Slo-Tech - Priljubljeni program za čiščenje nepotrebne nesnage na disku CCleaner je skoraj mesec dni uporabnikom mimogrede namestil tudi znani malware Floxif. Od 15. avgusta do 12. septembra je bila aktualna verzija programa, ki je imela vgrajen Floxif. Ta v prvi fazi zbira podatke o okuženem sistemu in jih pošilja krmilno-nadzornim strežnikom, v drugi fazi pa pa lahko na računalnik prenese dodatno zlonamerno kodo in jo izvaja. V CCleanerju se je dogajala samo prva faza. Da je Floxif tekel, je moral biti CCleaner pognan z administratorskimi privilegiji, pa še to na 32-bitni verziji Windows (in ne 64-bitni).
Čeprav okuženi CCleaner objektivno ni povzročal velike škode, je pereče vprašanje, kako se je to lahko zgodilo. Ko so raziskovalci Cisco Talos odkrili prvi primer CCleanerja, ki je komuniciral s sumljivimi domenami, so najprej menili, da gre za okuženo različico, ki je prispela iz sumljivih virov. Toda kasneje so ugotovili, da gre za verzijo, ki prihaja z uradne spletne strani. Kot kaže, so napadalci nekako uspeli pridobiti dostop do distribucijske verige. Ni še znano, ali je šlo za vdor ali delo kakšnega zaposlenega. Proizvajalec je hud spodrsljaj že priznal (okužena je verzija 5.33.6162) in sporočil, da je zunaj že popravljena verzija. Incident preiskuje tudi policija.
Če downloadam najnovejšo verzijo iz njihovih strežnikov, mi ESET takoj javi da ima installer vgrajenega trojanca in ga takoj zbriše še preden ga sploh zdownloada. Zgleda, da se še niso čisto rešili.
Po moje ti zamenjaj av, ali pa preveri kako ti av dela? Lahko pa testiras in dl-jas z drugeaga pc-ja preimenuj fail, ka skopiraj na svoj pv pa porocaj, kaj se zgodi...
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold
Kar se mene tiče so izgubili svoj renome. Ccleaner je bil kul dokler je bil to program ki si ga pognal in naredil kar je blo za narest enkrat na leto. Danes ti pa tečnari s popup okni kaj vse je za zbrisat, stalno forsira trail pro verzije, ... and now this.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Provociras brez osnove. Uporaben programcek, samo izklopit moraš da ti v ozadju čaka, pa je zelo priročen. Ta spodrsljaj pa si res ne bi smeli privoščiti, res.
Provociras brez osnove. Uporaben programcek, samo izklopit moraš da ti v ozadju čaka, pa je zelo priročen. Ta spodrsljaj pa si res ne bi smeli privoščiti, res.
To se za sploh ne bi smelo zgoditi. To ni zdaj da boš rekel ups sorry bomo popravili. Kot sem rekel, na tak način bodo izgubili renome. Veste koliko škode naredi tak ups in verižna reakcija odziva uporavnikov.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Pa z Googlovim Chrome tudi neverjetno teži CCleaner že par let. Moraš biti zelo pazljiv in kar nekajkrat odstraniti kljukice, da si ponesreči ne namestiš tisto Googlovo vohunsko sranje, ki mu nekateri pravijo brskalnik.
Sem oba imel na disku tako 5.33 ter 5.34 s tem da mi je program malwarebytes javil pri 5.33 vgrajen Floxif.5.34 je pa "čista" pa oba sem imel instaliranga ampak ko je prsela nova verzija vn (5.34) sem nadgradil
To se za sploh ne bi smelo zgoditi. To ni zdaj da boš rekel ups sorry bomo popravili. Kot sem rekel, na tak način bodo izgubili renome. Veste koliko škode naredi tak ups in verižna reakcija odziva uporavnikov.
