per day instead of just 250 when it becomes active, DeBolt said.

The first iteration of Conficker is thought to have grown out of a free function for security programs created by Dr. Ronald Rivest, a computer science professor at the Massachusetts Institute of Technology.

"Any technology can be used for good or evil, and this is just an example of that," Rivest said.

Many viruses have taken pieces of benevolent programs and used them for ill. But overall the "open source" environment online promotes computer security far more than it enables hackers, DeBolt said.

"I don't blame the open-source community at all" for virus attacks, he said.

CA said it recently found a piece of code in Conficker C that says the worm will become active on April 1. Previous versions of the malicious software launched on specific dates noted in the program code, so the April Fool's Day launch date is not likely to be a trick, DeBolt said.

"The best minds in the industry are working on this to protect customers," he said. "We're trying to reduce the impact of the April 1 date as best we can. But we know ... this malware will continue to evolve."

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Wed, 18 Feb 2009 09:40:18 +0100

Jest fajny systemik pod nazw� Sidux - mo�na go pobra� klikaj�c TUTAJ. Vista wydaje si� by� badziewiem. No i oczywi�cie nie dajemy zarabia� systemowi kt�ry zwalczamy

Re: Cyberpies spuszczony z �a�cucha

camera — Mon, 16 Feb 2009 07:38:39 +0100

otelodreiP napisa�:

KDE i gnome jest wolniejsze od XP a jest to spowodowane iloscia plikow jakie linuch musi "sparsowac" zanim wykona dana operacje w X-ach , wersja dla minimalistow (takich jak ja) to byl fluxbox + rox

Ale warto zaznaczy�, �e Linux potrafi �miga� w tym samym tempie rok, a windows zaczyna muli� ju� po kilku/kilkunastu tygodniach.

Re: Cyberpies spuszczony z �a�cucha

Fanalityk — Mon, 16 Feb 2009 06:25:42 +0100

robak ten moze byc jedna z pierwszych false flag odnosnie internetu..
mysle ze rozwiazeniem bedzie piekny czysty ocenzurowany web 2.0 (czytaj, darmowy internet)
gdzies juz czytalem ze MS bedzie czyscil cale www.
hmmm
mysle ze robak ten to dzielo DoD

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Mon, 16 Feb 2009 05:41:35 +0100

Wystarczy kojarzy� fakty.
19 grudnia >>>>

ropppson napisa�:

Kr�lewska Marynarka Wojenna i BAE Systems og�osi�y zako�czenie wdra�ania systemu Windows do kontroli brytyjskiej floty nuklearnej. Zako�czenie implementacji projektu Windows for Submarines oznacza, �e okr�ty podwodne Jej Kr�lewskiej Mo�ci zdolne do przenoszenia rakiet z g�owicami j�drowymi b�d� dzia�a�y pod kontrol� systemu Microsoftu.
http://technologie.gazeta.pl/t.....ws_XP.html
czy to jest jaki� �art? Laughing
...a stan gotowo�ci bojowej b�dzie og�aszany on-line przez firefoxa ,procedury b�d� zapisane w zak�adkach Laughing

DarkTech napisa�:

hoo napisa�:

W tym momencie Conficker znajduje si� ju� na co najmniej 12 milionach komputer�w na �wiecie i wsp�pracuje z inn� sieci� "komputer�w zombie" pod nazw� Asprox. Nie wiadomo w jakim celu stworzono tego robaka, ale efekty jego dzia�ania mog� by� przera�aj�ce, gdy otrzyma sygna� do dzia�ania.

Teraz ju� wiesz do czego mo�e s�u�y� Conficker...

Re: Cyberpies spuszczony z �a�cucha

hoo — Sun, 15 Feb 2009 23:21:10 +0100

Wirus Conficker atakuje bazy wojskowe

Jego ofiar� pad�a te� sie� dostawcy energii - ujawnia "Le Figaro".

Wed�ug dziennika w po�owie stycznia robak komputerowy Conficker zaatakowa� komputery francuskiej marynarki i lotnictwa. Francuzi nie zainstalowali wydanej 3 miesi�ce temu �aty, kt�ra zamyka�a dziur� w systemie Windows.

