Pomoc w sprawie włamania na emaila oraz gadu gadu

Ciekawe strony, dyskusje o webmasteringu i skryptach WWW.

Post by walkmanowiec » 15 Aug 2010, o 08:37

Witajcie ;)

Mam taki problem, że jakieś 2 dni temu ktoś uzyskał dostęp do mojego konta mailowego oraz gg, prawdopodobnie załapałem jakiegoś keyloggera.
Napisałem emaila do Administracji, aby odzyskać hasło do emaila i czekam na odpowiedź :)
W między czasie postanowiłem poinformować "hakera", że sprawę zgłosiłem na policję i w tym celu wysłałem mu wiadomość na moje gg, skoro się włamał to pewnie jeszcze nie raz na nie się zaloguje. Chciałem to samo uczynić wysyłając wiadomość na adres email, na który się włamał, jednak po wysłaniu wiadomości otrzymuję na nowo założoną skrzynkę wiadomość o następującej treści:

Code: Select all
Please Login or Register, to see this Content


I tutaj rodzi się pytanie, dlaczego wiadomość nie zostaje dostarczona?
Czy osoba ta usunęła to konto email i dlatego nie chce dojść wiadomość?

Z góry dziękuję Wam za pomoc i odpowiedzi.

[ Dodano: 15 sie 2010, o 08:37 ]
PS. Jeśli jest na forum ktoś kto byłby w stanie pomóc mi ustalić kim jest osoba, która włamała mi się na konta to proszę o PW, jestem w stanie nawet zapłacić, gdyż jest to dla mnie naprawdę bardzo ważna sprawa.
walkmanowiec Male
HDD Expert
Friend

User avatar
 
Offline
 
Telefon: N95 8GB
Soft: v.35 HACK
Operator: Plus
Location: Koronowo

Joined: 27 Jan 2010
Online: 17d 10h 7m 4s
Posts: 622Topics: 66
Reputation point: 326
    Windows XP Firefox

Post by adam111 » 27 kwi 2009, o 00:00

BoTs RoX! :D
adam111 Mężczyzna
Oddajcie mi cześć!
50%

Avatar użytkownika
 
Online
 
Telefon: Nokia 3110c
Soft: v. 05.50
Operator: -----

Joined: 30 mar 2009
Online:
Posts:   •  Topics: 
    Ubuntu  Firefox

Post by pawelooss » 15 Aug 2010, o 09:23

walkmanowiec wrote:Czy osoba ta usunęła to konto email i dlatego nie chce dojść wiadomość?

Najprawdopodobniej. Spróbuj zarejestrować nowe konto e-mail, to się przekonasz, czy adres jest wolny.

walkmanowiec wrote:Mam taki problem, że jakieś 2 dni temu ktoś uzyskał dostęp do mojego konta mailowego oraz gg, prawdopodobnie załapałem jakiegoś keyloggera.

Też tak miałem i choć od razu przeskanowałem system WSZYSTKIM, nic nie zostało wykryte. Najprawdopodobniej wtedy jakaś osoba z badziewnego radpidhack.pl (miałem spam-linki w podpisach na forach) jakimś cudem dobrała się do pliku zapamiętanych haseł Firefoksa. :S
ImageImageImage

Kolekcja ➔ Apple iPhone 5s && BlackBerry Curve 9320 && Ericsson A2618s, A2628s && Götze & Jensen GFE36 && MaxCom MM432BB
&& HTC HD2 && Motorola RAZR V3, V2288 && Samsung Galaxy S && Siemens A52 && Sony Ericsson C902 && Sony Xperia E, Xperia Z3C
&& N♥kia 100, 1100, 1110, 1600, 1616, 3100, 3110c, 3210, 3310, 3410, 3510i, 5510, 5800XM, 6020, 6230i, 6300, 6303c, 6610i, 7260, 7360

&& N♥kia Lumia 730 Dual SIM, Lumia 800, E50, E51, E52, E7-00, N8-00, N900, N9-00, N95 8GB, N-Gage && OnePlus 5T && Tracer Ovo 1.2 :)

pawelooss otrzymał za ten post 1 punkty reputacji od 1 użytkowników:
+walkmanowiec.
pawelooss Male
Pan i Władca!
Administrator

User avatar
 
Offline
 
Telefon: N♥kia E52 || Moto E30F || iPh. 5s
Soft: CFW 081.003 || Android 13 || iOS 12
Operator: Play
Age: 32
Location: Ruda Śląska

Joined: 27 Feb 2009
Online: 665d 20h 39m 12s
Posts: 12083Topics: 1215
Reputation point: 17485
    Windows Vista Firefox

Post by walkmanowiec » 15 Aug 2010, o 09:38

pawelooss wrote:Najprawdopodobniej. Spróbuj zarejestrować nowe konto e-mail, to się przekonasz, czy adres jest wolny.


