Origineel gepost door stan van oers

Heb net op youtube dat "Cybergate RAT" programmatje in action gezien. Het is gewoon ziek hoe simpel het is uitgelegd in een 7 min video.

Ik ga mijn pc opnieuw installeren. Maar dan kunnen ze toch zo weer erop?

Je bent dan niet meer geinfecteerd, als je maar geen rare bestanden gaat openen. En waar je ook mee moet oppassen zijn bijvoorbeeld PDF of Excel bestanden, laat ze eerst scannen met www.virustotal.com. Waarmee je ook geinfecteerd kan raken, wat vaak toegepast wordt is de 'java drive-by' manier. Zorg dus dat je niet zomaar elke applet toestaat! Verder zijn er nog tal van manieren (bijvoorbeeld door een USB die je zomaar op de grond vind), maar het gaat er om dat er een .exe bestand op je computer ge-executeerd wordt, en dan ben je geinfecteerd. Als je nu gewoon oppast, is er vaak niets aan de hand!

PC up2date houden (Windows Update) en toch enige variant van Virusscanner op je PC zetten. Zorg ook dat de firewall in je router/modem aan staat. Ik denk dat je PC ge-nat is, maar toch zeg ik het maar even.

De enige manier waarop je dan nog geďnfecteerd kan raken is door naar hun te komen. Dit soort mensen hebben niks aan jou specifiek. En als het wel een specifiek iemand is die het op jou gemunt heeft dan ken je die persoon vrijwel zeker.

Ik ben in chat kanalen uitgenodigd waar ik 100.000 PC's zoals die van jou (waarschijnlijk) tot m'n volledige macht had.

Ik kon zo een website plat gooien door één commando uit te voeren, OF, de zombie PC's verder laten scannen naar meer broertjes (welke dus vatbaar zijn door bijvoorbeeld bugs welke nog open staan op je PC omdat je Windows Update niet draait) en die ook direct infecteren.

Lees maar eens wat meer over botnets, dan schrik je je kapot als je dit al eng vindt. ;)

Klopt, het kan makkelijk zijn dat je gewoon onderdeel bent van een botnet. Alleen schermen sluiten e.d. is niet echt gebruikelijk. Simpel uitgelegd, jij bent dan een bot (zombie) samen met nog veel meer bots, die net als jij infected zijn. En vaak wordt je dan gebruikt door veelvuldig een website te laden, samen met alle andere bots. Wat enorme traffic voor die server kost, en wat zal resulteren in de server die offline gaat (meestal tijdelijk). Een DDoS aanval noem je dat.

Origineel gepost door Damiaan Reijnaers

Klopt, het kan makkelijk zijn dat je gewoon onderdeel bent van een botnet. Alleen schermen sluiten e.d. is niet echt gebruikelijk. Simpel uitgelegd, jij bent dan een bot (zombie) samen met nog veel meer bots, die net als jij infected zijn. En vaak wordt je dan gebruikt door veelvuldig een website te laden, samen met alle andere bots. Wat enorme traffic voor die server kost, en wat zal resulteren in de server die offline gaat (meestal tijdelijk). Een DDoS aanval noem je dat.

Hmm dit betwijfel ik, DDoS gebeurt wel via deze wegen maar daar hebben ze tegenwoordig ook alweer andere technieken voor. Uiteraard sluit ik niks uit, want deze methode wordt natuurlijk nog steeds wel gebruikt.

Om antwoord op je vraag te geven, een clean install zal je zeker goed doen, wellicht ook een cursus veilig internetten (niet verkeerd bedoeld!). Ik gebruik overigens al jaren geen virusscanner (naar mijn mening troep, en kan makkelijk worden ontlopen door goeie virussen) en heb totnogtoe nergens last van gehad.

Origineel gepost door Robin L

Hmm dit betwijfel ik, DDoS gebeurt wel via deze wegen maar daar hebben ze tegenwoordig ook alweer andere technieken voor. Uiteraard sluit ik niks uit, want deze methode wordt natuurlijk nog steeds wel gebruikt.

