Чем смотреть ссылки с троянами - Безопасность

27.03.2004, 13:58

Всем наверно приходят письма со ссылками на сплойты, которые грузят и запускают трой. Обычно сплойты расчитанны на юзеров ИЕ. Я всегда проверял все ссылки в опере и никогда ничего не цеплял, но нашелся вчера один бивень который влепил на своей странице все, что можно под ИЕ, оперу, мозиллу. Таким образом чуть ни схватил троя (спас фильтр на загрузку *.exe)

Собственно вопрос кто чем смотрит такие ссылки и есть ли полностью автономные браузеры, которые например грузят только весь код страницы и нефига не запускают/выполняют с этим кодом (скрипты, аплейты) и не загружают рисунки, флэшки и т.д. короче просто код страницы показывают?

Zhiberya · 27.03.2004, 14:27

Пользуй антивирус, он тебе будет сканить всю новую инфу.

ViFFz · 27.03.2004, 16:08

download managers такие как reget/flashget ....

27.03.2004, 18:07

Zhiberya
Антивирус находит только публичные трояны/сплойты так, что для обеспечения безопасности в реальных условиях это бесполезная вещь. Им можно на всякий случай сканить скаченные фаилы, это помогает от ламеров не способных купить/написать хороший троян/кейлогер, но основное оружие это фаервол и Privacy Keyboard и то не факт, что поможет если сильно хотят получить твой пасс от и-голд. Есть трояны которые закрывают большенство известных фаерволов (в т.ч. аутпост, нортон, зоналарм ...) причем так, что останавлевается сервис, а значек в трэе ты видешь и думаешь, что защищен. Privacy Keyboard можно обойти с помощью скриншотов ...

SheFF
Не удобно

*helldomain* · 27.03.2004, 19:46

Daa, jestokaya diskussiya.

1. Na pochtowij geit - antivirus.
2 .Zakrit iz lokalki pryamoi wihod w inet. Ostawit tolko proxy.
3. Na tachki uzerow - antivirus s rezidentnoi skanirujushei chastju i otsutstwiem wozmojnosti so storoni uzera otkliuchit ego.
4. S uzera umudriwshegosya zagnat na mashinu trojan uderjiwat zarplatu neobhodimuju dlya lecheniya mashini.

Kak pokaziwaet praktika, perechislennih metodow wpolne dostatochno.

SinClaus · 27.03.2004, 22:02

Согласен с предидущим оратором.
Хочу только заметить, что вопрос в начале поставлен АБСОЛЮТНО некорректно. Письма с непонятными/неспровоцированными ссылками должны немедленно уничтожаться!!! Какие могут быть проверки?

R!xon · 28.03.2004, 00:24

Цитата:

gertako:
Собственно вопрос кто чем смотрит такие ссылки и есть ли полностью автономные браузеры, которые например грузят только весь код страницы и нефига не запускают/выполняют с этим кодом (скрипты, аплейты) и не загружают рисунки, флэшки и т.д. короче просто код страницы показывают?

Mozilla со всеми этими задачами справляетя, кароче можно поотключать всё: active x, java applet, java/vb script, images, flash

28.03.2004, 00:31

Ну допустим не письма, а в аськи такие умельцы дают линки которые по какой-то причине нужно открыть и с письмами та же история ...

Собственно вопрос поставлен конкретно: Кто чем и чем посоветует? (а не что делать с письмами раскажет

)

Сорри за резкость, плющит меня просто за неимением альтернативы флэшгету.

Shanker · 28.03.2004, 00:44

Я пользуюсь Оперой предварительно запретив закуск всего потенциально опасного: скрипты, ActiveX и т.д.

28.03.2004, 00:58

R!xon
Ну написал же выше, что там был сплойт под мозилу и оперу, не катят они, даже если все выключить ... Неужели кроме 3-х браузеров больше никто ничего не знает?

