[DÚVIDA] - Posso ter pego KL?

Versão Imprimível

07-09-2010, 22:39
Alucard Ramone

[DÚVIDA] - Posso ter pego KL?

Bom.. eu estava lendo o off topic e me deparo com esse tópico:

http://forums.tibiabr.com/showthread...54#post5509154

Nele tem um link do forum do tibia venezuela, quando eu abro tem um do youtube, aparentava ser normal. Acabei abrindo sem ver embaixo do navegador ali se era mesmo youtube.. e quando abro, era um link assim: youtubel . cba . pl

Era um site com aparência semelhante ao youtube, quando vi que o link estava errado eu fechei.
Nem sei porque fui entrar nesse link, eu estava meio que viajando.
Passei o Avira anti virus e não achou nada, apenas 3 avisos...

Eaí, acham que posso ter pego KL? Dicas? Obrigado.
08-09-2010, 12:47
Serafan

Existe um site com endereço "w w w . c b a . p l (não entrem). Este site é um "web hoster" onde você compra o serviço para hospedar o seu site.

Então é possível que qualquer site seja registrado neste domínio, por exemplo:
w w w . b o a c o m p r a . c b a . p l

A interface do site pode ser igual ao site oficial contanto que o código fonte seja copiado. Mas o database NÃO é o mesmo, então se você digitar a senha do seu cartão de crédito, ela aparecerá como inválida, e o dono do website terá acesso a tudo que foi digitado durante a navegação NAQUELE site.

Não vejo muito sentido em alguém querer roubar senhas do YouTube mas é a única possibilidade de roubo que este domínio plagiado oferece.

Existem poucos programadores que conseguem instalar um KeyLogger em sua máquina a partir de um simples link, mas, embora remota, é uma possibilidade.

No seu caso, eu ficaria despreocupado, afinal, era um fake do youtube e não do tibia, né?

Mas em todo caso, você pode fazer um scan no seu computador com a melhor ferramenta (ao meu ver) disponibilizada gratuitamente na internet, o Malwarebytes.

• Vá até o baixaki.com e procure por malwarebytes;
• Faça download e instale o programa em seu computador;
• Desative o seu anti-vírus para não entrar em conflito com o programa;~
• Inicie o MBytes;
• Marque: Verificar por atualizações e Iniciar o programa;
• Após concluída a verificação e iniciado o programa, marque: Verificação completa;
• Clique em verificar;
• Aguarde a verificação, se algum arquivo malicioso for encontrado, certifique-se de que ele(s) está(ão) marcados e clique em REMOVER;
• Se for lhe pedido que re-inicie o computador, faça;
• Um log será gerado automaticamente, copie e cole-o entre QUOTEs na sua próxima mensagem.

Aguardo resposta, :thumb: !
08-09-2010, 13:58
fernandotnt

Acredito que não. É muito difícil pegar um keylogger apenas clicando em um link.
08-09-2010, 17:42
Alucard Ramone

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versão da Base de Dados: 4573

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

8/9/2010 17:12:58
mbam-log-2010-09-08 (17-12-58).txt

Tipo de Verificação: Verificação Completa (C:\|)
Objetos escaneados: 149465
Tempo decorrido: 18 minuto(s), 13 segundo(s)

Processos de Memória Infectados: 0
Módulos de Memória Infectados: 0
Chaves de Registro Infectadas: 0
Valores de Registro Infectados: 0
Itens de Dados no Registro Infectados: 0
Pastas Infectadas: 0
Arquivos Infectados: 0

Processos de Memória Infectados:
(Não foram detectados ítens maliciosos)

Módulos de Memória Infectados:
(Não foram detectados ítens maliciosos)

Chaves de Registro Infectadas:
(Não foram detectados ítens maliciosos)

Valores de Registro Infectados:
(Não foram detectados ítens maliciosos)

Itens de Dados no Registro Infectados:
(Não foram detectados ítens maliciosos)

Pastas Infectadas:
(Não foram detectados ítens maliciosos)

Arquivos Infectados:
(Não foram detectados ítens maliciosos)
08-09-2010, 20:12
Leozz

Citação:

Postado originalmente por serafanbtw

Existe um site com endereço "w w w . c b a . p l (não entrem). Este site é um "web hoster" onde você compra o serviço para hospedar o seu site.

Então é possível que qualquer site seja registrado neste domínio, por exemplo:
w w w . b o a c o m p r a . c b a . p l

A interface do site pode ser igual ao site oficial contanto que o código fonte seja copiado. Mas o database NÃO é o mesmo, então se você digitar a senha do seu cartão de crédito, ela aparecerá como inválida, e o dono do website terá acesso a tudo que foi digitado durante a navegação NAQUELE site.

Não vejo muito sentido em alguém querer roubar senhas do YouTube mas é a única possibilidade de roubo que este domínio plagiado oferece.

Existem poucos programadores que conseguem instalar um KeyLogger em sua máquina a partir de um simples link, mas, embora remota, é uma possibilidade.

No seu caso, eu ficaria despreocupado, afinal, era um fake do youtube e não do tibia, né?

Mas em todo caso, você pode fazer um scan no seu computador com a melhor ferramenta (ao meu ver) disponibilizada gratuitamente na internet, o Malwarebytes.

• Vá até o baixaki.com e procure por malwarebytes;
• Faça download e instale o programa em seu computador;
• Desative o seu anti-vírus para não entrar em conflito com o programa;~
• Inicie o MBytes;
• Marque: Verificar por atualizações e Iniciar o programa;
• Após concluída a verificação e iniciado o programa, marque: Verificação completa;
• Clique em verificar;
• Aguarde a verificação, se algum arquivo malicioso for encontrado, certifique-se de que ele(s) está(ão) marcados e clique em REMOVER;
• Se for lhe pedido que re-inicie o computador, faça;
• Um log será gerado automaticamente, copie e cole-o entre QUOTEs na sua próxima mensagem.

