[TUT] Zastita racunara/identiteta

[☢☢☢ I©eS☨o®m ☢☢☢]

Evo odlucio sam da napisem neki mali tutorijal o zastiti na internetu... Ako imate AV(Anti-Virus) nemojte da mislite da ste zasticeni 100%,zastita 100% ne postoji,sve je ranjivo,samo je nesto public,nesto private(Nacini na koji ce da se iskoriste te rupe)...
Mozete da instalirate sve AV-e koji postoje opet niste sigurni,jer ako je server od virus FUD,nema vam pomoci,AV nece da ga prepozna kao virus... Ovo sto pisem je malo lame,ali jbga... Axaxaxa,koji sam ja ludak,omg...

1. Phisher
Uvek pazite na linkove koje idete,ako idete na facebook,gledajte na address bar da ako idete na facebook vam pise facebook.com,ako pise nesto drugo,nemojte da ostavljate vase podatke tu,nemojte da pokusavate da se ulogujte,to je phisher i taj ko vam je poslao link pokusava da vas prevari i da dodje do vasih podataka... Nemojte na svakom sajtu da ostavljate isti password,znam da nije lako da na svakom sajtu imate razlicit password,ali ako zelite da budete koliko toliko sigurno nemojte da postavljate svuda isti password...
__________________________
2. Stealer/RAT/BOT etc...
"Zastita" od ovoga je da sve sto skinete i sto vam je sumnjivo da skenirate na novirusthanks.org,kada skenirate,skenirajte samo fajlove kao sto su crack,serial keygen i to,te male fajlove,jer su najverovatnije oni bindani(spojeni) sa nekim virusom... Ali sad i tu ima problem,ako je taj sto je upload fajl imao/ima dobar crypter(program koji sluzi da virus bude FUD(nedetkovan od strane AV-a) onda novirusthanks nece da vam pomogne bas... Takodje je zastita od ovoga da gledate da skidate proverene stvari,ima sad na forumima topic rank(zvezdice),gledajte na to koji clan je postavio to sto hocete da skinete,pogledajte koliko ima postova,kakav mu je rank... Nemojte da skidate fajlove od ljudi kojima je to prvi post,kojima je reputacija u minusu i to...
Razni RAT-ovi,botovi itd... Imaju spread(sirenje)... Sad postoje razni spreadovi,kada se zarazi komp jedan on pokusava da zarazi druge kompove,pa sad to radi ovako... Ovo su spreadovi: lan,p2p,msn,skype,aim,icq,usb etc... Tako da ako vam se zarazi komp i vi ubacite usb i taj usb ubacite u drugi komp,zarazili ste i drugi komp.. msn,skype,icq,aim funkcionisu na taj nacin sto salju svima poruke sa vasim linkom ili sta sve vi vec odredili...
__________________________
2.1. Sploit Spack
E,ovo vec nije zastita,ako je sploit uploadan na neki sajt koji ima veliki traffic onda ce veliki broj posetilaca da se zarazi,to naravno zavisi od sploit pack-a koji se koristi... Vi u vecini slucajeva nece ni da primetite da ste zarazeni,vasi podaci ce da dodju u necije ruke i vrv ce biti prodate ili podeljene sa drugima... Vas kompjuter ce da se koristi za DDOS napade,na vas kompjuter ce da se instaliraju drugi "virusi",u prevodu haos...
__________________________
2.1.1 Java Drive By
Ovo je primer valjda sploit spack-a... Ukoliko posetite neki sajt ucitace vam se java i pitace vas nesto,to je neki sertifikat i ukoliko vi to prihvatite u pozadini ce da se pokrene neki program u vecini slucajeva zlonameran program(bot,stealer,keylogger,rat etc..) Posto bas i ne znam kako ovo da objasnim najlakse mi je da vam ostavim link slike da vidite kako to izgelda kad je na nekom sajtu postavljena java drive by,tj. ovo je slika od tog sertifikata valjda,ne znam kako se to zove... Evo slike:
Znaci ako odete na neki sajt koji nije bas od poverenja i ukoliko vam prikaze nesto slicno ovome,ne potvrdjujte nista,samo izadjite sa sajta,zatvorite tab...
_________________________
3.
Ljudi ne znam koliko je ovo pomoglo i koliko ce da pomogne....
Ja bas i ne znam da pisem lepo i razumljivo,ali sam imao malu zelju da pokusam da vam pomognem u vezi zastite... Nemojte da mi zamerite ovo je pisano direktno iz glave i napisano je za 10ak minuta... Iskreno mrzi me da citam sve ovo ponovo,tako da ako nesto nije jasno pitajte me slobodno,ako ima nekih gresaka naveo sam vam koji su moguci razlozi zbog toga...
Pozdrav...