Informatycy przez trzy dni walczyli z wirusem, odcinaj�c zainfekowan� sie� Intramar. Zmusi�o to wojskowych do korzystania z bardziej tradycyjnych form komunikacji i uziemi�o cz�� francuskich samolot�w, kt�re nie mog�y pobra� planu lotu z serwer�w bazy. Jednak piloci s� na to przygotowani i w sytuacji awaryjnej mogli poderwa� swoje maszyny.

Jest to ju� kolejna infekcja wojskowych system�w przez robaka Conficker i jego hybrydy. Na pocz�tku stycznia w Wielkiej Brytanii zaatakowa� on 24 bazy lotnictwa i 75 proc. floty, w��czaj�c lotniskowiec Ark Royal.

Ofiar� robaka padaj� te� cele cywilne, we Francji zainfekowane zosta�y komputery EDF (�lectricit� de France), francuskiego przedsi�biorstwa zajmuj�cego si� dostarczaniem energii elektrycznej. W USA jego ofiar� pad�y s�dy w Huston, kt�rych komputery w pi�tek musiano wy��czy�.

CZYM JEST CONFICKER?

Conficker to komputerowy robak, kt�ry kontroluje zainfekowane nim komputery. Komputer "zombie" robi to czego wymagaj� od niego tw�rcy robaka. Mo�e kra�� informacje, rozsy�a� spam, infekowa� inne komputery, oraz wraz z innymi "zombie " przeprowadza� ataki na wskazane witryny internetowe.

W tym momencie Conficker znajduje si� ju� na co najmniej 12 milionach komputer�w na �wiecie i wsp�pracuje z inn� sieci� "komputer�w zombie" pod nazw� Asprox. Nie wiadomo w jakim celu stworzono tego robaka, ale efekty jego dzia�ania mog� by� przera�aj�ce, gdy otrzyma sygna� do dzia�ania.

�r�d�o: http://www.sfora.pl

Cyberpies spuszczony z �a�cucha

Prrivan — Mon, 09 Feb 2009 09:19:01 +0100

Francuskie rzekotki maj� problemy ze skakaniem.Okazuje si� �e po cichu nasz znajomy wirus atakuje coraz to nowe ofiary...

http://www.telegraph.co.uk/news/worldnew.....virus.html

Cytat:

French fighter planes grounded by computer virus
French fighter planes were unable to take off after military computers were infected by a computer virus, an intelligence magazine claims.

by Kim Willsher in Paris
Last Updated: 9:52PM GMT 07 Feb 2009

The aircraft were unable to download their flight plans after databases were infected by a Microsoft virus they had already been warned about several months beforehand.

At one point French naval staff were also instructed not to even open their computers.

Microsoft had warned that the "Conficker" virus, transmitted through Windows, was attacking computer systems in October last year, but according to reports the French military ignored the warning and failed to install the necessary security measures.

The French newspaper Ouest France said the virus had hit the internal computer network at the French Navy.

J�rome Erulin, French navy spokesman told the paper: "It affected exchanges of information but no information was lost. It was a security problem we had already simulated. We cut the communication links that could have transmitted the virus and 99 per cent of the network is safe."

However, the French navy admitted that during the time it took to eradicate the virus, it had to return to more traditional forms of communication: telephone, fax and post.

Naval officials said the "infection"' was probably due more to negligence than a deliberate attempt to compromise French national security. It said it suspected someone at the navy had used an infected USB key.

The Sicmar Network, on which the most sensitive documents and communications are transmitted was not touched, it said. "The computer virus problem had no effect on the availability of our forces." The virus attacked the non-secured internal French navy network called Intramar and was detected on 21 January. The whole network was affected and military staff were instructed not to start their computers.

According to Liberation newspaper, two days later the chiefs of staff decided to isolate Intramar from the military's other computer systems, but certain computers at the Villacoublay air base and in the 8th Transmissions Regiment were infected. Liberation reported that on the 15 and 16 January the Navy's Rafale aircraft were "nailed to the ground" because they were unable to "download their flight plans". The aircraft were eventually activated by "another system".