Добавлено через 5 минут:
Уточню.
Для дырки в опере ява скрипты и ява не обязательно должны быть включенны. Также делается так, чтобы нормальный браузер не загружал страницу, если ява отключенна.Поэтому нужна альтернатива ...

Добавлено через 4 минуты:
ЗЫ Когда это в опере ActiveX появился?

Digital · 28.03.2004, 01:00

Я сижу уже 1.5 года на браузере Lovely Tree , есть в настройках отключение ActiveX,Scripts,Java - аплетов, при получения писем от неизвестных адресатов никогда не открываю вложенные архивы(правило) и не лажу по всяким "помойным" ямам которых в сети очень и очень много. В принципе "Какой антивирус лучше" для меня не является насушным вопросом как для некоторых. Винда сломана, апдейтюсь с WU. Удачи!

R!xon · 28.03.2004, 03:55

Цитата:

gertako:
Ну написал же выше, что там был сплойт под мозилу и оперу, не катят они, даже если все выключить ... Неужели кроме 3-х браузеров больше никто ничего не знает?

по твоему сплой на чистом html'е написан? не смеши мои тапочки gigi
а уж если через хтмл код происходит переполнение буфера в браузере, и исполняется произвольный код, это предел неосуществимых фантазий, тем более на 3-х браузерах сразу...

28.03.2004, 17:36

R!xon
Фантазия осуществима. В опере есть дыра которая включает ява скрипты, а дальше больше ... В ирки барыги такую дырку продают ... Чтобы заставить для просмотра страницы в ИЕ или Мозилле включить яву много ума не надо, страница просто не загрузится без явы, а через яву можно включить, что угодно. Ну а если ты не понемаешь как сделать скам под три браузера сразу и как не грузить страницы с выключенной явой, то тебе этого знать и не надо, но обвинять когото в некомпетентности не стоит. Видел я тебя на веб-хаке так что не надо флудить риксон ...

Софт найден, точнее написан.
Всем спасибо за помощь.

InsaneX · 28.03.2004, 18:15

wget www.badguys.com/exploit.html | vim exloit.html

ps: u kogo win toje luboy kachalkoy mojno... reget etc...

Shanker · 28.03.2004, 22:14

R!xon
С Secutitylab:

Цитата:

Уязвимость обнаружена в в браузере Opera. Злонамеренный пользователь может скомпрометировать систему целевого пользователя. Переполнение буфера обнаружено в ZIP препроцессоре при обработке скин файлов. Удаленный атакующий может выполнить произвольный код на целевой системе при посещении злонамеренного Web сайта. Уязвимость воздействует на Linux и Windows версии браузера.

Цитата:

а уж если через хтмл код происходит переполнение буфера в браузере, и исполняется произвольный код, это предел неосуществимых фантазий, тем более на 3-х браузерах сразу...

Попробуй файл в 10 гигов открыть Оперой - будет тебе переполнение

gertako

Цитата:

Ну написал же выше, что там был сплойт под мозилу и оперу, не катят они, даже если все выключить ...

Что-то не слышал про такое... можешь дать ссылку на описалово?

Цитата:

Я всегда проверял все ссылки в опере и никогда ничего не цеплял, но нашелся вчера один бивень который влепил на своей странице все, что можно под ИЕ, оперу, мозиллу. Таким образом чуть ни схватил троя (спас фильтр на загрузку *.exe)

Тут дело такое: тебе мона залить файл, но нельзя его выполнить!
Все дыры для Оперы описаны тута: http://securitylab.ru/?ID=1671&Search_String=Opera

R!xon · 28.03.2004, 22:55

gertako
если уж такая важность что там на той странице, поставь себе линух, и зайди через мозиллу

Цитата:

Shanker:
Попробуй файл в 10 гигов открыть Оперой - будет тебе переполнение

не, это выходит DoS атака, по идее должен тока монитор згореть, т.к. в нем закончица черная краска gigi

а IE это действительно сакс, вот пример хтмл кода, который валит напрочь непропатченный сплорер:

Код:

<html> 
<form> 
<input type hack> 
</form>
</html>

какихто жалких пять строк

29.03.2004, 00:01

Цитата:

Что-то не слышал про такое... можешь дать ссылку на описалово?

