-
Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not
-for-mail
From: "Mariusze" <f...@p...onet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank wirus?
Date: Mon, 20 Oct 2008 12:58:55 +0200
Organization: Onet.pl
Lines: 43
Message-ID: <gdhodb$pnu$1@news.onet.pl>
References: <gdhfo1$rfv$1@news.onet.pl> <48fc4e65$1@news.home.net.pl>
<gdhn8q$pfr$1@atlantis.news.neostrada.pl>
NNTP-Posting-Host: igk58.internetdsl.tpnet.pl
X-Trace: news.onet.pl 1224500459 26366 79.189.166.58 (20 Oct 2008 11:00:59 GMT)
X-Complaints-To: u...@n...onet.pl
NNTP-Posting-Date: Mon, 20 Oct 2008 11:00:59 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Sender: 2NcjIswM3I7p8ekhpy25IbSgcnRvYi9Dec4JKNOcv7w=
X-Priority: 3
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
X-MSMail-Priority: Normal
Xref: news-archive.icm.edu.pl pl.biznes.banki:458475
[ ukryj nagłówki ]Użytkownik "darnok" <d...@a...spam.ch> napisał w
wiadomości news:gdhn8q$pfr$1@atlantis.news.neostrada.pl...
> In news:48fc4e65$1@news.home.net.pl, *Papkin* wrote:
>
> > I co przegladarka nie "wyje" nt lewego certyfikatu, pewnie self
> > signed?
> > Zrob screena tego "mbanku" i wlasciwosci certyfikat - w FF 3.0.x
> > kliknij po prostu mini ikonke obok https:// ...
> >
> > Nie jest latwo robic w trabe przy tych zabezpieczeniach, nigdy sie na
> > tym dokladniej nie zastanawialem ale w sumie wszystko jest mozliwe na
> > przyklad przez podmienienie bibliotek przegladarki tak by usunac z
> > niej ostrzezenia o certyfikacie blednym ;)
>
> Ten wirusik nie ingeruje w certyfikaty.
> On po wlasciwym zalogowaniu do banku przykrywa wlasciwa strone banku
layerem
> z prosba o haselka.
> Po wpisaniu haselek (np losowych) i zaakceptowaniu layer znika i mozna
> spokojnie dzialac na swoim koncie.
> To jest bardzo sprytne, bo to nie ingeruje w tresc strony www, tylko z
> poziomu przegladarki podsuwa cos.
> Problemem jest tylko to ze to gowno ma keyloggera + prosba o te haselka
> jednorazowe. dodatkowo wedlug opisu z netu potrafi robic screeny a
wszystko
> odsyla na jakies adresy c...@c...com.
Linia proponowała blokadę przez wpisanie błędnych haseł.
Hasło sobie zmieniłem z drugiej przeglądarki.
Na razie mam tyle:
Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
MBR rootkit code detected !
malicious code @ sector 0x747059c1 size 0x1b3 !
copy of MBR has been found in sector 62 !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
Następne wpisy z tego wątku
- 20.10.08 11:29 Mariusze
- 20.10.08 13:39 .
- 20.10.08 15:13 r...@k...pl
- 20.10.08 20:19 PSYLO
- 20.10.08 22:02 uC
- 21.10.08 23:31 Animka
- 21.10.08 23:48 Animka
- 22.10.08 16:22 r...@k...pl
- 22.10.08 18:42 Marcin Mokrzycki
- 22.10.08 19:20 Kamil Jońca
Najnowsze wątki z tej grupy
- Okresowa weryfikacja klienta w mBanku
- stopa depozytowa
- Masz konto w Alior Bank? Eksperci ostrzegają
- OT Chleba naszego powszedniego...
- Dają gdzieś więcej niż 3,5%?
- Ekspert Zdalnej Obsługi Klienta Zamożnego
- wojna wojno a kredyt trzeba spłacać
- Citi... zmiany warunków umowy o kartę kredytową Citibank?
- Millenium czyli DEBILE bankowości
- Chess
- Vitruvian Man - parts 7-11a
- Re: Prawo móżdżek...
- frankowicze odcinek NNN
- O wisienkach
- zysk NBP
Najnowsze wątki
- 2024-06-11 Okresowa weryfikacja klienta w mBanku
- 2024-06-10 stopa depozytowa
- 2024-06-06 Masz konto w Alior Bank? Eksperci ostrzegają
- 2024-06-05 OT Chleba naszego powszedniego...
- 2024-06-02 Dają gdzieś więcej niż 3,5%?
- 2024-05-27 Ekspert Zdalnej Obsługi Klienta Zamożnego
- 2024-05-18 wojna wojno a kredyt trzeba spłacać
- 2024-05-16 Citi... zmiany warunków umowy o kartę kredytową Citibank?
- 2024-05-15 Millenium czyli DEBILE bankowości
- 2024-05-07 Chess
- 2024-05-07 Vitruvian Man - parts 7-11a
- 2024-05-06 Re: Prawo móżdżek...
- 2024-04-29 frankowicze odcinek NNN
- 2024-04-25 O wisienkach
- 2024-04-25 zysk NBP