Liberation also reported that Microsoft had identified the Conficker virus in the autumn of 2008 and had advised users from October last year to update their security patches. IntelligenceOnline reports that "at the heart of the (French) military, the modifications were, for the most part, not done." It was only on the 16 January "three months later" that the navy chiefs of staffs began to act.

"At that point, the chiefs of staff and the defence ministry had no idea how many computers or military information systems were vulnerable to having been contaminated by the virus," said Liberation.

The French press also reported that the only consolation for the French Navy was that it was not the only ones to have fallen victim to the virus. It said that a report in the military review Defense Tech revealed that in the first days of January 2009 the British Defence Ministry had been attacked by a hybrid of the virus that had substantially and seriously infected the computer systems of more than 24 RAF bases and 75 per cent of the Royal Navy fleet including the aircraft carrier Ark Royal.

Re: Cyberpies spuszczony z �a�cucha

Fanalityk — Tue, 20 Jan 2009 11:26:02 +0100

jesli chcecie zobaczyc ile syfu przepuszaja wasze firewalle wystarczy zainstalowac PG2 - peer guardian i wejsc na neta...

ja mam
XP sp3
Sygate Personal Firewall lub COMODO (na laptopie)
AVG antivirus
peer guardian 2
windows advanced care 3 - super kombajn do wszystkigo

codziennie od czasu do czasu sprawdzam tez task manager..
i mam spokoj

Re: Cyberpies spuszczony z �a�cucha

GrzegorzP — Mon, 19 Jan 2009 15:00:55 +0100

zulugula napisa�:

Co do system�w alternatywynych dla M$, to czekam jak rozwinie si� ReactOS

Testowa�em go kiedy�, ale wci�z jest zbyt prymitywny i niestabilny. A szkoda. ;-(

Za to przeciwko wszelkiemu syfowi testuj� ostatnio virtualizera ShadowDefender-a. Jest to program podobny do Returnil-a, ale bardziej mi si� podoba, bo ma odrobin� lepsze opcje.

Je�li zainstalujesz czysty windows ze swoimi programami i potem shadowdefendera, to dzia�asz od tej pory na kopii systemowej partycji. Wszelkie robactwo i trojany mog� �y� tylko do wy��czenia lub resetu komputera, bo zawsze startujesz od pocz�tku z tym samym czystym systemem. Ponadto rejestr jest zawsze czysty, bo nie gromadzi si� w nim nic nowego. Jak dla mnie to dzia�a. Gdy chc� co� nowego zainstalowa�, to po przetestowaniu mog� wy��czy� ochron� i zainstalowa� na dobre i ponownie w��czy� ochron�. Polecam.

Cyberpies spuszczony z �a�cucha

Prrivan — Mon, 19 Jan 2009 14:07:03 +0100

Zgadzam si� ca�kowicie,ale to jeszcze nie dow�d �e powsta� na Ukrainie.
Gdyby kto� stworzy� ten program specjalnie sugeruj�c fa�szywe miejsce jego powstania,przyk�adowo poprzez zabezpieczenie przed nim komputer�w w danym kraju,wtedy m�g�by-cho� w niewielkim stopniu,przyznaj�-jeszcze bardziej podkopa� reputacj� miejsca sugerowanego powstania.A kiedy dany kraj jest w tym samym momencie uwik�any w konflikt gospodarczy o skali mi�dzynarodowej...ziarnko do ziarnka a zbierze si� wystarczaj�co niski poziom zaufania i...

Spe�nia kryteria false flag,nieprawda�?

Re: Cyberpies spuszczony z �a�cucha

Bimi — Mon, 19 Jan 2009 13:58:54 +0100

Prrivan napisa�:

Uwa�aj� �e powsta� na Ukrainie,ciekawe.

Nie uwa�aj� tylko tak wywnioskowali ...poniewa� ma zaprogramowane unikanie tamtejszych komputer�w
To zreszt� do�� logiczny wniosek.

