Virus hi5?

Num mundo de vírus, spyware e bugs nada como estar informado

Moderadores: Administradores, Moderadores

Virus hi5?

Mensagempor Hardmotion » Segunda Abr 14, 2008 23:34

Olá,

Reparei hoje que algum virus/bot/trojan, usou a minha conta para comentar profiles de amigos meus. Têm aqui um exemplo: http://www.hi5.com/friend/profile/displ ... d=12198360 (ultimo comentario, do Pedro)

Alguem tem conhecimento do que provocou isto?? Será falha de segurança do PC ou algum virus que se propaga atraves do hi5?? É que eu nao faço ideia...Uso antivirus e firewall e nao visito sites manhosos...

Agradecia ajuda :roll:
Hardmotion
Membro de Prata
Membro de Prata
 
Mensagens: 190
Registado: Quarta Mai 21, 2003 18:44
Localização: Matosinhos

Mensagempor Hardmotion » Quinta Abr 17, 2008 19:52

alguem?
Hardmotion
Membro de Prata
Membro de Prata
 
Mensagens: 190
Registado: Quarta Mai 21, 2003 18:44
Localização: Matosinhos

Mensagempor andrefilipe » Quinta Abr 17, 2008 20:32

a mim ja me aconteceu o mesmo, acho que seja virus do hi5
andrefilipe
Membro de Prata
Membro de Prata
 
Mensagens: 215
Registado: Sábado Dez 16, 2006 18:45
Localização: Amadora

Mensagempor KrIaXPaTaLa » Sexta Abr 18, 2008 8:09

Isso tipicamente acontece quando se fornece um link com os nossos dados de utilizador inseridos no url. Qualquer pessoa que abra o link fica automaticamente logada na nossa conta. Hoje em dia já é raro, antigamente acontecia muito.

Cumprimentos,

KrIaX.
hardware.com.pt
#HCP @ PTNET
P IV 1.7 | 1 GB | 120 GB | GF4000 | SB5.1 | TFT Merd*so
TEL: voipcheap
Send Pr0n to:kria@iol.pt
Urls Inuteis: blog
KrIaXPaTaLa
Membro Diamante
Membro Diamante
 
Mensagens: 1159
Registado: Terça Mar 01, 2005 17:38

Mensagempor JGarcia » Quinta Mai 08, 2008 18:15

Eu escrevo: www.hi5.com e ele direcciona-me para: http://www.klczy.com/?pid=2POT3NN41&dn=hi5.com

Porque será?
JGarcia
Aprendiz
Aprendiz
 
Mensagens: 78
Registado: Terça Dez 04, 2007 14:41

Mensagempor alfatek » Quinta Mai 08, 2008 18:37

Vai a
C:\WINDOWS\SYSTEM32\DRIVERS\etc

abre o ficheiro hosts com o notepad

vê se está lá alguma linha a dizer hi5. Apaga essa linha.


E obviamente, tens virus ou algum tipo de trojan no teu PC, corre antivirus e antispyware.


Ah, e já agora... O hi5 é uma porcaria, o www.tasca.com.pt é que é fantástico! convida os teus amigos!
alfatek
Administrador
Administrador
 
Mensagens: 3257
Registado: Sábado Abr 06, 2002 18:28
Localização: Coimbra

Mensagempor razor2 » Quinta Mai 08, 2008 19:00

alfatek Escreveu:Vai a
C:\WINDOWS\SYSTEM32\DRIVERS\etc

abre o ficheiro hosts com o notepad

vê se está lá alguma linha a dizer hi5. Apaga essa linha.


E obviamente, tens virus ou algum tipo de trojan no teu PC, corre antivirus e antispyware.


Ah, e já agora... O hi5 é uma porcaria, o www.tasca.com.pt é que é fantástico! convida os teus amigos!