На 0dayexploits.x посмотри.

Цитата:

Тут дело такое: тебе мона залить файл, но нельзя его выполнить! Все дыры для Оперы описаны тута: http://securitylab.ru/?ID=1671&Search_String=Opera

Не.. далеко не все. Просто под оперу дыры никто серьезно не ищит ... Там произвольный код можно выполнить. Все дырявое

ЗЫ Еще можно качать весь сайт телепортом

Да забыл линукс отстой, надо фрииБСД юзать

Shanker · 29.03.2004, 00:20

gertako

Цитата:

Не.. далеко не все. Просто под оперу дыры никто серьезно не ищит ... Там произвольный код можно выполнить. Все дырявое

Дык, всё дырявое! Теперь даже Блокнотом не открыть - переполнение буфера будет

Цитата:

Да забыл линукс отстой

Читай Правила: такие выражения применять запрещено!

Visionary · 29.03.2004, 00:35

Для TotalCommander плагин есть browser и для Far тоже

Добавлено через 3 минуты:
Посмотри еще:
http://www.pcdigest.net/dir/Software...er/index.shtml

И опять же Yandex поможет

Добавлено через 1 минуту:
Думаю Linx подойдет

*helldomain* · 29.03.2004, 10:22

Tut kajetsya fleim nachalsya, mojet prikrit chto-to nado? Tak wi ne stesnyaites.

27.03.2004, 13:58	# 1
gertako Guest Сообщения: n/a	Чем смотреть ссылки с троянами Всем наверно приходят письма со ссылками на сплойты, которые грузят и запускают трой. Обычно сплойты расчитанны на юзеров ИЕ. Я всегда проверял все ссылки в опере и никогда ничего не цеплял, но нашелся вчера один бивень который влепил на своей странице все, что можно под ИЕ, оперу, мозиллу. Таким образом чуть ни схватил троя (спас фильтр на загрузку *.exe) Собственно вопрос кто чем смотрит такие ссылки и есть ли полностью автономные браузеры, которые например грузят только весь код страницы и нефига не запускают/выполняют с этим кодом (скрипты, аплейты) и не загружают рисунки, флэшки и т.д. короче просто код страницы показывают?

27.03.2004, 19:46	# 5
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Daa, jestokaya diskussiya. 1. Na pochtowij geit - antivirus. 2 .Zakrit iz lokalki pryamoi wihod w inet. Ostawit tolko proxy. 3. Na tachki uzerow - antivirus s rezidentnoi skanirujushei chastju i otsutstwiem wozmojnosti so storoni uzera otkliuchit ego. 4. S uzera umudriwshegosya zagnat na mashinu trojan uderjiwat zarplatu neobhodimuju dlya lecheniya mashini. Kak pokaziwaet praktika, perechislennih metodow wpolne dostatochno. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

27.03.2004, 22:02	# 6
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 323	Согласен с предидущим оратором. Хочу только заметить, что вопрос в начале поставлен АБСОЛЮТНО некорректно. Письма с непонятными/неспровоцированными ссылками должны немедленно уничтожаться!!! Какие могут быть проверки? __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

28.03.2004, 18:15	# 14
InsaneX ::VIP:: Регистрация: 15.12.2002 Адрес: Spain Сообщения: 500	wget www.badguys.com/exploit.html \| vim exloit.html ps: u kogo win toje luboy kachalkoy mojno... reget etc... __________________ hm. I've lost a machine.. literally _lost_. it responds to ping, it works completely, I just can't figure out where in my apartment it is.

29.03.2004, 10:22	# 20
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Tut kajetsya fleim nachalsya, mojet prikrit chto-to nado? Tak wi ne stesnyaites. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

27.03.2004, 14:27	# 2
Zhiberya Member Регистрация: 05.12.2003 Адрес: Краснодар Пол: Male Сообщения: 337	Пользуй антивирус, он тебе будет сканить всю новую инфу. __________________ Каждый день годен чтобы быть прожитым или стать последним.

