Siralmas,
Kimondani is furcsa -mintha tegnap történt volna-, de már több, mint 4 hónapja annak, hogy felfedeztem, a gépemen nem stimmel valami. Egy backdoor valamint egy általa “meginvitált” trójai csücsült szép csendben a gépen (az op-rendszeren) az egyik legszemtelenebb tevékenységet folytatva: a jelszólopkodást.
”Virii” cimu bejegyzes folytatasa »
Talán most már elmondhatom, hogy túlvagyok egy november-decemberi spyware őrületen. Azért csak talán, mert az elmúlt hetekben-hónapokban megtanultam, hogy a teljes értékű védekezésnek egyetlen egy módja van: ha kihúzom a hálókábelt. (A spyware-ről, arról, hogy mit “művelt” a rendszeren és a kiírtásában szerepet kapó szoftverekről a következő postban írok)
Az alattomos holmi természetesen az svchost.exe-be férkőzte be magát, amit tűzfalból csak ideiglenesen lehet teljesen tiltani, mert egy idő után néhány Windows XP szolgáltatás nem hajlandó rendesen működni. Ilyen pl. a Windows Update Service, ami szintén ezen a process-en keresztül mászkál ki-be a Neten. Jómagam update-addict vagyok, egy egyszerű, az új update-ek hibáira irányultó “körbeszaglászás” után minél hamarabb telepítem az új verziókat.
Lehet, hogy a saját bénaságomnak köszönhető, de nem találtam sehol egy normális, összeszedett Windows Update Server IP listát, amit a tűzfalnak trusted area-ként beállítva működésre bírhatnám legalább ezt az egy XP szolgáltatást. Úgyhogy maradt a hosszú, napokig-hetekig eltartó process-monitorozás, majd a megjelenő, a szolgáltatás által meglátogatni szándékozott ip-k megtekintése és megvizsgálása. Az eredményt, az összegyűjtött, biztonságos (és valószínűleg nem teljes) ip-cím listát, a tovább mögött tekintheti meg minden érdeklődő.
”Windows Update Server IP address list” cimu bejegyzes folytatasa »
Már régebben olvastam a GMail Drive Shell Extension-ről, de még nem vitt rá a lélek, hogy kipróbáljam. A szoftver lényege, hogy szükség esetén a GMail-postafiókunkat használhatjuk háttértárolónak, azaz a GMail szolgáltatással együtt járó -jelen pillanatban majdnem 3 gigabájt méretű- tárhelyet a Windows-on belül, a shell-be beépülve (Explorer, a magyarban azt hiszem Intéző) tudjuk fájlok, dokumentumok tárolására használni. A minap adtam neki egy esélyt és feltelepítettem.
Ugye Ti is emlékeztek még azokra az időkre, mikor hihetetlen mennyiségben szapulta gyakorlatilag mindenki a Windows XP-t? Ez mára kissé alábbhagyott, de továbbra is töménytelen, tengernyi mennyiségben találni fórumokat, blogokat, mindenféle irományt, esszéket arról, hogy miért szar, illetve klasszikus agymenést arról, hogy más OP-rendszerek (elsősorban Linux és OS-X) miért jobbak nála fényévekkel. Nincs meg a lehetőségem, hogy pálcát törjek bármelyik felett is, de érdekes jelenségnek lehetünk szemtanúi mostanában: a Windows XP-t jónéhányan elkezdték szeretni és, ami még furcsább: védeni. Hogyan? Miért?
”Mumusból kebelbarát, avagy hogyan lett a Windows XP-ből sokak szeretett OP-rendszere” cimu bejegyzes folytatasa »
Kommentár