Cytat:

The worm will contact several remote servers to obtain geographical IP information. Regional information is checked; if the machine belongs to the Ukraine, the infection routine will be avoided

Cyberpies spuszczony z �a�cucha

Prrivan — Mon, 19 Jan 2009 13:43:12 +0100

No prosz�,raczyli napisa� o tym na onecie...

http://wiadomosci.onet.pl/1899945,18,item.html

Cytat:

PAP, PKo/13:06
Wirus, kt�ry zarazi� ju� 9 milion�w komputer�w

Komputerowy wirus Conficker zainfekowa� ju� 9 milion�w komputer�w - informuje w poniedzia�ek firma "F-Secure", zajmuj�ca si� m.in. produkcj� zabezpiecze� antywirusowych.
Confiker (znany tak�e jako Downandup i Kido), zosta� wykryty w pa�dzierniku 2008 roku, a teraz szerzy si� z zastraszaj�ca pr�dko�ci�. Wirus wykorzystuje "dziur�" w systemie operacyjnym Windows. Wprawdzie Microsoft ju� dawno opracowa� "�atk�", ale daleko nie wszyscy u�ytkownicy komputer�w zainstalowali to zabezpieczenie.

Agencja Associated Press pisze w poniedzia�ek, �e cho� tempo, w jakim Conficker infekuje kolejne komputery jest zadziwiaj�ce, to wydaje si�, na szcz�cie, i� jest on "niewypa�em", czyli nie dzia�a tak, jak to sobie wyobra�ali jego tw�rcy.

G��wny doradca ds. bezpiecze�stwa w fi�skiej firmie F-Sercure Patrik Runald powiedzia�, �e kod wirusa zdaje si� sugerowa�, i� chodzi o rozsy�anie fa�szywych ostrze�e� przed komputerowymi wirusami i proponowanie kupna program�w antywirusowych.

Zamiast tego Conficker, przynajmniej na razie, zara�a kolejne komputery (przenosz�c si� tak�e przez pami�ci USB oraz zara�aj�c ca�e sieci, do kt�rych dostaje si�, �ami�c has�a administrator�w, je�li nie s� one zbyt skomplikowane). Niestety nie mo�na wykluczy�, �e jego tw�rcy dopiero zaczn� wykorzystywa� do swoich cel�w ogromn� rzesz� komputer�w, nad kt�rymi mog� przej�� kontrol�.

Pochodzenie Confickera pozostaje zagadk�; eksperci firmy F-Secure nie wykluczaj�, �e wirus powsta� na Ukrainie, poniewa� ma zaprogramowane unikanie tamtejszych komputer�w, by� mo�e po to, �eby nie zwraca� uwagi ukrai�skich w�adz.

Wed�ug firmy Microsoft najwi�cej zara�onych komputer�w jest w Chinach, Brazylii, Rosji i w Indiach.

Uwa�aj� �e powsta� na Ukrainie,ciekawe.
Nied�ugo oka�e si� �e to Ukraina napad�a na Gruzj� w zesz�ym roku.

Re: Cyberpies spuszczony z �a�cucha

zulugula — Mon, 19 Jan 2009 12:35:06 +0100

Chodzi o to, �e nawet nie wiesz ile syfu przepuszcza antyvirus i firewall i to nie systemowy.

A co dopiero systemowy to ju� nie wiem czy on co� chroni czy tylko na pokaz jest.

Narazie wszystko gra i buczy, ale gdyby� tak przeskanowa� to pe�no robactwa, dziwnych wpis�w w rejestrze. One nie musz� zamula� kompa, poprostu sobie tam siedz� i czekaj�, a� kto� zechce ich u�y�.

Ostatnio mi przywlekli takiego kompa. WinXp SP3 wszystkie �atki, a trojan�w, backdoor�w masa. Te� sobie tak chodzi fajnie na zaporze systemowej.

Co do system�w alternatywynych dla M$, to czekam jak rozwinie si� ReactOS

http://www.reactos.org/pl/index.html

To taki opensourcowy windows dla tych co nie wiedz�.

Re: Cyberpies spuszczony z �a�cucha

otelodreiP — Mon, 19 Jan 2009 11:01:28 +0100

zulugula napisa�:

otelodreiP napisa�:

obecnie posiadam xp na 1ghz maszynie z 512 mb ram i smiga jak ta lala
xp seria N + opera + wbudowany firewall(alg.exe)

bez updatow
bez antywirow i innych zamulaczy

Jak dobrze �y� w s�odkiej nie�wiadomo�ci.

nieswiadomosci ?
rozwin ta blyskotliwa mysl poeto.