Aguardo resposta, :thumb: !

eu mesmo a um tempo atrás em um curso que havia feito aprendi a por kls em stream, com o link do youtube falso e o video vc pode injetar um kl no video como o AV num é preparado pra isso passa desapercebido,
pra 100% de certeza que vc num pegou nada, formate...
08-09-2010, 20:31
assassin dragon

Sim era virus, reportei todos os links para se o GrYllO, 1 no off e 1 no suporte, recomendo baixar o Avira AntiVir e escanear o seu pc por completo

EDIT>
Vírus ou programa indesejado 'TR/Dropper.Gen [trojan - Keystroke logger]'

detectado no arquivo 'C:\Documents and Settings\Lucas\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\f6susisg.defa ult\Cache\E112B4A4d01.
Ação executada: Excluir arquivo
Fonte do arquivo http://www.youtube****.pl
08-09-2010, 22:38
Alucard Ramone

Citação:

Postado originalmente por assassin dragon

Sim era virus, reportei todos os links para se o GrYllO, 1 no off e 1 no suporte, recomendo baixar o Avira AntiVir e escanear o seu pc por completo

EDIT>
Vírus ou programa indesejado 'TR/Dropper.Gen [trojan - Keystroke logger]'

detectado no arquivo 'C:\Documents and Settings\Lucas\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\f6susisg.defa ult\Cache\E112B4A4d01.
Ação executada: Excluir arquivo
Fonte do arquivo http://www.youtube****.pl

Olá, vc passou scan com que anti spyware ou anti virus pra achar isso? vlw
09-09-2010, 22:42
assassin dragon

Avira AntiVir

http://www.avira.com/pt-br/pages/index.php

http://www.superdownloads.com.br/dow...sonal-edition/
09-09-2010, 22:45
Alucard Ramone

Citação:

Postado originalmente por assassin dragon

Avira AntiVir

http://www.avira.com/pt-br/pages/index.php

http://www.superdownloads.com.br/dow...sonal-edition/

Também passei com o avira amigo, escolhi o scanner das unidades locais.. só achou 3 avisos e nenhuma detectação.
Eu não cheguei a ver o video, e vc? Não deu tempo de carregar, se for como o cara ali falou, teria que começar o stream do video (reprodulção), mas não deixei começar..

Será que se o avira pegou no seu pc e no meu n quer dizer que eu estou sem?
10-09-2010, 12:24
assassin dragon

se pá ta limpo.

pra ter ctz passa o scanner de rootkit ou entao nem passa nada =p
10-09-2010, 20:45
Fugitoot

entrei no site tb, e tentei rodar esse malwarebytes no pc mas da erro.
esse topico de deletar o BPK ainda é valido? funciona em windows vista? o topico data de 2004...
10-09-2010, 20:47
Cadhos

Tomara que seja hacked noob (luis) ramone.

@you:

Simplesmente formate o pc antes que tome hacked, o que já deve estar tomando.
10-09-2010, 21:05
Alucard Ramone

Citação:

Postado originalmente por Dragour

Tomara que seja hacked noob (luis) ramone.

@you:

Simplesmente formate o pc antes que tome hacked, o que já deve estar tomando.

Que luis cara, tá louco?
Já me perguntaram se tinha esse char, se n viu meu char é o ali do lado << e não me chamo luis fera :)
13-09-2010, 12:57
Serafan

Citação:

Postado originalmente por Alucard Ramone

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versão da Base de Dados: 4573

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

8/9/2010 17:12:58
mbam-log-2010-09-08 (17-12-58).txt

Tipo de Verificação: Verificação Completa (C:\|)
Objetos escaneados: 149465
Tempo decorrido: 18 minuto(s), 13 segundo(s)

Processos de Memória Infectados: 0
Módulos de Memória Infectados: 0
Chaves de Registro Infectadas: 0
Valores de Registro Infectados: 0
Itens de Dados no Registro Infectados: 0
Pastas Infectadas: 0
Arquivos Infectados: 0

Processos de Memória Infectados:
(Não foram detectados ítens maliciosos)

Módulos de Memória Infectados:
(Não foram detectados ítens maliciosos)

Chaves de Registro Infectadas:
(Não foram detectados ítens maliciosos)

Valores de Registro Infectados:
(Não foram detectados ítens maliciosos)

Itens de Dados no Registro Infectados:
(Não foram detectados ítens maliciosos)

Pastas Infectadas:
(Não foram detectados ítens maliciosos)

Arquivos Infectados:
(Não foram detectados ítens maliciosos)

O seu log está limpo e o seu computador livre de qualquer ameaça.
Não adianta ficar passando mil e um antivírus, os resultados serão o mesmo. A diferença que encontrarás em seus logs é de, provavelmente, falsos positivos ou entradas do registro pseudo-corrompidas.

Não se preocupe, não há necessidade de formatar.

Se quiseres ter certeza, pode fazer o seguinte:

• Vá até "baixaki.com.br" e procure por ComboFix;
• Instale o programa na sua área de trabalho (OBRIGATORIAMENTE);
• Feche todos os programas em execução e abra o programa com um duplo click;
• Aceite os termos de uso e aguarde a verificação;
• Se for-lhe pedido para reiniciar o computador, apenas aceite que o ComboFix o faça, NÃO EXECUTE ESSA AÇÃO MANUALMENTE;
• Após o Scan completado, um log será gerado, copie e cole o conteúdo desse na sua próxima mensagem.