Czas najwyższy przeprosić się z antywirusem. Tyle czasu był szpanik, bo bez antywira działałem i nic mojemu systemowi nie dolegało. I klops aka. Dupa: przedwczoraj zaraziłem się tym syfem najprawdopodobniej po podłączeniu via USB telefonu mojego brata. To najbardziej możliwy ze scenariuszy, ponieważ najpopularniejszym sposobem rozprzestrzeniania się trojana Amva jest jego obecność na pendrajwach i innych tego typu nośnikach danych.

Objawy infekcji

• W "Mój komputer" dwukrotne kliknięcie w ikonę dowolnego dysku powodowało pokazanie jego zawartości w nowym oknie. Nie dało się inaczej.
• Znikła możliwość wyświetlania ukrytych plików i folderów. Można było sobie do woli włączać tę opcję, a i tak ta za jasną cholerę nie chciała zatrybić i każde "Ok" czy "Zastosuj" było najzwyczajniej w świecie olewane. To chyba najbardziej charakterystyczny objaw obecności trojana Amva. To pozwala draniowi lepiej się ukrywać.
• plik amvo.exe w C:\Windows\system32\ - plik ukryty i nie sposób go zobaczyć (patrz powyższy podpunkt)
• dziwne zachowanie zainstalowanych aplikacji przy próbie ich uruchomienia: niestabilne działanie (np. Opera) lub nieuruchamianie się (np. Mozilla Thunderbird)
• amvo.exe w Autostarcie – od czasu do czasu zaglądam, czy updater jakiegoś AdobeReadera albo Javy nie wpakował się do Autostartu. Właśnie podczas jednej z takich rutynowych kontroli natrafiłem na podejrzany plik konia Amva

Z tego, co o chamie Amva wyczytałem wynika, iż ów on podpina się pod działające „normalne” procesy, może je wyłączać a także kasować pliki. Tradycjonalista jeden: teraz co nowy to nowe rzeczy wykrywa, kradnie, spam rozsyła a ten jak po staremu usuwa dane. I po staremu roznosi się nie przez neta, ale twarde nośniki bajtów. No cóż; w ciuchach też panuje moda na powrót starych trendów :)

Na dobry początek tygodnia wiadomość email sporego kalibru: zgwałcono phpbb2.pl! Gwałciciele kulturalni i szarmanccy byli, bo nie zrobili wielkiego kuku, a jedynie pokazali, że cnota polskiego supportu najpopularniejszego skryptu forum nie jest należycie strzeżona. Choć prawdę powiedziawszy, to nie wiem, czy ten nasz phpbb2.pl już wcześniej cnoty nie stracił z kimś, z kim nie powinien ;)

Jako darmozjad zarejestrowany na ichnim forum takiego oto maila dostałem:

Od razu sprostuję tytuł: nie zaproszenia, a żądania znajomości. Lekka różnica i właściwie można by się czepiać, że to tylko słówka, a wszem i wobec wiadomo, o co chodzi: chodzi o dodanie znajomego do listy takowych w profilu na hi5. Tyle tylko, że:
a) ja nie mam tam żadnego konta
b) nigdy nie używam nicku Szuman@szuman.eu
c) nie znam żadnego Lukasza Stodolskiego ani żadnej Szafraniec Barbary
d) potrafię odróżnić panel logowania do serwisu od formularza rejestracyjnego

Kto już dostał maila z "żądaniem znajomości" z adresu info@hi5.com, ten wie o czym piszę. A szczęśliwcom tłumaczę już czego dotyczy ten wpis. Amerykańska platforma społecznościowa Hi5.com wyruszyła na podbój polskiego internetu i w ramach skutecznej, zorientowanej na polskich internautów, akcji promocyjnej wysyła perfidny spam w formie takiej, jaką polscy internauci kochają.
Właściwie, to niewiele wiem o serwisie hi5.com, a po serii "żądań znajomości" chcę wiedzieć jak najmniej! Pewnie hi5 to coś a'la Nasza-Klasa, Grono albo inne społecznościowe ustrojstwo. Nie zamierzam jednak tego sprawdzać, bo sposób, w jaki zapukali do moich drzwi, po prostu mnie wkurwił.

Ten artykuł dedykuję wszystkim, którzy uważają, że jakiś tam firewall jest im niepotrzebny, że antywirus ich zabezpieczy przed złem wszelakim, a także tym, którzy nie wiedzą do czego służy firewall. Tak, to kolejny uświadamiający nieuświadomionych tekst ;-) W prostych słowach postaram się wyjaśnić, że firewall jest co najmniej tak samo ważny jak program antywirusowy.
Na rynku jest dostępnych wiele różnych firewalli, wiele z nich jest darmowymi aplikacjami. Sam używam Zone Alarm w wersji darmowej i na przykładzie tej aplikacji oprę ten tekst. Każdy kto posiada dostęp do internetu (nieważne czy stały, czy przez modem) powinien wyposażyć się w taki program. Do czego to służy?

...nieświadomy zagrożeń internauta. Tak właśnie uważam. Osoby ignorujące zagrożenia w internecie są najlepszą pożywką dla autorów wirusów, trojanów, oprogramowania typu spyware czy stron służących do ataków phishingowych, i nie tylko. Naiwność i niewiedza internautów jest bezlitośnie wykorzystywana. Zakładam, że nie każdy czytający ten artykuł zgodzi się z moją, bądź co bądź, subiektywną opinią na ten temat, ale postaram się ją uzasadnić.
Każdy chyba wie, że gaz w kuchence musi być zakręcony, bo inaczej nastąpi bum. Nikomu nie trzeba powtarzać, aby przed wyjazdem dokładnie zamknął mieszkanie i poprosił zaufanego sąsiąda, aby ten doglądał, czy wszystko jest w porządku. Przed przejściem przez jezdnię także rozglądamy się, czy nie nadjeżdża żaden pojazd, a coraz większa uwaga zwracana na bezpieczeństwo kupowanego samochodu nie jest niczym zaskakującym.