1 Тема от shukra (07.08.2011 19:27:59 отредактировано shukra)

  • shukra
  • shukra
  • Бывалый
  • Неактивен
  • Зарегистрирован: 21.11.2010
  • Сообщений: 90
  • Поблагодарили: 4

Тема: Вирус в n 900

Прислали ммс.  В n 900 ( у меня маемо 5) попыталась открыть в Опере мини....
Потом ( интересно ведь) открыла в эмуляторе на  компе в винде. В смысле в виртуальном телефоне- программа такая.
  На след.  день ( после перезагрузки) пошли всякие глюки.  Оказалось  вирус  подделывает файлд  хост и перенаправляет на свой "вконтакте", требует смс и  что самое стремное - наверняка при вводе запоминате  пароль.
Ладно все  это  я вылечила  доктором вебом. Это вирус  у него  называется
Trojan.PWS.LDPinch.1941
А в Касперском , кажись, Trojan.Win32.Qhost.xmw
Как лечить здесь
Самое,  что обидное и проблема сейчас это:
Решила вконтакте зайти через Оперу мини  на  n900 ...  И просто не могу!
Ввожу пароль, а  без толку... Ни сообщения о неправильности - ничего.  Просто обновляется страница и можешь еще  10 раз вводить.
Так в Опере  мини, когда страница обновляется видно, и я это заметила,   что она меня цуко на vk.com  перенаправляет ( или пытается)- ложный сайт вконтакта,  я так понимаю созданный для мошенничества.
Как они это делают - уму  не приложу. В смысле -  веб адрес их, а весь профиль, и весь контент  берется из  вконтакте.

Короче,  ясно,  что вирус теперь в моей   n 900. И как мне от этого избавится? Если перепрошить то как,  что бы потом вирусе не переустанавливать. Кроме  того, если нужно будет перешивать у меня увеличен раздел карты для программ. Я так понимаю, после прошивки  раздел восстановится в прежних размерах? Как это избежать?
Может  есть антивирусник  какой,  которые  почистит?  Или  ручками что можно сделать?
Помогите  плизз.

N900 - перспективная эволюционная ветвь загаженная кроманьонцами как всегда.

Поделиться

2 Ответ от hxka (07.08.2011 19:35:59 отредактировано hxka)

  • hxka
  • Житель MaemoWorld.ru
  • Неактивен
  • Зарегистрирован: 16.08.2010
  • Сообщений: 4,031
  • Поблагодарили: 570

Re: Вирус в n 900

shukra пишет:

vk.com  перенаправляет ( или пытается)- ложный сайт вконтакта,  я так понимаю созданный для мошенничества.

big_smile
http://habrahabr.ru/blogs/social_networks/68807/

A mammal should be able to hunt mice, hibernate, fly, chew its cud, echolocate, invent tools, lay eggs, burrow. Speciation is for insects.

Поделиться

3 Ответ от Blayder

  • Blayder
  • Blayder
  • Постоялец
  • Неактивен
  • Откуда: Латвия, город Лиепая
  • Зарегистрирован: 22.12.2009
  • Сообщений: 466
  • Поблагодарили: 50

Re: Вирус в n 900

о_О Где вы такой вирус нашли? я тоже его хочу попробовать!
А по теме - открой с правами root файлик /etc/hosts и покажи, что там есть. долна быть одна строчка только, указывающая на 127.0.0.1 Nokia-N900 localhost.
P.S. Поделитесь вирусом! Я серьезно! хочу хоть один вирус на линукс увидеть вживую!

[size=2]Nokia N900 - MyDocs 29GB vfat, / @ microSD-Class10 ext4, custom kernel-bfs @ 1.0Ghz,
BASH default shell, root without sudser & rootsh, modded pulseaudio[/size]

Поделиться

4 Ответ от hxka (07.08.2011 20:52:13 отредактировано hxka)

  • hxka
  • Житель MaemoWorld.ru
  • Неактивен
  • Зарегистрирован: 16.08.2010
  • Сообщений: 4,031
  • Поблагодарили: 570

Re: Вирус в n 900

Да нет никакого вируса, кроме виндового. Вконтакте уже давным-давно на vk.com редиректит.
Ну и да, каким образом оно hosts перепишет?

A mammal should be able to hunt mice, hibernate, fly, chew its cud, echolocate, invent tools, lay eggs, burrow. Speciation is for insects.