################################################## ######
Tutorial by : ☢☢☢ I©eS☨o®m ☢☢☢
################################################## ######

[Sass Drake]

^ Nije sploit već exploit čisto da znaš.

[☢☢☢ I©eS☨o®m ☢☢☢]

BTW. u "nasem" zargonu se kaze sploit,a podrazumeva se da se misli na exploit,u ovom slucaju exploit spack... Tako da lepo sam napisao,svi znaju na sta mislim kad kazem sploit...

[Sass Drake]

^ Prvi put čujem da se to u žargonu i to našem kaže sploit. S obzirom da svi ASAP-ovci sa ovih prostora koriste termin exploit (koliko čitam iz njihovih postova na forumima)...

[☢☢☢ I©eS☨o®m ☢☢☢]

Ma otkud znam,vazno da se razume na sta mislim... Znam da je normalno pravilno da se napise Exploit Spack,ali opet uvek kad se dop. sa nekima i to,vecina koristi to sploit spack... Sad otkud znam... Vazno da se razumemo...

[kuureee]

Jos jedan strucnjak

Cekaj kad ti dodje acafaca

[☢☢☢ I©eS☨o®m ☢☢☢]

kuureee kaže:

Jos jedan strucnjak

Cekaj kad ti dodje acafaca

Cemu to jos jedan strucnjak???
Ovo sam bzvz napisao,mozda nekome pomogne...
Ne znam sto "svi" attack-ujete odmah,mozda tripujem ali ovo mi lici na prozivanje... Sorry ako gresim...
Ja sam samo hteo da malo doprinesem,tj. onoliko koliko mogu...
I nisam ni rekao za sebe da sam neki strucnjak niti bilo sta slicno u vezi sebe...

[kuureee]

Ma nista licno i daleko od toga da mislim da nemas znanje za racunare, od mene sigurno imas mnogo vece.

Nega danas si postao clan foruma i odma nove teme i saveti i ostalo.

Morao bih malo da pogledas forum ,teme pa da vidis ,mozda to sto hoces da napises vec negde postoi.

Isto tako bih prvo morao da se dokazes u praksi da nesto znas ,konkretno kad neko iznese problem da ga resis ,kao sto pojedinci cine na ovom forumu.

E takvi pojedinci koi su dugo ,dugo na ovom forumu mogu tek tako da otvaraju teme i daju razne savete ,a bez tog da im neko trazi savet.

Jos jednom ,nista licno ,ne sumnjam u tvoje znanje.
I zapamtio sam tvoj savet ,nisam znao to i sad znam.Stavio sam ti i zahvalnicu.
Hvala na tome.

EDIT

I jedan savet od mene.
Koristi normalne reci ,koliko mozes srpske ,a ne rec kao sto je ova ,,attack-ujete,,.Ta rec ja mislim nigde ne postoi.

[☢☢☢ I©eS☨o®m ☢☢☢]

kuureee kaže:

Ma nista licno i daleko od toga da mislim da nemas znanje za racunare, od mene sigurno imas mnogo vece.

Nega danas si postao clan foruma i odma nove teme i saveti i ostalo.

Morao bih malo da pogledas forum ,teme pa da vidis ,mozda to sto hoces da napises vec negde postoi.

Isto tako bih prvo morao da se dokazes u praksi da nesto znas ,konkretno kad neko iznese problem da ga resis ,kao sto pojedinci cine na ovom forumu.

E takvi pojedinci koi su dugo ,dugo na ovom forumu mogu tek tako da otvaraju teme i daju razne savete ,a bez tog da im neko trazi savet.

Jos jednom ,nista licno ,ne sumnjam u tvoje znanje.
I zapamtio sam tvoj savet ,nisam znao to i sad znam.Stavio sam ti i zahvalnicu.
Hvala na tome.

EDIT

I jedan savet od mene.
Koristi normalne reci ,koliko mozes srpske ,a ne rec kao sto je ova ,,attack-ujete,,.Ta rec ja mislim nigde ne postoi.