Tudi jaz sem bil dolgo uporabnik, vendar pa bo zgleda potrebno šaltat drugam. Pravkar testiram Wise Disk Cleaner 9, ki ima še neke dodatne opcije. Mislim, da kar dobra menjava.
BleachBit je čisto okej za občasno pucanje. Na Macu pa OnyX.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Problem med tipkovnico in zaslonom še vedno ostane :)
To je neizbežno.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
In kako je to šlo mimo vseh AV ki vsakič toliko nagrad na av-comparatives dobijo?
AVji v letu 2017 so slaba komedija. Uninstaliraj in se ne dotikaj vec. Ce *moras* na vsak nacin imet AV, nucaj tistega ki pride z OS, ker ima najmanj lukenj ki ti slabsajo varnost masine mnogo bolj kot ga lahko izboljsajo.
Noben od njih ne prepozna virusa ki ga bos danes dobil po mailu, ker so vsi antivirusi signature based, kar je v letu 2017 totalno zgreseno, ker se virusi sproti mutirajo, da se izognejo te detekciji.
Antivirus se ma danes zato, da lahko reces butastim klientom z butastimi zahtevami da imas antivirus. Ce hoces biti varen predvsem redno posodabljaj software.
Ko je začel kakati Firefox sem pred leti presedlal na Chrome Ko je uTorrent začel kakati (rudarjenje) sem presedlal na qBitTorrent Ko je postal Ad block+ požrešen sem presedlal na uBlock Origin ... Sedaj ko je problem z CCleanerjem, sem presedlal na Wise Disk Cleaner. Slednji počne vse kar zmore CCleaner, s tem da je za razliko od CCleanerja zmožen še brisati balast v obliki datotek, ki jih za seboj pusti Windows Update, razne loge, help datoteke, odvečne jezikovne pakete,... preprosto bi temu rekel običajen dan v IT svetu. Če je potrebno menjaš software, ki je bolj zanesljiv, manj požrešen in šele nato cenejši.
First of all, analysis of the data from the CnC server has proven that this was an APT (Advanced Persistent Threat) programmed to deliver the 2nd stage payload to select users. Specifically, the server logs indicated 20 machines in a total of 8 organizations to which the 2nd stage payload was sent, but given that the logs were only collected for little over three days, the actual number of computers that received the 2nd stage payload was likely at least in the order of hundreds. This is a change from our previous statement, in which we said that to the best of our knowledge, the 2nd stage payload never delivered.
Kdaj se je prvotno začela tale šlamparija? Sem malo preveril moje loge in vidim, da mi je 18.9. ob 18h že blokiralo prenos ccsetup534.exe. Mi pa tudi danes blokira prenos ccupdate535.exe ?!? Kaj zadeva še vedno ni zaupanja vredna?
V obeh slučajih se je prenašalo z download.piriform.com
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.
Kdaj se je prvotno začela tale šlamparija? Sem malo preveril moje loge in vidim, da mi je 18.9. ob 18h že blokiralo prenos ccsetup534.exe. Mi pa tudi danes blokira prenos ccupdate535.exe ?!? Kaj zadeva še vedno ni zaupanja vredna?
V obeh slučajih se je prenašalo z download.piriform.com
Imam 5.34 verzijo nalozeno,ko grem v CCleaner mi pise da je nova verzija ter ce jo prenese.Je pa res da sm takoj vse pobrisal in spucal z programom,ko je prisla novica,ter sveze nalozil 5.34v
To je test ccsetup533.zip datoteke. Pol jih detektira, ampak kot CCLeaner.nekaj, torej očitno prav kot "okužena verzija CCleaner", z drugimi besedami, vnesli so celi CCleaner v bazo.
Predvidevam, da ni vse v številki. Lahko obstajajo različni Build-i iste verzije, ki so problematični in drugi, ki to niso. Če hash ne ustreza temu, ki ga navaja Virustotal, potem je tudi možno, da Comodo pravilno deluje, ko ne zganja panike.