Поделиться

5 Ответ от Alianna

  • Alianna
  • Alianna
  • Бывалый
  • Неактивен
  • Зарегистрирован: 13.07.2010
  • Сообщений: 146
  • Поблагодарили: 11

Re: Вирус в n 900

shukra, как исследователь малвари, я присоединяюсь к просьбе выше - выложите пожалуйста вирь.
И что-то не понятно, вы попытались открыть в опере... что? Я подозреваю, вам пришло смс вида "Вам новое ммс, посмотреть можно по ссылке ...", а по ссылке был jar-файл? И вы его как-то умудрились запустить на н900 или что? Опишите пожалуйста поподробнее.

Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

Поделиться

6 Ответ от shukra

  • shukra
  • shukra
  • Бывалый
  • Неактивен
  • Зарегистрирован: 21.11.2010
  • Сообщений: 90
  • Поблагодарили: 4

Re: Вирус в n 900

Blayder пишет:

о_О Где вы такой вирус нашли? я тоже его хочу попробовать!
А по теме - открой с правами root файлик /etc/hosts и покажи, что там есть. долна быть одна строчка только, указывающая на 127.0.0.1 Nokia-N900 localhost.
P.S. Поделитесь вирусом! Я серьезно! хочу хоть один вирус на линукс увидеть вживую!

Пишет  реrmission  denied. Скрин прилагаю,  если что-то не так  - скажите,  плз.http://imageplay.net/m7Gbd217514/Screenshot_20110808_014948_thumb.jpg
  Вирус тоже прилагаю.
Правда в n 900 я открывала  operamini6.jar... по ссылке ммс было  два вируса, один за другим.

Alianna пишет:

Я подозреваю, вам пришло смс вида "Вам новое ммс, посмотреть можно по ссылке ...", а по ссылке был jar-файл? И вы его как-то умудрились запустить на н900 или что? Опишите пожалуйста поподробнее.

дада пришла ссылка с якобы загрузкой ммс -  jar
вирус прилагаю. Да я не запускала n 900.  Так просто  попыталась открыть  в  Мини опере ))Правда в n 900 я открывала  operamini6.jar... по ссылке ммс было  два вируса, один за другим.

N900 - перспективная эволюционная ветвь загаженная кроманьонцами как всегда.

Поделиться

7 Ответ от Blayder

  • Blayder
  • Blayder
  • Постоялец
  • Неактивен
  • Откуда: Латвия, город Лиепая
  • Зарегистрирован: 22.12.2009
  • Сообщений: 466
  • Поблагодарили: 50

Re: Вирус в n 900

shukra пишет:

Пишет  реrmission  denied. Скрин прилагаю,  если что-то не так  - скажите,  плз

не правильно открываете...
Тогда сделайте лучше так из под рута
cat /etc/hosts

[size=2]Nokia N900 - MyDocs 29GB vfat, / @ microSD-Class10 ext4, custom kernel-bfs @ 1.0Ghz,
BASH default shell, root without sudser & rootsh, modded pulseaudio[/size]

Поделиться

8 Ответ от AndyTitan

  • AndyTitan
  • AndyTitan
  • Друг MaemoWorld.ru
  • Неактивен
  • Откуда: Марс
  • Зарегистрирован: 11.10.2010
  • Сообщений: 1,035
  • Поблагодарили: 44

Re: Вирус в n 900

shukra вскрыл, поглядел, местами открытый код, что о 2012 году, что-то про ад, и грешников.

Added: 08.08.2011 03:00:19

завтра пойду в церковь обязательно.

+ открыть спойлер

Я ничeму нe рaд в мoлчaньи cвeтлыx днeй. Я - Мазандар! И грoм и дoждь друзья мoи тeпepь. В лaдoни гopсть пpичудливыx кaмнeй… Бeзвoдный край… Прoрoкoв слaвить грех тут. Нe лгу сeбe : нe ждeт тaких уcпeх. И я нe стaну никoгдa тaким, кaким хoчу. Тaк умирaeт сaмoмнeньe, нo пуcть живeт сoмнeньe. Oнo и ecть пoкopнocть и пeчaль для днeй людcких. И вce прoйдeт лeгкo, бeз лишнeй бoли. Нa сaмoм дeлe этo хoрoшo, и я дoвoлeн…

Поделиться

9 Ответ от shukra (08.08.2011 05:25:06 отредактировано shukra)

  • shukra
  • shukra
  • Бывалый
  • Неактивен
  • Зарегистрирован: 21.11.2010
  • Сообщений: 90
  • Поблагодарили: 4