Nie pomyślałem o tym z tego wszystkiego ;D Za chwilkę sprawdzę, choć przy necie 4kb to potrwa dłuższą chwilę. Bardzo możliwe, że po przeczytaniu kilku emaili włamywacz się przestraszył na jakie to konto się porwał.

pawelooss wrote:Też tak miałem i choć od razu przeskanowałem system WSZYSTKIM


A pamiętasz może nazwę jakiegoś mało ważącego programu wykrywającego keyloggery? Baza wirusów to mi się będzie ściągała 2 dni :/

Mam jeszcze prośbę do użytkowników korzystających z Windowsa XP, mógłby ktoś wstawić screena z menadżera zadań z listą procesów jakie są uruchomione po starcie systemu? Wydaje mi się, że mam zbyt wiele procesów svchost.exe

[ Dodano: 15 sie 2010, o 09:38 ]
No i sprawdziłem czy mogę założyc konto na tamten login i niestety:
Code: Select all
Please Login or Register, to see this Content

chyba, że o2.pl dopiero po jakimś czasie udostępnia login do ponownej rejestracji.
Nie wiem, zaczekam na kontakt z ich strony. Wczoraj zgłosiłem im tą sprawę, więc może to oni zablokowali konto do czasu wyjaśnienia zaistniałej sytuacji.
walkmanowiec Male
HDD Expert
Friend

User avatar
 
Offline
 
Telefon: N95 8GB
Soft: v.35 HACK
Operator: Plus
Location: Koronowo

Joined: 27 Jan 2010
Online: 17d 10h 7m 4s
Posts: 622Topics: 66
Reputation point: 326
    Windows XP Firefox

Post by pawelooss » 15 Aug 2010, o 09:54

walkmanowiec wrote:A pamiętasz może nazwę jakiegoś mało ważącego programu wykrywającego keyloggery? Baza wirusów to mi się będzie ściągała 2 dni :/

Ja używałem SbyBota, Anti-Malware coś tam, ComboFix oraz czywiście Kaspersky'ego. Więcej grzechów nie pamiętam. ;)
ImageImageImage

Kolekcja ➔ Apple iPhone 5s && BlackBerry Curve 9320 && Ericsson A2618s, A2628s && Götze & Jensen GFE36 && MaxCom MM432BB
&& HTC HD2 && Motorola RAZR V3, V2288 && Samsung Galaxy S && Siemens A52 && Sony Ericsson C902 && Sony Xperia E, Xperia Z3C
&& N♥kia 100, 1100, 1110, 1600, 1616, 3100, 3110c, 3210, 3310, 3410, 3510i, 5510, 5800XM, 6020, 6230i, 6300, 6303c, 6610i, 7260, 7360

&& N♥kia Lumia 730 Dual SIM, Lumia 800, E50, E51, E52, E7-00, N8-00, N900, N9-00, N95 8GB, N-Gage && OnePlus 5T && Tracer Ovo 1.2 :)

pawelooss otrzymał za ten post 1 punkty reputacji od 1 użytkowników:
+walkmanowiec.
pawelooss Male
Pan i Władca!
Administrator

User avatar
 
Offline
 
Telefon: N♥kia E52 || Moto E30F || iPh. 5s
Soft: CFW 081.003 || Android 13 || iOS 12
Operator: Play
Age: 32
Location: Ruda Śląska

Joined: 27 Feb 2009
Online: 665d 20h 39m 12s
Posts: 12083Topics: 1215
Reputation point: 17485
    Windows Vista Firefox

Post by adamke » 15 Aug 2010, o 10:48

walkmanowiec wrote:Mam jeszcze prośbę do użytkowników korzystających z Windowsa XP, mógłby ktoś wstawić screena z menadżera zadań z listą procesów jakie są uruchomione po starcie systemu? Wydaje mi się, że mam zbyt wiele procesów svchost.exe


Proszę, screen z WinXP HE SP3 32bit

Image

adamke otrzymał za ten post 1 punkty reputacji od 1 użytkowników:
+walkmanowiec.
adamke Male
Sponsor

User avatar
 
Offline
 
Telefon: Lumia 520
Soft: 8.1
Operator: Play
Age: 33
Location: Zielona Góra

Joined: 3 May 2009
Online: 86d 14h 2m 44s
Posts: 2914Topics: 276
Reputation point: 4512
    Windows XP Chrome

Post by Wodnik Szuwarek » 15 Aug 2010, o 11:31

Jak zaznaczysz jeszcze "Pokaż procesy wszystkich użytkowników", to powinno być około 10 svchost i to jest normalne.

