Vlom v računalnik

Danes se brat vsede za računalnik, prižge monitor, po ekranu pa skače stran od certifikatov (tam kjer se jih izvozi) in nekdo nekaj klika brez premikanja miške...
Že prej pa je opazil, da mu vedno ko je hotel npr. v Klik napisati geslo tega ni napisalo, razen če je ugasnil enega izmed cli.exe procesov.
Virus ali kakor koli se temu reče je snifal vpise gesel.
Na disku c:\ sta se pojavili dve datoteki z imenom jasched.exe in plugin1.dat.

Torej nekdo je vlomil v računalnik, na njega namestil zlobno kodo, posnifal vsa gesla, katera je brat vpisal v tem času in pri tem ga ni zmotil ne nod32, ne firewall od windowsov in ne server z linuxom (snort za detekcijo in snortsam za blokiranje, iptable,....) za katerem je računalnik stal.
Virusa pa valda ne zazna noben antivirusni program (očitno je novejšega datuma).
Na srečo ga je brat ujel med delom, da ni dobil še certifikatov od klika, ker potem bi mu bila vrata do računa odprta na stežaj...

Pa naj še kdo reče, da je elektronsko bančništvo varno.

>Pa naj še kdo reče, da je elektronsko bančništvo varno.

blah blah. kako naj bancni portal "ve", da za racunalnikom ne sedi prava oseba ?

varno je toliko kot je varen najsibkejsi clen....in to je v vecini primerov uporabnik/clovek....

Pojma nimam, to se tut jaz sprašujem

Če lokalna mašina požene ZlobnoKodo je vseeno kakšen firewall je vmes. (z izjemo lokalnega firewalla seveda)

Če ti nekdo po mailu ali preko IRCa pošlje zlokodo in ti jo zaženeš, potem ni računalnik kriv. In ta zlokoda ni nujno virus

Kaspersky je našel tega trojanca. Je ena izmed verzij packed.win32.cryptexe.
Opis je tukaj: klik
Brat je imel na žalost izklopljen live upgrade za Windowse, kar bi preprečilo ta napad.
Trojanc izkorišča luknje v windowsih, preko katerih okuži računalnik.
Ima pa moram reči zanimive funkcije:
* Turns off anti-virus applications
* Allows others to access the computer
* Downloads code from the internet
* Reduces system security
* Installs itself in the Registry
* Exploits system or software vulnerabilities