Re: Вирус в n 900

AndyTitan пишет:

местами открытый код, что о 2012 году, что-то про ад, и грешников

не поняла юмор. Но  когда его в  декомпиляторе смотрела в винде -  надеялась на любовное послание как миним ггг
Знакомый мне это шлет 100  пудово

Добавлено: 08.08.2011 05:24:15

Blayder пишет:
shukra пишет:

Пишет  реrmission  denied. Скрин прилагаю,  если что-то не так  - скажите,  плз

не правильно открываете...
Тогда сделайте лучше так из под рута
cat /etc/hosts

http://imageplay.net/m7Gbd217571/Screenshot_20110808_052353_thumb.jpg
не помогает(((
че-то я забыла  как это делать

N900 - перспективная эволюционная ветвь загаженная кроманьонцами как всегда.

Поделиться

10 Ответ от Deamk

  • Deamk
  • Deamk
  • Постоялец
  • Неактивен
  • Откуда: Ханты-Мансийск
  • Зарегистрирован: 26.12.2009
  • Сообщений: 327
  • Поблагодарили: 30

Re: Вирус в n 900

shukra, а пробел после команды кто ставить будет?
cat[пробел]/etc/hosts

cat /etc/hosts

Поделиться

11 Ответ от PhenomenonFox

  • PhenomenonFox
  • PhenomenonFox
  • Друг MaemoWorld.ru
  • Неактивен
  • Зарегистрирован: 18.03.2011
  • Сообщений: 1,108
  • Поблагодарили: 22

Re: Вирус в n 900

shukra пишет:

в n 900 я открывала  operamini6.jar

Не перевелись еще извращенцы...

Поделиться

12 Ответ от Alianna (08.08.2011 11:22:25 отредактировано Alianna)

  • Alianna
  • Alianna
  • Бывалый
  • Неактивен
  • Зарегистрирован: 13.07.2010
  • Сообщений: 146
  • Поблагодарили: 11

Re: Вирус в n 900

shukra пишет:

Знакомый мне это шлет 100  пудово

Не обязательно. Мне подобное достаточно много раз приходило, вот только я игнорила.
ближе к вечеру будет возможность, посмотрю сам файл.

Да я не запускала n 900.  Так просто  попыталась открыть  в  Мини опере ))Правда в n 900 я открывала  operamini6.jar... по ссылке ммс было  два вируса, один за другим

Так открывали или нет? Что открывали? Как? Вспомните пожалуйста, тогда можно будет точнее сказать, что у вас сейчас на н900 делается.

Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

Поделиться

13 Ответ от Blayder (08.08.2011 11:42:49 отредактировано Blayder)

  • Blayder
  • Blayder
  • Постоялец
  • Неактивен
  • Откуда: Латвия, город Лиепая
  • Зарегистрирован: 22.12.2009
  • Сообщений: 466
  • Поблагодарили: 50

Re: Вирус в n 900

Думаю если даже и открывали - открыться это максимум могло как простой архив, но я думаю, что там вообще ничего и не открылось.

[size=2]Nokia N900 - MyDocs 29GB vfat, / @ microSD-Class10 ext4, custom kernel-bfs @ 1.0Ghz,
BASH default shell, root without sudser & rootsh, modded pulseaudio[/size]

Поделиться

14 Ответ от hamiatu

  • hamiatu
  • hamiatu
  • Друг MaemoWorld.ru
  • Неактивен
  • Зарегистрирован: 29.12.2010
  • Сообщений: 1,229
  • Поблагодарили: 81

Re: Вирус в n 900

[:||||:] полюбому) ява аларм который смски шлет на н900 вобще ничего не сделает.

Поделиться

15 Ответ от Alianna (08.08.2011 19:44:59 отредактировано Alianna)

  • Alianna
  • Alianna
  • Бывалый
  • Неактивен
  • Зарегистрирован: 13.07.2010
  • Сообщений: 146
  • Поблагодарили: 11

Re: Вирус в n 900

Потом ( интересно ведь) открыла в эмуляторе на  компе в винде.

У меня стабильно появляется эксепшен и до свидания.
Глянула его в декомпилированном виде (правда мельком), из нехорошего увидела только то, что оно хочет смс отправить.
В целом же, чтобы запустить jar на н900, ЕМНИП, надо ставить эмулятор и  брать бубен.

Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

Поделиться