Inscrevi-me agra msm no TásCá espero que seja como deve ser o hi5 ja me anda a irritar...Ppl inscrevam-se vamos criar uma comunidade :D no TásCá

Cumpz!
Board: Asus P5LD2-SE
CPU: C2D E6420 2.13Mhz
RAM: 2Gb Teamgroup Elite PC6400
GPU: GeForce 8800GT TurboForce 512MB
Fonte: Corsair HX520
Caixa: Antec SOLO
razor2
Membro de Ouro
Membro de Ouro
 
Mensagens: 510
Registado: Sábado Jul 28, 2007 22:32

Mensagempor JGarcia » Quinta Mai 08, 2008 21:54

alfatek Escreveu:Vai a
C:\WINDOWS\SYSTEM32\DRIVERS\etc

abre o ficheiro hosts com o notepad

vê se está lá alguma linha a dizer hi5. Apaga essa linha.


E obviamente, tens virus ou algum tipo de trojan no teu PC, corre antivirus e antispyware.


Ah, e já agora... O hi5 é uma porcaria, o www.tasca.com.pt é que é fantástico! convida os teus amigos!


Obrigado pela ajuda mas nada...Continua na mesma.
Já corri o antisspyware e o q eliminou n deve ter tido nada a haver com isto...
Vou agora correr o antivirus.


:roll:
JGarcia
Aprendiz
Aprendiz
 
Mensagens: 78
Registado: Terça Dez 04, 2007 14:41

Mensagempor Kayn » Quinta Mai 08, 2008 22:05

nada me daria mais gozo que um valente ataque trojan/virus/hacker/whatever que fizesse um wipe ao hi5. :mrgreen:

Mas opinioes pessoais aparte, tambem ja ouvi mais povo a queixar-se e pelo que ouvi, a fonte pareceu-me ser mesmo um bot/virus/trojan/whatever que caça contas de sitios especificos e as usa para determinados fins. A via comum das pessoas de quem ouvi era exclusivamente o hi5.

Logo, obviamente, o HI5 é evil e nunca mais deveria ser usado :twisted:
Imagem
Imagem
Kayn
Gurus
Gurus
 
Mensagens: 3038
Registado: Quarta Ago 04, 2004 3:34

Mensagempor JGarcia » Sexta Mai 09, 2008 7:05

Nada de vírus detectado pelo NOD32 :evil:
JGarcia
Aprendiz
Aprendiz
 
Mensagens: 78
Registado: Terça Dez 04, 2007 14:41

Mensagempor p0p4z » Sexta Mai 09, 2008 9:21

O que pode ter acontecido é de alguma maneira terem conseguido o teu login/pass e entrarem na tua conta com um bot a mandar comentários.

Não sei em especifico como é q conseguem isso, já me falarem em sites manhosos q conseguem ler as cookies do teu browser, como mandarem mails de phishing (tipo a imitar o hi5 e tu meteres lá os teus dados)

Acho que não seja um virus/spyware no teu comp.
965P-DS4 - Q6600@2.98Ghz - 2x512+2x1gb 667Mhz
WD 500Gb Sata (VistaOS) - WD 320Gb - WD 160Gb Sata (MacOSX)
ViewSonic VX2435wm - ATI 3870 - DvdRW LiteonDH20A1S
M-Audio Delta 10/10LT Sound Board - Midi Keyboard Edirol PCR30
Alesis M1 MK2 Active Speakers
p0p4z
Membro de Ouro
Membro de Ouro
 
Mensagens: 597
Registado: Sábado Jan 08, 2005 18:01
Localização: Amadora

Mensagempor JGarcia » Sexta Mai 09, 2008 9:48

Mas tipo eu através do www.browser9.com consegui entrar no meu hi5...
Por isso acho estranho n dar...
JGarcia
Aprendiz
Aprendiz
 
Mensagens: 78
Registado: Terça Dez 04, 2007 14:41

Mensagempor JGarcia » Domingo Mai 11, 2008 15:50

Agora já dá :? :D
JGarcia
Aprendiz
Aprendiz
 
Mensagens: 78
Registado: Terça Dez 04, 2007 14:41


Voltar para Segurança Informática

Quem está ligado:

Utilizadores a ver este Fórum: Nenhum utilizador registado e 3 visitantes

cron