Re: Cyberpies spuszczony z �a�cucha

zulugula — Mon, 19 Jan 2009 10:19:46 +0100

otelodreiP napisa�:

obecnie posiadam xp na 1ghz maszynie z 512 mb ram i smiga jak ta lala
xp seria N + opera + wbudowany firewall(alg.exe)

bez updatow
bez antywirow i innych zamulaczy

Jak dobrze �y� w s�odkiej nie�wiadomo�ci.

Re: Cyberpies spuszczony z �a�cucha

otelodreiP — Sun, 18 Jan 2009 20:23:37 +0100

KDE i gnome jest wolniejsze od XP a jest to spowodowane iloscia plikow jakie linuch musi "sparsowac" zanim wykona dana operacje w X-ach , wersja dla minimalistow (takich jak ja) to byl fluxbox + rox

obecnie posiadam xp na 1ghz maszynie z 512 mb ram i smiga jak ta lala
xp seria N + opera + wbudowany firewall(alg.exe)

bez updatow
bez antywirow i innych zamulaczy

Re: Cyberpies spuszczony z �a�cucha

zulugula — Sun, 18 Jan 2009 18:36:02 +0100

Sikorski napisa�:

Przesiad�bym si� na linucha lecz nie ma czasu �eby si� go nauczy�, ci�kie studia, jeszcze sesja nadchodzi ledwo mam chwil� �eby raz na dzie� na forum zajrze�.

Hehe wym�wka Ci nie wysz�a, bo akurat nie ma si� tu czego uczy� hehe. Ubuntu, a zw�aszcza podany w linku mint jest prosty jak drut.

Aczkolwiek przed sesj� nie warto ryzykowa�, �e akurat si� co� spieprzy przez zabaw�.

Re: Cyberpies spuszczony z �a�cucha

Sikorski — Sun, 18 Jan 2009 18:26:25 +0100

Przesiad�bym si� na linucha lecz nie ma czasu �eby si� go nauczy�, ci�kie studia, jeszcze sesja nadchodzi ledwo mam chwil� �eby raz na dzie� na forum zajrze�.

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Sun, 18 Jan 2009 15:51:22 +0100

Podaj� inny link do Linux-a. Jest nowsza wersja - Mint. Link w po�cie powy�ej przesta� dzia�a�. Go�� pisze �e w ci�gu jednego dnia pobrano z 300GB Kubuntu. Niez�a klikalno��. Zablokowali mu transfer
http://ftp.heanet.ie/pub/linuxmint.com/stable/6/LinuxMint-6.iso

Re: Cyberpies spuszczony z �a�cucha

rEvolution — Sat, 17 Jan 2009 21:08:37 +0100

anty rootkit z... ms

Narz�dzie do usuwania z�osliwego oprogramowania

http://www.microsoft.com/downloads/detai.....b8eb148356

btw karta illuminati:

"internet worms"

na forum

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Sat, 17 Jan 2009 15:04:38 +0100

Cytat:

No tak odno�nie zasob�w to XP niby szybszy od Ubuntu, ale do xp trzeba firewalla, antyvira i antyspyware.
A wiec teraz razem z tymi trzema muszkieterami w moim xp przy normalnej pracy wykorzystywane jest ok 1GB pami�ci RAM.

2/3 szybko�ci sprz�tu zabieraj� ci aplikacje po�rednicz�ce i podejmuj�ce decyzje. Nowe wydania Linux�w wcale nie s� takie powolne. Trzeba by za�o�y� osobny dzia� po�wi�cony obalaniu mit�w. Dajesz eksplorerem polecenie otwarcia jakiej� aplikacji, to firewall sprawdza czy eksplorer ma uprawnienia do jej otwarcia, p�niej antywirus skanuje pod kontem szkodliwo�ci, nast�pnie antyspyware jeszcze raz to samo, a czas leci.... W Linuxach wszystkie aplikacje maj� zdefiniowany zakres dost�pu.