Jesam se danas reg. na forum,ali kakve to veze ima,ja mislim da to nema nikakve veze i ako si gledao moje post-ove,mogao si da vidis da sam ja pokusao da pomognem nekim likovima(za ovo vreme koje sam tu,to je koliko sam mogao)... I mislim da nisi u pravu za ovo da treba da budes na forumu neko vreme pa da tek onda objavis neki tut,to je cista glupost,neko ce da bude 2godine i nece da objavi tut... Razumeo bih da si napisao da sam objavio neki program(moj upload) pa da mi kazes da treba da budem neko vreme na forumu, da bi mi ljudi verovali malo,a ovako da mi kazes to zbog tut-a je fatal error.. I jos nesto da kazem,nemoj da mislis da sad ja tebe napadam,vec imamo samo razlicito misljenje,ti mislis jedno,ja drugo,jbga tako je... A ovo za sprske reci,dobar ti je savet... Ali to sam bzvz iz zezanja stavio attack,tako se zzm se drugovima... Ali ae necu vise da koristim,u pravu si,treba da pokusavamo svi da odrzavamo srpski jezik ... PoZz

[Hephaestus]

@☢☢☢ I©eS☨o®m ☢☢☢
Nemoj da se sekiras, ima na forumu likova koji prozivaju bezveze, nemoj zbog toga da napustas forum ili nesto slicno. Takvima odgovaraj smireno ili ih jednostavno ignorisi. Samo nastavi da pises smislene i korisne poruke i sve ce biti dobro.
Uzgred, dobrodosao na forum.

[☢☢☢ I©eS☨o®m ☢☢☢]

Hephaestus kaže:

@☢☢☢ I©eS☨o®m ☢☢☢
Nemoj da se sekiras, ima na forumu likova koji prozivaju bezveze, nemoj zbog toga da napustas forum ili nesto slicno. Takvima odgovaraj smireno ili ih jednostavno ignorisi. Samo nastavi da pises smislene i korisne poruke i sve ce biti dobro.
Uzgred, dobrodosao na forum.

Hvala na dobrodoslici i na savetu.. Ne sekiram se,znam da nas ima raznih...

[water wizard]

ma antivir rešava većinu problema u svakom slučaju valjda će nekom da koristi, i stvarno piši srpski ovako samo možeš da zbuniš početnike

[☢☢☢ I©eS☨o®m ☢☢☢]

water wizard kaže:

ma antivir rešava većinu problema u svakom slučaju valjda će nekom da koristi, i stvarno piši srpski ovako samo možeš da zbuniš početnike

Za srpski si u pravu,ali za anti viruse nisi,veruj mi.. Anti virusi nista ne pomaze ako je malware FUD(Nedetektovan od strane anti-virusa,a to se postize sa crypter-om)... A crypteri kostaju nesto malo,sve zavisi ofc... ali nisu skupi...

[acafacaa]

☢☢☢ I©eS☨o®m ☢☢☢ kaže:

Hvala na dobrodoslici i na savetu.. Ne sekiram se,znam da nas ima raznih...

Dobro nam dosao...
Ne sekiraj se ako te neko proziva ili slicno,da vidis samo kako su mene bombardovali kada sam stigao,haos...Ali to je nasa kultura i mentalitet,svako ko misli drugacije zreo je za vesanje i to na gradskom trgu,to nam je u krvi.
Nisam ni ja bas odavno na ovom forumu,trudim se da budem sa svima OK,koliko mogu naravno
I slazem se sa tobom da nema veze ko je koliko na forumu, i da ne moze neko da ima veca prava npr.ako je duze na forumu.
I daleko od toga da nemamo prava ili da nema smisla da postavimo novu temu,naravno da imamo,svi smo jednaki,svi imamo jednaka prava.
Moze neko da bude na forumu i 10 god i da ne zna nista,a moze neko da dodje danas i da zna vise od svih nas zajedno.

[☢☢☢ I©eS☨o®m ☢☢☢]

Ahahaha mozda nas "napadaju" jer su ogorceni na to da je security veoma slab i sto pisemo o tome.. Ahahah zzm se...
BTW hvala na dobrodoslici..

[ZoNi]

Hm... Hvala

Šteta što imaš takav nick (ne mogu da ga pročitam, koji god encoding da stavim).

