Главная (Newsland) ☣ Ха - ха - хакер ☣ Spy.Agent.

21.09.2014 04:00

Spy.Agent.

Spy.Agent записывает тексты, набираемые пользователем на клавиатуре, и прослушивает звонки. Исследователи компании Eset, занимающейся вопросами кибербезопасности, нашли новое шпионское ПО называющиеся MSIL / Spy.Agent.NB. Вредонос, инфицировавший компьютеры пользователей, перехватывает переписку через сервисы обмена мгновенными сообщениями, и вдобавок прослушивает диалоги посредством микрофона. Spy.Agent записывает тексты, набираемые пользователем на клавиатуре, тем самым приобретая доступ к таковой информации, как сайты, которые он посещает, и вдобавок к вводимым паролям для доступа к Wi-Fi-приложениям и сетям. Полученные эти данные, вирус отправляет на email преступника. Жертвами Spy.Agent могут стать пользователи IM AIM, Skype, Яху, MSN Messenger, Jabber, GoogleTalk, Digsby, ICQ, Miranda, Pidgin, Spik, Stefan и Konnekt.

Вредонос инфицирует комп после того, как пользователь открывает вредоносный файл, полученный по email. Рекомендуется не открывать странные письма электронной сообщения и почты, полученные при помощи сервисов обмена сообщениями, не открывать прикрепленные файлы и не переходить по ссылкам.

А вот ещё его разновидность, но работающий по другому принципу.

Этот шпион не генерирует файлик, который надо впихнуть жертве, а устанавливается на компьютер при непосредственном физическом доступе к машине. Программа работает в невидимом режиме и имеет встроенный модуль для просмотра созданных снимков экрана. Spy Agent автоматически загружается вместе с Windows и практически не потребляет системные ресурсы.

6 18 39

☣ Ха - ха - хакер ☣

212 участников

Смотрите также

Процесс показывает. Первый шпион, который генерирует файлик, подделывается под системный процесс, в диспетчере их будет не один. В настройках ему можно задать режим хамелеон: процесс будет браузерный, скайповый или асечный, какое приложение на данный момент работает, под того и заточится. Его тяжело определить и отличить от оригинального безвредного процесса. Приложение закроешь, сгенерируется под другой работающий. Хитровы***нная программулина, с которой до конца не разобралась. В автозагрузке прописывается и так же по хитрому маскируется. Троян кароче.

Вторая, та попроще, выдаёт себя с головой, и палится многими антивирями. При установке, её надо подружить с защитой, шоп не тявкала и в упор эту прогу не видела. В невидимом режиме, это она работает, но сама не вылезает. Чтоб её вызвать и посмотреть логи, чаво наловилось, вызывать надо определённой комбинацией клавиш. Тады откроется сама прога и всё покажет.

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39719689

То есть если периодически заглядывать в диспетчер и визуально запомнить процессы - то лишний процесс выловить можно?

Если в Win8 - 23 системных процесса при чистой системе, то 24 процесса - уже повод озадачиться?

1 Экспертное мнение

}{ack Moderator ответил Однажды Где-то за окном

2014-09-21

# 39720558

Примерно так. Надо внимательно посмотреть на описание процесса, если его нет или оно какое то корявенькое, это должно вызвать подозрение. Ведь разработчики программ имеют привычку подписывать свои творения на понятном русском или английском языках. Увидев процессы с подозрительным описанием, смотрим столбик - Пользователь. Вири обычно запускаются от имени пользователя, реже в виде служб и от имени системы - SYSTEM, LOCAL SERVICE или NETWORK SERVICE. Потом смотрим "Свойства". Откроется окошко со свойствами программы, которая запустила этот процесс. Смотрим вкладку "Подробно", где указана инфа о разработчике, версии файла и его описание, а также на пункт "Размещение" вкладки "Общие" - здесь указан путь к запущенной программе. Если путь "Размещение" ведет в каталог Temp, Temporary Internet Files или еще в какое-либо подозрительное место (например, в папку некой программы каталога Program Files, но такую прогу вы не устанавливали), то, ВОЗМОЖНО, этот процесс принадлежит вирусу. Но все это лишь наши догадки, за дополнительной инфой можно нырнуть ф тырнэт. Списки процессов есть на http://www.tasklist.org/ и http://www.processlist.com/

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39720659

Благодарю Вас за подробные ответы! Люблю учиться.

1 Экспертное мнение

}{ack Moderator ответил Однажды Где-то за окном

2014-09-21

# 39720958

Я и сама ишшо учусь всему помаленьку.))) С компами, оно так, как говаривал дедушка Ленин - "Учиться, учиться и ишшо раз учиться!" Попробуй в моём возрасте угнаться за молодёжью, всё равно отстаю безнадёжно.

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39721304

)))))) Комплименты любите?)))))

1 Экспертное мнение

}{ack Moderator ответил Однажды Где-то за окном

2014-09-21

# 39721555

Комплименты, зачастую - это ложь, с целью просто сделать человеку приятное или какую нить выгоду поиметь. Я к ним безразлична.

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39723163

))))))

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39724430

Тогда это для Вас:

Хотя я и не знаю,как Вы к этому отнесётесь.

1 Экспертное мнение

}{ack Moderator ответил Однажды Где-то за окном

2014-09-21

# 39725281

А никак. Это флешка и она не проигрывается. Шоп её увидеть/послушать, надо перескочить на обычный Линукс или у Бактрака поснимать всю защиту и примотать флеш плеер.

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39725625

Понятно. "Факир был пьян и фокус не удался" (с)

1 Экспертное мнение

}{ack Moderator ответил Однажды Где-то за окном

2014-09-21

# 39726011

Можно так сделать. Ссылку именно на этот трек дайте или его название полное, сама на сайте http://pleer.com/ найду, потом скачаю и уже с помощью проигрывателя прослушаю. Соседи куда то слиняли, название игры спросить надо.

0 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39726114

Вот ссылка: http://pleer.com/tracks/6220332IDmQ

А название не "горит". Поживём ещё.))))

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-21

# 39726342

А не возникало ли желания поделить винчестер и поставить винду второй ОС. Например,ХРюшу (она небольшая,модификация ЗВЕРЬ,например). Выбор ОС - при загрузке компа.

1 Экспертное мнение

}{ack Moderator ответил Однажды Где-то за окном

2014-09-23

# 39783392

На стационарнике, и так две венды сидят - ХРша с 7кой и Линь.

1 Экспертное мнение

Однажды Где-то за окном ответил }{ack Moderator

2014-09-24

# 39785688

Я спросил к тому,чтобы снять "сложности" с флешплеером - выходить развлекаться на винде.

А Линукс - для серьёзного дела.

1 Экспертное мнение

}{ack Moderator ответил Однажды Где-то за окном

2014-09-24

# 39787217

Я, наоборот, Винду практически не выпускаю в тырнэт - она для экспериментов и так, полазить по глубинам системы, шоп не забыть настройки, прогаммушки потестить.))) А развлекаться в сеть выхожу на Linux Mint или Ubuntu. У них нет сложностей с флешплеером, он там уже есть и просматриваются все ролики, киношки, флеши, музыка итд. Для серьёзных дел: Kali Linux, Black Arch, Tails.

1 Экспертное мнение

Показать 17 ответов

Свернуть ответы