Skype-worm doet zich voor als vraag om advies

Nope maken gebruik van een gehackte irc server, deze wordt dan vaak via een hoofdbot of een random bot nieuwe config/commands door gegeven (aan 1 bot dus) deze kopieert/stuurt het door naar de andere bots etc..

als je dan 250000 bots hebt is elke connectie log afgaan zeer moeilijk omdat de bots op zich vaak ook ip ranges door krijgen om te scannen en proberen aan te vallen..

Er zijn volgens mij zat manieren om dit te voorkomen.

Bv, proxy of een server die de maker beheerd ma niet in zijn eigen huiskamer staat.
Daarnaast zou het een 'public' IRC server (alhoewel private mij handiger lijkt maar het principe blijft het zelfde) kunnen zijn, de maker praat tegen de 'wormen' aan door bv wachtwoord en dan commando op deze manier heeft alleen hij controle en als hij achter tor of proxy zit en die server staat in rusland of een soort gelijk land dan is de kans dat ie wordt opgepakt vrij klein als je het mij vraagd.

Ik denk dat het meer een kwestie van "eenmalig" activeren en dan zit je met de gebakken peren. Want eenmaal actief lijkt hij mij internet niet meer nodig.
En dan kun je skype/yahoo messenger wel deïnstalleerden maar het kwaad is al geschied.

ja op MSN heb ik het vaak genoeg meegemaakt, ik verwijder/blokkeer de contactpersoon ook meteen.

Deze wormen en virussen gaan uit van gebrek aan kennis, onkunde of domheid van de ontvanger. Daarom beschouw ik dit soort dingen dan ook niet echt als een worm of virus. Die krijg je namelijk zonder dat je er zelf iets speciaals voor hoeft te doen.

Stel, iemand krijgt een brief in zijn bus waar op staat "Politie". Je verwacht een bekeuring of iets dergelijks, maar de brief ontploft op het moment dat je hem open trekt. Dat is een virus/worm, in mijn ogen.

Als je nu een ansichtkaart in de bus krijgt, waar op de achterkant staat: "Gan naar de hoek van straat X en Y. Daar staat een doos." Daar aangekomen vind je de doos, met een briefje erbij: "Maak de doos open, en druk op de rode knop." Dat is wat hierboven gebeurt. Dat is geen virus of worm; dat is onoplettendheid/onkunde/onverschilligheid van de ontvanger.

Een worm die anti-virus blokkeert. Mega irritant maar toch moet je wel 'respect' hebben voor zijn werking.

Het staat niet echt duidelijk in de tekst, maar ik denk dat het pas antivirus software blokkeert nadat het .com bestand is uitgevoerd. De rootkit wordt dan geïnstaleerd waardoor je beveiligde systeem het niet meer ziet. De antivirus zou al alarm moeten slaan zodra je het bestand download, of desnoods als je het na downloaden dubbelklikt. Als dat niet gebeurt dan mag ik hopen dat de virusdefinities heel snel hiervoor geupdate worden.

[Reactie gewijzigd door Bonez0r op zaterdag 8 mei 2010 14:31]

Ik doe dit eigenlijk vrij regelmatig omdat niet op alle plekken een breedband verbinding beschikbaar is, dat betekent dat je dus die bestanden één voor één moet versturen met een paar KB/s dat schiet niet op.
Dan is het makkelijker om er even een zip van de maken en deze op je hosting te zetten, dan kan hoef ik Skype niet te laten draaien en dan de ontvanger het downloaden wanneer die het wil.

Idd. Ik moest echt lachen toen ik de drie opeenvolgende afbeeldingen zag van de chat, de rapidshare pagina, dan de .jpg.zip en daarna een verhuld .com bestand. Je moet in de eerste plaats wel echt een sukkel zijn om op zo'n generieke boodschap van iemand die je niet kent serieus te reageren en dan ook nog vage bestanden downloaden en uitvoeren.

Afsluiten != verwijderen.

... Ben ik blij dat ik geen skype heb

Iemand nog meer flauwe opmerkingen?

Niettemin dat Windows & Mac OS niet de enige besturingsystemen zijn, is dit wel héél offtopic eh.
Je zult de berichten misschien wel krijgen, daar beschermt je "OMG I HAS MAC" niet voor hoor.

Waarom worden er eigenlijk zulke personen op tweakers toegelaten?
Je zou je beter richten op het helpen van mensen die last hebben van deze dingen.
Ze laten weten dat ze hiermee zitten (en nee geen mac aanraden) en/of het proberen oplossen.
Het zal je nicht maar eens zijn die er last van heeft.

Haha ja dat ook maar die bestandsnaam al gezien? Eindigt op .com (mensen denken dus van een URL) maarja, tweakers weten beter

Veel mensen willen geen voorlichting en ze willen niks weten, zeker als hetgeen ze moeten weten zich buiten hun interessesfeer bevindt. Ze willen de spullen alleen maar gebruiken. Het wordt voorgesteld dat dit ook kan zonder ook maar iets ervan af te weten, maar dat is simpelweg niet waar.

Een voorbeeld:

"Vroeger" leerde je over bits, bytes, kB en MB. Dat was nodig, omdat de floppy met 1.44 MB de grootste verplaatsbare opslagunit was die algemeen beschikbaar was. (Behalve dan later nog de zipdisk.) Harde schijven waren rond tussen de 150 en 400 MB. (in 1994.) Nu, met USB-sticks van 4-8-16-32 GB, internet waar men zonder problemen bestanden van 50 MB kan versturen via MSN of mail als de inbox het aankan en harde schijven van 2TB, is dat allemaal niet meer zo belangrijk om te weten.

Ergo: Toen mijn moeder pas een computer had, stuurde ze wel eens foto's naar vriendinnen per mail. Toen wilde ze er 10 sturen, en dat is wat lastig op MSN of per mail, dus heb ik haar geleerd te zippen. Prompt heeft ze geprobeerd om 250 foto's te mailen, wat dus niet meer werkt.

Toen heb ik haar moeten uitleggen waarom dat niet werkt... en je raadt het al. Daar had ze weinig interesse in. "Als ik 10 of 100 of 500 foto's wil mailen, dan moet dat gewoon kunnen. Daar is toch geen verschil in?" Dit geldt niet alleen voor mijn moeder, maar ook voor m'n zus, alle andere "ik doe niks anders dan MSN"-vrouwen en het geldt ook voor mannen die niks anders willen doen dan internetten, mailen, en gamen.

Dit soort truuks zullen dus altijd blijven bestaan, omdat er altijd mensen zullen zijn die essentiële zaken betreffende het gebruik van producten (en dan vooral computers) niet -willen- leren.

[Reactie gewijzigd door Katsunami op zaterdag 8 mei 2010 23:49]

Er zullen altijd mensen blijven die op dit soort scam ingaan.
Er worden nog dagelijks mensen slachtoffer van criminelen die aanbellen aan de deur en binnenkomen, waarna vervolgens een portemonnee/gsm/noem maar op weg is.