Ważna informacja dla osób korzystających z 'darmowego' ESETA!

Ważna informacja dla osób korzystających z 'darmowego' antywirusa: Eset Smart Security i Eset NOD32 Antywirus:
ᴄʀᴀᴄᴋ do tych antywirów o nazwie TNod-1.4.1.0-Final-Setup.exe to keylogger, który kradnie hasła i loginy do wszystkich stron. Jeśli ktokolwiek z Was korzystał z tego cracka proszony jest o natychmiastową zmianę swoich haseł! Hasło do profilu na gsmx możesz zmienić klikając tutaj.
Paczki programów z witaminką zawierającą wirusa rozpowszechnione zostały w internecie pod takimi nazwami:


  • ESET NOD32 Antyvirus 5.0.95.0 Final (32-64) PL + TNod 1.4.1.0 Final
  • ESET Smart Security 5.0.95.0 Final (32-64) PL + TNod 1.4.1.0 Final
  • KMS Activator For Microsoft Office 2꤀10 AppLications X86 X64 Multilingual-FIXISO

Źródło informacji: BTGIGS​




Poniżej oryginalna wiadomość:​
W cracku do Eset Smart Security i Eset NOD32 Antywirus znajduje się keylogger. Keylogger znajduje się w cracku o nazwie TNod-1.4.1.0-Final-Setup.exe. Program kradnie loginy i hasła do wszystkich stron. W cracku do office o nazwie KMS Activator For Microsoft Office 2꤀10 AppLications X86 X64 Multilingual-FIXISO znajduje się bliżej nieokreślone zagrożenie. Antywirusy nic nie wykrywają, ale program zachowuje się bardzo podejżanie (duże obciążenie procesora).
https://pl.wikipedia.org/wiki/Keylogger - definicja na wiki.

Można osunąć go tymi programami:
Malwarebytes Anti-Malware 1.61.0.1400 - dobreprogramy
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
lub wykonując reinstalację systemu operacyjnego.

Jeśli programy usuną to zagrożenie należy zmienić hasła do wszystkich stron internetowych. Zwłaszcza banków.

Zawirusowany ᴄʀᴀᴄᴋ może znajdować się nie tylko na TG, ale też na innych stronach p2p.

Linki:
Usuwanie zagrożeń za pomocą programu ComboFix | toin.pl
http://www.hotfix.pl/obsluga-programu-malwarebytes-anti-malware-a55.htm


Analizy:
https://www.virustotal.com/file/34646c2ba2d36301b1afe7b2d0bb35b7c9636db78f8e3a24d71ee57ed2511bce/analysis/ - analizana keylogera w cracku do eseta VirusTotal
https://www.virustotal.com/file/9b7a37ca642a0ce83fa7d1052b11fc00dbaf10dd69c94ab747780bcfcce5768b/analysis/ - podejrzany plik z crackiem do office

Rozmiar:
1362857 mini-KMS_Activator_v1.053.exe - ᴄʀᴀᴄᴋ do Offica
1912832 TNod-1.4.1.0-Final-Setup.exe - ᴄʀᴀᴄᴋ do Eseta

Sumy md5
d9061c463716821b3a8a4060e4020498 mini-KMS_Activator_v1.053.exe
6eb376203adf4bb576530214ed1061f3 TNod-1.4.1.0-Final-Setup.exe

Sumy crc32
mini-KMS_Activator_v1.053.exe 132B88B0
TNod-1.4.1.0-Final-Setup.exe 361DB601
 
Ostatnio edytowany:
Jeśli ktoś interesuje się tym tematem to dodam tylko, że w crackach do antywirusów firmy ESET użyto keyloggera o nazwie Blackshades - umożliwia on zdalną administrację, wykradanie haseł, robienie screenshotów i pobieranie plików z komputera.. Pamiętajcie by korzystać z cracków tylko od sprawdzonych grup i ze sprawdzonego źródła! Wiadomo, że każdy ᴄʀᴀᴄᴋ przez większość antywirusów będzie odbierany jako syf, ale pamiętajmy, że te prawdziwe modyfikują jedynie odpowiednie wpisy w rejestrze i programach ;)
 
Utwórz konto lub zaloguj się, aby napisać odpowiedź
Musisz być zalogowany, aby napisać wiadomość

Utwórz konto

Załóż nowe konto w naszej społeczności. To dziecinnie proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz już konto? Zaloguj się tutaj.

Zaloguj się
Top