Re: Cyberpies spuszczony z �a�cucha

Damian.87 — Sat, 17 Jan 2009 14:53:16 +0100

?? pewnie �e tak jest jak �adujesz w ten system co wlezie...

instalujesz XP z SP3 i poprawkami, optymalizujesz, dla ochrony COMODO z firewallem i antywirusem i gdzie tu masz 1GB ram wykorzystany ? u mnie to nie wi�cej ni� 500MB przy 4GB ram.
w Vi�cie 1GB ale system ma aktywne r�ne pierdo�y zajmuj�ce miejsce w pami�ci.
Przegl�darka oczywi�cie wszystko inne tylko nie IE np Opera czy Firefox

Re: Cyberpies spuszczony z �a�cucha

zulugula — Sat, 17 Jan 2009 14:45:45 +0100

No tak odno�nie zasob�w to XP niby szybszy od Ubuntu, ale do xp trzeba firewalla, antyvira i antyspyware.

A wiec teraz razem z tymi trzema muszkieterami w moim xp przy normalnej pracy wykorzystywane jest ok 1GB pami�ci RAM.

Damian.87 napisa�:

Teraz te�, bo wy��czy�em spyware doctora, w��cze od czasu do czasu, bo to on w�a�ciwie skanowa� fajnie, ale zabiera� zasob�w tyle co 2 XPki razem wzi�te. Dodam, �e antywirus nie wychwytuje ca�ego syfu, mo�e po�owe.

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Sat, 17 Jan 2009 14:36:54 +0100

Cytat:

ogromna rzesza aplikacji biurow prjektowych dziala tylko pod 'oknem'

Wtedy okna tylko offline, na �wiat z Linuchem

Re: Cyberpies spuszczony z �a�cucha

Damian.87 — Sat, 17 Jan 2009 14:36:51 +0100

iaro napisa�:

�eby mi si� chcia�o, to ju� dawno mia�bym Linuxa .

�eby by�o wi�cej sterownik�w dla nowego sprz�tu to te� by mi si� chcia�o...

Re: Cyberpies spuszczony z �a�cucha

Fanalityk — Sat, 17 Jan 2009 14:17:42 +0100

ogromna rzesza aplikacji biurow prjektowych dziala tylko pod 'oknem'
pograc tez nie ma w co..
zamiast wirusow sa ciagla 'krasze'

Re: Cyberpies spuszczony z �a�cucha

iaro — Sat, 17 Jan 2009 13:32:52 +0100

�eby mi si� chcia�o, to ju� dawno mia�bym Linuxa .

Re: Cyberpies spuszczony z �a�cucha

DarkTech — Sat, 17 Jan 2009 13:19:49 +0100

Kolejny raz kto� atakuje systemy Microsoft. Kolejny raz �miej� si� z u�ytkownik�w Windows-a. Ile jeszcze czasu macie zamiar u�era� si� z antywirusami, firewall-ami, spybot-ami, oraz milionem aplikacji zamulaj�cych system i wysy�aj�cych w �wiat wyniki raport�w skanowania? A mo�e w�a�nie o to chodzi �eby u�ytkownicy �yndo�s�w w trwodze przed atakiem instalowali sobie jakie� beznadziejne aplikacje szpiegowskie autoryzowane przez Redmond? U�ywaj�c Windows, pomagasz bogaci� si� systemowi z kt�rym walczymy. A wystarczy pobra� na pocz�tek Linux-a.
Dla pocz�tkuj�cych polecam Kubuntu. Klik... i ju� pobierasz obraz iso.

Re: Cyberpies spuszczony z �a�cucha

zulugula — Sat, 17 Jan 2009 11:39:46 +0100

Mia�em tego robaka ostatnio. Avast nic nie wykry� (je�li macie tylko antyvira jest du�a szansa, �e te� go macie). Mam nadzieje, �e firewall zablokowa� ewentualne pr�by wyj�cia na zewn�trz.

SpyWare doctora musia�em instalowa�. Swoj� drog� darmowy i bardzo dobrze wychwytuje wszelkie robactwo wi�c polecam.

