[M.....s]

Też klikłem :< https://bitcointalk.org/index.php?topic=396068.msg4688833#msg4688833

co robić?

#kryptowaluty #wirusy

[mrbarry]

@Mehgods: jaki wirus to jest?

[a.....r]

@Mehgods: co to było do kliknięcia?

[M.....s]

@arczer: @mrbarry: https://bitcointalk.org/index.php?topic=396068.msg4686706#msg4686706

[mrbarry]

@Mehgods: conhost32.exe. zobacz czy w procecesach managera zadan masz ten proces.

[a.....r]

@Mehgods: o kurka, sam nie wiem czy byłem. Kolejna pułapka na coinye ludków..

[M.....s]

@mrbarry: nie widzę, ale są "proces hosta ..." "host usługi xx" itp.

gdzie to sprawdzić dokładnie, bo w managerze chyba nie wszystko jest

[Dolan]

ojej, to ludzie jeszcze używają javy? :P

[mrbarry]

@Dolan: jak wchodze na jakąs niepewną stronke (gdzie potrzebna jest java) to tylko i wyłącznie przez Sandboxie. Syfu brak od czterech lat. Raz wpadł wirus policyjny Weelsof ale po restarcie kompa zero sladu. Sandboxie rules.

@Mehgods: przeksanuj Malwarbytes anti malware, Hitman PRo a nastepnie zrób Logi OTL, i daj logi komus do analizy

[M.....s]

@mrbarry: jest, pojawia się i znika ten host, co robić? ;_;

[a.....r]

@Mehgods: Może być czyszczenie portfeli coinów ;/

[M.....s]

@arczer: jak to usunąć? #!$%@? mać

[a.....r]

@Mehgods: to zacznij od tego co napisał @mrbarry:

[M.....s]

@mrbarry: a coiny przez ten czas mi nie uciekną? Portfele powyłączane

[d.....s]

@Mehgods: backupy portfeli i odcięcie od neta do czasu oczyszczenia ;p

[mesjasz22]

@Mehgods: momento, conhost.exe mam i to chyba od zawsze bylo w procesach...

[hughmm]

#!$%@? mac, też kliknąłem. Ale miałem srake, jak zobaczyłem, że conhost jest w procesach, ale to proces windowsa 7, wlacza sie np. razem z cgminerem, warto sprawdzic wlasciwosci, np kiedy byl modyfikowany, czy jest podpis windows itp. Skanowalem malwarebytes, dr.web i avirą. Wallet zsynchronizowany, wszystko na miejscu.

Zaszyfrowałem wallet, zrobiłem backup, przenioslem backupy i wallet.dat na partycje truecrypta i ja odlaczylem. Co zrobić aby sie upewnić, że nic już nie grozi?

edit:

[cienki7]

@Mehgods: Odlaczaj kompa on netu. I to szybko, zlapalem podobnego trojana pare miechow temu i stracilem wszystko z portfeli i gield (Durny mialem hasla w chromie zapisane), ponad 20 BTC lacznie... Zmien hasla na mailach, ktore masz podpiete do gield.

[hughmm]

Jeżeli dajmy na to trojan już przesłał wallet.dat to tego gościa, ale on jeszcze nie zdążył nic zrobić z tym. Co można zrobić wtedy, żeby nikt nie ukradł monet?

[M.....s]

@cienki7: @mesjasz22: @divinuss: @arczer: @mrbarry: przeskanowałem malwarebytes i hitman pro, usunęło cośtam, ale tego hosta nie znalazło. uruchomiłem ponownie i nadal miga conhost.exe

[Riposta]

@cienki7: Trochę nie przesadzacie? http://www.howtogeek.com/howto/4996/what-is-conhost.exe-and-why-is-it-running/ To jakiś proces od ms. Osobiście też go mam i data utworzenia jest na długo przed tym jak zacząłem interesować się kryptowalutami. Chyba, że coś się pod niego podszywa, ale sam proces jeszcze o niczym nie świadczy

[M.....s]

@Riposta: a jak mam sprawdzić ten proces, jak miga i pojawia się tylko na chwile? Tym bardziej podejrzane

[Riposta]

@Mehgods: Ludze polecają taki programik do skanowania http://www.emsisoft.com/en/software/eek/download/ Jak to się mówi skanów nigdy za wiele, więc przy okazji też sobie puściłem ;) Jeśli by się coś czepiał tego pliku to dam znać

[hughmm]

@Mehgods: Włącz cgminera, wtedy sie uruchomi okno konsoli razem z tym procesem. Ja wysyłam coiny na innego kompa.

[M.....s]

@hughmm: ok, tylko jeden conhost.exe jest - ten cgminerowy, a drugi miga.

[M.....s]

@hughmm: przeskanowałem jeszcze raz malwarebytes "nie znaleziono zagrożeń"

pobieram dr.web

[hughmm]

Wydaje mi się, że z logiem wszystko ok http://pastebin.com/PwrTCqAM

Ale jakby ktoś mógł rzucić okiem, będe wdzięczny.

[hughmm]

Warto jeszcze odpalić msconfig i sprawdzić, co się uruchamia przy starcie.

[r.....y]

@Mehgods:

@hughmm: używajcie linuksa do krypto, nooo -.- 100000x mniejsze prawdopodobieństwo*, że coś złapiecie.

[M.....s]

@roykovsky: tak prawdę mówiąc to w portfelach tylko troche kittehów miałem na kompie i tyle :D

[hughmm]

@roykovsky: Najlepiej chyba bedzie trzymać wallety na szyfrowanym penie. Ale nie ogarniam jak one wtedy niby mają działać, jak w ogóle zmienić ścieżkę do wallet.dat i reszty plików.

Co do linuxa to fajna sprawa, ale w tej chwili nawet nie potrafiłbym zainstalować na nim głupiego urządzenia. Zresztą na windowsie żadnego trojana, ani nic poważnego nigdy nie złapałem, tylko teraz ta głupota, na szczęście chyba też nic się nie zasyfiło.

@Mehgods Jeszcze

[r.....y]

@Mehgods: no ale tak czy siak, na windowsie mozna rozne gowna zlapac, a jak sie operuje walutami to zawsze moga hasla wyciec, trojany, keyloggery etc. Linux FTW.

[hughmm]

@Mehgods: No i MSE wykrył jakieś exploity na jave, czego nie ruszył żaden inny progs. Na szczescie chyba zaden trojan nie został zainstalowany, bo mam najnowsza wersje, także polecam zrobić skan tym programem.