Cel mai probabil majoritatea dintre voi are Flash Player <=9. Am dat zilele astea peste un exploit pentru Flash Player 9, nu stiu daca s-a vorbit undeva de el, daca e public, dar am gasit un .swf care downloadeaza si executa un .exe, indiferent de browser, trebuie doar sa ai Flash Player 9, deci puteti fi infectati cu foarte mare usurinta. Bineinteles, acest .swf era bine pitit, incarcat printr-un javascript ca sa nu fie chiar asa batator la ochi.

So... grab the latest version of flash player: http://get.adobe.com/flashplayer/

LE: Si eu aveam tot flash player 9 pana in momentul asta.

Phew, im secured. Aveam deja flash player 10. Thx Shocker!
Btw, unde ai gasit .swf-u? Si cum ti-ai dat seama de ce face?

Pe un site unde multi puteau fi (si chiar au fost) afectati.

Am simtit-o pe pielea mea, norocul meu ca am diverse programe care ma anunta cand si ce se modifica prin locuri in care nu trebuie sa se modifice nimic.

Shocker multumesc pentru avertisment, sunt curios ce aplicatii folosesti pentru a`ti asigura securitatea,cu siguranta curiozitatea mi`e impartasita de altii si mi`ar fi de folos o lista ,daca ai timp avand si o descriere foarte rezumata a ce fac...

Bun si acel exe nu il detecta Antivirusul ?

thank you........cum am citit am si upgraded:D

L-a detectat kaspersky-ul in urma analizelor euristice, imi zicea ca e suspect si ma intreba daca vreau sa il las sa ruleze. Dar e posibil ca unele AV-uri sa nu detecteze nimic (daca nu e virus pe fata) si sa te arzi.

Multumim de stire , Shocker !

Thanks

Zine siteul ca sa stim daca am fost infectati si noi..

n-am treaba si cu flash 7
am sandboxie..
ms de info, si eu sunt curios ce programe folosesti sa te avertizeze

dar dak Flash Player 9 are Flash PLayer 10 dc nu are?
oricum ms de avertisment
aveam 9 si mi lam schimbat in 10

Pentru ca la softul asta lucreaza cativa oameni care stiu sa vorbeasca romaneste putin mai bine ca tine si care, din cand in cand, mai repara si cate o problema pe care o gasesc in soft.

Din cate am auzit sa rezolvat cu updatul de la mozilla

eu am demult updated versiunea 10.. si plugin, si player

mersi de informatie frate

Totusi mai sus cineva te intreba ce aplicatii folosesti pentru a-ti proteja securitatea, Shocker.

Cezi ca ai putea sa ne impartasesti cateva sfaturi legate de acest tip de programe?

Personal utilizez ultima versiune de NOD32 Smart Security 4 care mi se pare ca este un pic mai inceata decat versiunea 3.

Am incercat si Kaspersky, dar parca da prea multe alarme false. Mai ai si alte softuri similare? Preferi o suita cu antivirus, antispyware, firewall etc. sau ai cate un program separat pentru fiecare din aceste functii?

Pe post de AV/Firewall folosesc Kaspersky pe interactive mode, desi de multe ori il tin oprit ca am nevoie de procesor la capacitate maxima. De alarme false nu am avut parte cu Kaspersky 2009
(protectie realtime)

Pentru detectarea modificarilor prin startup, hosts, servicii si alte fisiere system folosesc WinPatrol pentru ca e foarte micut si simplu.
(protectie semi-realtime, modificarile/avertizarile apar dupa cateva secunde de la "incident")

Pentru "detectarea" rootkit-urilor, proceselor ascunse, hook-urile la nivel de kernel (prin SSDT), scanarea modulelor de la Windows incarcate in memorie pentru a verifica daca s-au instalat hook-uri nepermise prin ele cat si hook-urile application defined instalate de .exe-uri, loguri cu procesele/thread-urile create cat si inchise pentru a vedea cine porneste/opreste un anumit thread/process: folosesc IceSword
(protectie "manuala", trebuie sa intru eu in program si sa vad, pe rand, chestiile astea)

Pentru o perioada am folosit si gmer pentru execution control sa ma intrebe de fiecare data cand se incearca crearea unui proces/driver de catre alt proces. La inceput trebuia sa ii dau allow la toate procesele folosite des (are si optiune de save ca sa tina minte) dar apoi era util, in cazul in care vreun .exe ascuns era lansat ma anunta si ma intreba daca sa il las sau nu. Singura problema la el era ca uneori se bloca tot din cauza gmer-ului si l-am scos, dar inca il mai folosesc pentru detectarea rootkit-urilor la nivel de import/export addres tables, procese, module, registrii, device-uri, etc

@Shocker: deja ai intrat in detalii, dar sunt bune de stiut pentru viitor (ma refer aici la punctele 3 si 4 cu IceSword si gmer). Inca mai pastrez NOD32 4, totusi m-ai facut curios daca sa incerc sau nu si Kaspersky 2009. In legatura cu WinPatrol - am instalat versiunea FREE. Crezi ca se merita upgradeul catre versiunea PLUS - baza de date cu info despre fiecare proces pare foarte tentanta pentru ca poti vizualiza feedbackul userilor din cate am inteles.

sa vede ca nu schimbati windows-ul pe fiecare saptamana

Spam

Eu iti recomand AutoRuns de la Sysinternals, care este free si pare la fel de bun, daca nu chiar mai complet.

Homepage si download: http://technet.microsoft.com/en-us/sysi ... 63902.aspx