Ale m�j komp to nie problem. Bo w sieci jest wiele komputer�w pracuj�cych na czystym XP. Co niestety powoduje masywne infekcje tych�e maszyn.

Cyberpies spuszczony z �a�cucha

Prrivan — Sat, 17 Jan 2009 09:12:31 +0100

http://www.computerworld.com/action/arti.....Id=9126205

Cytat:

'Amazing' worm attack infects 9 million PCs

Biggest infection in years, says Finnish security firm
By Gregg Keizer

January 16, 2009 (Computerworld) Calling the scope of the attack "amazing," security researchers at F-Secure Corp. today said that 6.5 million Windows PCs have been infected by the "Downadup" worm in the last four days, and that nearly 9 million have been compromised in just over two weeks.

Early Friday, the Finnish firm revised its estimate of the number of computers that had fallen victim to the worm, and explained how it came to the figure. "The number of Downadup infections [is] skyrocketing," Toni Koivunen, an F-Secure researcher, said in an entry to the company's Security Lab blog. "From an estimated 2.4 million infected machines to over 8.9 million during the last four days. That's just amazing."

On Tuesday, Koivunen put the number of infected systems at 2.4 million, then updated the estimate Wednesday to 3.5 million, an increase of 1.1 million in just 24 hours.

"We haven't seen outbreaks of this scale in many years," said Mikko Hypponen, chief research officer at F-Secure, in an e-mail reply to questions. "[It] reminds me of the old Loveletter/Melissa/Sasser/Blaster cases size-wise," he added, ticking off some of history's biggest malware attacks.

Downadup -- which also goes by the name "Conficker" -- exploits a bug in the Windows Server service used by Windows 2000, XP, Vista, Server 2003 and Server 2008. Although Microsoft fixed the flaw with one of its rare "out of cycle" updates in late October, about a third of all PCs have not yet been patched, according to Qualys Inc., another security company. Those PCs are the ones being hijacked by the worm.

In his Friday blog post, F-Secure's Koivunen also provided some background on the company's estimate,in part because some people had expressed disbelief in the number. According to Koivunen, F-Secure came to its 8.9 million-machine estimate by spying on the worm's communication with hacker-controlled servers.

Once it's gotten onto a PC, Downadup generates a list of possible domains, selects one, then uses that URL to reach a malicious server from which it downloads additional malware to install on the hijacked computer. F-Secure, however, has registered some of those domains, and has been able to monitor traffic through those URLs.

By examining logs of connection attempts to the domains, F-Secure discovered several hundred thousand different IP addresses -- over 350,000 as of today -- as well as a counter embedded in each that spells out the number of additional PCs that the infected machine has compromised.

"So this number tells us how many other computers this machine has exploited since it was last restarted," explained Koivunen. A sample log provided by F-Secure showed 12 Downadup-infected PCs, which collectively had infected 186 additional systems. Just one of the originally infected computers successfully attacked 116 other machines.

"We wrote a program that parses the logs, extracting the highest value for the IP/User-Agent pairs ... then added together to get our figures," said Koivunen. "As you can see now, they are very conservative."

Earlier this week, the already-high number of Downadup infections prompted Microsoft to add detection for the worm to its Malicious Software Removal Tool (MSRT), the anti-malware utility that the company updates and redistributes each month to Windows machines. Microsoft released the latest edition of the MSRT with anti-Downadup capabilities last Tuesday.

Like other security researchers, those from Microsoft have put some of the blame on users slow to patch their PCs. "Either Security Update MS08-067 was not installed at all or was not installed on all the computers," a pair of security researchers who work at Microsoft said Tuesday.

Microsoft has recommended that Windows users install the emergency update, then run the January edition of the MSRT to scrub the worm from compromised computers.

Nie do�� e mamy kryzys ekonomiczny to jeszcze superwirusa atakuj�cego Windows,koooniec �wiata.

Jak myslicie,konkurencja si� wkurwi�a,Microsoft chce dorobi� na zabezpieczeniach czy Illuminaci chc� przeci�� ten wrz�d jakim jest dla nich wolny internet?
Jak znam �ycie to pewnie wi�cej ni� jedna odpowied� jest poprawna.