Wodnik Szuwarek otrzymał za ten post 1 punkty reputacji od 1 użytkowników:
+walkmanowiec.
Wodnik Szuwarek Male
Szef Wszystkich Szefów
Expert
 
Offline
 
Telefon: iPhone Xs
Operator: Orange
Location: Warszawa

Joined: 9 Aug 2010
Online: 41d 1h 28m 17s
Posts: 4427Topics: 480
Reputation point: 5230
    Windows 7 Firefox

Post by walkmanowiec » 15 Aug 2010, o 12:58

Wodnik Szuwarek wrote:Jak zaznaczysz jeszcze "Pokaż procesy wszystkich użytkowników", to powinno być około 10 svchost i to jest normalne.


Dzięki za informacje, to był fałszywy trop, jednak dobrze jest wszystko sprawdzić, czytałem kiedyś, że dużo trojanów i tym podobnych śmieci ukrywa się właśnie pod procesami systemowymi. Mam nadzieję, że komputer jest już czysty :) Przeskanowałem go ComboFixem a w nocy ściągnę aktualną bazę antywirusa.
walkmanowiec Male
HDD Expert
Friend

User avatar
 
Offline
 
Telefon: N95 8GB
Soft: v.35 HACK
Operator: Plus
Location: Koronowo

Joined: 27 Jan 2010
Online: 17d 10h 7m 4s
Posts: 622Topics: 66
Reputation point: 326
    Windows XP Firefox

Post by Kiciock » 15 Aug 2010, o 17:51

Eset online oraz DrWeb cure it. Polecam. Sam się ostatnio bawiłem keyloggerem ponieważ byłem ciekaw jak działają. Wnioski?

Wystarczy uruchomić aplikację, instalkę programu, gry gdzie jest wbudowany keylogger i już go mamy. Jak go zobaczyć? Jedynie znając kombinację klawiszy ponieważ jest on nie zauważalny w systemie jeśli nie posiada się dobrego antywirusa.
Motorola T2288>Motorola T191>Siemens AX72> Siemens C60>Alcatel OT535> Plusfon 401i>Nokia 5220XM>LG KU990 Viewty>Alcatel OT535> Nokia 5230 Navi> Nokia 3110c>5800XM>E50>Galaxy S2
Pomogłem? Kliknij Image

Kiciock otrzymał za ten post 1 punkty reputacji od 1 użytkowników:
+walkmanowiec.
Kiciock Male
Jestę Kotę.
Friend

User avatar
 
Offline
 
Telefon: Galaxy S2
Soft: 4.1.2
Operator: Play
Age: 33
Location: Świdnica

Joined: 29 Jan 2010
Online: 17d 13h 15m 51s
Posts: 631Topics: 42
Reputation point: 430
    Windows 7 Firefox

Post by walkmanowiec » 17 Aug 2010, o 02:14

Chris91 wrote:Jedynie znając kombinację klawiszy


A znasz może kilka z tych kombinacji odpowiadających różnym keyloggerom? Zdaję sobie sprawę, że jest tego wiele no ale może jak raz, któryś kod przypasuje.

[ Dodano: 17 sie 2010, o 02:14 ]
Można zamknąć, pomogło skanowanie Esetem z najnowszą bazą wirusów.
walkmanowiec Male
HDD Expert
Friend

User avatar
 
Offline
 
Telefon: N95 8GB
Soft: v.35 HACK
Operator: Plus
Location: Koronowo

Joined: 27 Jan 2010
Online: 17d 10h 7m 4s
Posts: 622Topics: 66
Reputation point: 326
    Windows XP Firefox

Post by Kiciock » 17 Aug 2010, o 08:17

Jakby to się komuś przydało... Najczęściej bo i najprościej jest wysłać Ardamax'a a u niego zazwyczaj kombinacja klawiszy to ctrl+ shift+ alt + H
Motorola T2288>Motorola T191>Siemens AX72> Siemens C60>Alcatel OT535> Plusfon 401i>Nokia 5220XM>LG KU990 Viewty>Alcatel OT535> Nokia 5230 Navi> Nokia 3110c>5800XM>E50>Galaxy S2
Pomogłem? Kliknij Image

Kiciock otrzymał za ten post 5 punkty reputacji od 1 użytkowników:
+Agentix.
Kiciock Male
Jestę Kotę.
Friend

User avatar
 
Offline
 
Telefon: Galaxy S2
Soft: 4.1.2
Operator: Play
Age: 33
Location: Świdnica

Joined: 29 Jan 2010
Online: 17d 13h 15m 51s
Posts: 631Topics: 42
Reputation point: 430
    Windows 7 Firefox


Return to Internet

Who is online

Users browsing this forum: No registered users and 1 guest