A još veća šteta je što text nije napisan malo pismenije Ali, ima poneki koristan savet (mislim da ću neku ideju da "maznem" za sličan tekst kod mene na sajtu )

[☢☢☢ I©eS☨o®m ☢☢☢]

Ljudi da li vi citate ono sto pise pre nego sto odgovorite...?
Lepo sam napisao da sam taj tekst napisao za 10minuta i nisam ga citao/prepravljao...
I za par dana cu da objavim tekst,sve cu lepo da objasnim. Gledajte ovo sto sam objavio kao uvod u ono sto cu tek da objavim... ))

ZoNi:Kao sto sam vec napisao,"tut." je napisan za 10ak minuta,sve cu to da sredim,napisacu dosta opsirnije... "Ima ponesto korisno" Ja mislim da je skoro sve tacno sto sam napisao i da nije lose za onog ko nije u svemu tome.. Sad otkud znam... Moje misljenje,a misljenja su razlicita,axaxaxa...
______________________________

Inace PoZz svima...

[Geomaster]

Crypter može da enkriptuje kôd do neprepoznatljivosti, ali uvek negde u memoriji moraju postojati instrukcije za dekriptovanje tog kôda, što je upravo ono na šta AV-ovi ciljaju. U svakom slučaju jedan pattern instrukcija se pojavljuje u svim takvim virusima. Isti je slučaj i sa self-modifying kôdom odnosno polimorfnim malware-om, tako da dobar AV može da prepozna decrypting rutine i delove polimorfnog kôda i prepozna virus u većini slučajeva.

[ZoNi]

☢☢☢ I©eS☨o®m ☢☢☢ kaže:

Ja mislim da je skoro sve tacno sto sam napisao i da nije lose za onog ko nije u svemu tome

Ma, ok to, nego suviše često ti se pominju reči "valjda", "ne znam tačno" i slično. To, u kombinaciji sa tolikim "trotačkama", izgleda... pa, ne baš pouzdano

[JohnnyNT]

Hahaha, manite se tog stava "novajlije-ugrožena vrsta" Neki su zaista pain in the ass, a neki ne.Ovu temu sam video malo nakon što je pokrenuta, i pomislio sam da je NAMERA autora teme skroz ok.Ali samo to je ok.Zato sam se tek sad vratio na nju.Na stranu to što pišeš ćelavom latinicom i praviš neke greške, ali imam utisak da si trčao dok si pisao, pa posle svake rečenice staviš tri tačke, to jest sačekaš da dodješ do daha i da se odmoriš pre nego što nastaviš.

A o samom sadržaju teksta-malo je nejasno i konfuzno sa obzirom kome je namenjeno.On bi pročitao i skontao da mu od nekih virusa nema spasa, da treba da ima AV, i da radi online skeniranje fajlova.Tu je i gomila stranih izraza i fraza.Reći će, dođavola šta je ovo, odoh ja po pivo ili na FB...Povrh svega ovo "valjda", "mislim da je tako", "nisam siguran" ne bi trebalo da postoji u tutorijalu.Ograđuješ se sa "pisao sam na brzinu, iz glave, da bih pomogao" ali kad već nisi u mogućnosti da ga uradiš kako valja, nemoj ga ni pisati odmah, sačekaj malo pa polako, na tenane.Neko će reći sad da pozivam na linč ili da ocrnjujem ljude bez razloga, ali ovo pišem samo da bih autoru (još uvek ne umem da pročitam nick ) objasnio zašto nailazi na neke negativne stavove.Ne mrzimo mi nove članove, naprotiv.Mislim da nemaš stav "ja sve znam" a to je za svaku pohvalu.Samo napred, ali lagano i opušteno.

Geomaster kaže:

Crypter može da enkriptuje kôd do neprepoznatljivosti, ali uvek negde u memoriji moraju postojati instrukcije za dekriptovanje tog kôda, što je upravo ono na šta AV-ovi ciljaju. U svakom slučaju jedan pattern instrukcija se pojavljuje u svim takvim virusima. Isti je slučaj i sa self-modifying kôdom odnosno polimorfnim malware-om, tako da dobar AV može da prepozna decrypting rutine i delove polimorfnog kôda

Pre ću shvatiti smisao života nego neke Geove postove, ali ko mi je kriv U svakom slučaju naučiću ovu rečenicu napamet da bih negde u društvu ispao pametan (pa ću pobeći ako budu pitali da objasnim)