27.03.2004, 16:08	# 3
ViFFz Junior Member Регистрация: 14.08.2002 Адрес: Israel Сообщения: 155	download managers такие как reget/flashget ....

27.03.2004, 18:07	# 4
gertako Guest Сообщения: n/a	Zhiberya Антивирус находит только публичные трояны/сплойты так, что для обеспечения безопасности в реальных условиях это бесполезная вещь. Им можно на всякий случай сканить скаченные фаилы, это помогает от ламеров не способных купить/написать хороший троян/кейлогер, но основное оружие это фаервол и Privacy Keyboard и то не факт, что поможет если сильно хотят получить твой пасс от и-голд. Есть трояны которые закрывают большенство известных фаерволов (в т.ч. аутпост, нортон, зоналарм ...) причем так, что останавлевается сервис, а значек в трэе ты видешь и думаешь, что защищен. Privacy Keyboard можно обойти с помощью скриншотов ... SheFF Не удобно

28.03.2004, 00:31	# 8
gertako Guest Сообщения: n/a	Ну допустим не письма, а в аськи такие умельцы дают линки которые по какой-то причине нужно открыть и с письмами та же история ... Собственно вопрос поставлен конкретно: Кто чем и чем посоветует? (а не что делать с письмами раскажет ) Сорри за резкость, плющит меня просто за неимением альтернативы флэшгету.

28.03.2004, 00:44	# 9
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Я пользуюсь Оперой предварительно запретив закуск всего потенциально опасного: скрипты, ActiveX и т.д.

28.03.2004, 00:58	# 10
gertako Guest Сообщения: n/a	R!xon Ну написал же выше, что там был сплойт под мозилу и оперу, не катят они, даже если все выключить ... Неужели кроме 3-х браузеров больше никто ничего не знает? Добавлено через 5 минут: Уточню. Для дырки в опере ява скрипты и ява не обязательно должны быть включенны. Также делается так, чтобы нормальный браузер не загружал страницу, если ява отключенна.Поэтому нужна альтернатива ... Добавлено через 4 минуты: ЗЫ Когда это в опере ActiveX появился?

28.03.2004, 01:00	# 11
Digital Banned Регистрация: 18.04.2003 Сообщения: 3 555	Я сижу уже 1.5 года на браузере Lovely Tree , есть в настройках отключение ActiveX,Scripts,Java - аплетов, при получения писем от неизвестных адресатов никогда не открываю вложенные архивы(правило) и не лажу по всяким "помойным" ямам которых в сети очень и очень много. В принципе "Какой антивирус лучше" для меня не является насушным вопросом как для некоторых. Винда сломана, апдейтюсь с WU. Удачи!

28.03.2004, 17:36	# 13
gertako Guest Сообщения: n/a	R!xon Фантазия осуществима. В опере есть дыра которая включает ява скрипты, а дальше больше ... В ирки барыги такую дырку продают ... Чтобы заставить для просмотра страницы в ИЕ или Мозилле включить яву много ума не надо, страница просто не загрузится без явы, а через яву можно включить, что угодно. Ну а если ты не понемаешь как сделать скам под три браузера сразу и как не грузить страницы с выключенной явой, то тебе этого знать и не надо, но обвинять когото в некомпетентности не стоит. Видел я тебя на веб-хаке так что не надо флудить риксон ... Софт найден, точнее написан. Всем спасибо за помощь.

29.03.2004, 00:35	# 19
Visionary Newbie Регистрация: 07.02.2004 Адрес: казань Сообщения: 46	Для TotalCommander плагин есть browser и для Far тоже Добавлено через 3 минуты: Посмотри еще: http://www.pcdigest.net/dir/Software...er/index.shtml И опять же Yandex поможет Добавлено через 1 минуту: Думаю Linx подойдет