Om antwoord op je vraag te geven, een clean install zal je zeker goed doen, wellicht ook een cursus veilig internetten (niet verkeerd bedoeld!). Ik gebruik overigens al jaren geen virusscanner (naar mijn mening troep, en kan makkelijk worden ontlopen door goeie virussen) en heb totnogtoe nergens last van gehad.

Klopt, er zijn wel meer manieren om een DDoS uit te voeren dan via een botnet wat je beheerd, alleen het was slechts een voorbeeld van een toepassing van een botnet waar een botnet dan wel vaak voor wordt gebruikt.

Maar eigenlijk is dit allemaal offtopic, maar ik vind het wel leuk om er over te praten, de topicstarter is volgensmij allang bezig met zijn windows installatie :)

Origineel gepost door stan van oers

Heb net op youtube dat "Cybergate RAT" programmatje in action gezien. Het is gewoon ziek hoe simpel het is uitgelegd in een 7 min video.

Ik ga mijn pc opnieuw installeren. Maar dan kunnen ze toch zo weer erop?

In principe wel, iemands computer kraken kan in enkele minuten. Is het niet via een .exe of een usb stick gaat het wel met een java drive by...

Het beste is gewoon niet op van die warez sites komen en dan komt het wel goed.

Beste,

Wanneer is het voor het eerst gebeurt, dat uw pc raar begon te doen?
Heeft u toen nog veel bewerkingen gedaan van nieuwe software geďnstalleerd?

Zo nee, doe een systeemherstel naar een aantal dagen voor dat uw pc raar begon te doen.

Oke heb nu een systeem herstel gedaan. Hopelijk is het nu opgelost.

Nog 1 vraagje: als dit gebeurd via mijn IP adres via dat Cybergate RAT dan kunnen ze mijn pc toch zo weer pakken? Aangezien mijn ip natuurlijk niet veranderd bij systeemherstel.

gr,
Stan

PS al enorm bedankt voor de enorme hoeveelheid oplossingen en informatie die gegeven is.

Systeem herstel is niet voldoende, dit moet een volledig nieuwe (schone) installatie zijn. De RAT/Trojan/Virus zoekt verbinding naar buiten, en opent daarmee een verbinding naar een server. De server verbind niet naar een los IP-adres, maar luistert naar een verbinding.

Dit zijn overigens simpele dingen, verbazingwekkend hoe makkelijk dit soort dingen kunnen. Meestal wordt een botnet toch echt gebruikt voor een DDoS, slechts in enkele gevallen gaat de RAT (is dus een afkorting van Remote Administration Tool.. Wel grappig dat het een nederlands woord is, best toepasselijk in dit geval!) op zoek naar bestanden. Een netwerk van 10.000 slaves zijn binnen 10 minuten te koop, 100.000 zijn iets lastiger maar nog steeds te doen. Ik heb zelfs berichten opgepikt dat er groepen zijn die er meer dan een miljoen hebben..

De Cybergate RAT is trouwens redelijk public, fatsoenlijke hackers hebben een zelfgeschreven (private) RAT die inderdaad niet door een virusscanner wordt opgemerkt. Maar te lezen aan jouw berichten, is het een beginner/scriptkiddie, aangezien jij door hebt dat er wat gebeurt.

Vond het best grappig dat laatst een bericht was dat Nederlanders goed waren beschermd op hun computers. Toch grappig dat meer dan 30% van de Nederlandse computers besmet is =)

Oke ik ben bezig met het herinstalleren. Wat jij met andere woorden zegt is dat er iets op mijn pc moet staan die verbinding maakt met de hacker? Dus bij herinstallatie zal het voorbij zijn?

Klopt. Tenzij je het echt bond hebt gemaakt en een virus te pakken heeft die zichzelf heeft weggeschreven in de BIOS, maar dat verwacht ik niet. Kijk overigens ook goed je USB sticks en andere externe dingen na :-)

Haha, hoe kom je erbij als ik zeg "doe een format" om "systeem herstel" uit te gaan voeren dan?

als je altijd maar heel kleine bewegingen ziet dan kan het zijn dat de ondergrond van je muis niet egaal is waardoor dat je cursor plots kan bewegen.
Echter de sluitende vensters kan teken zijn van geďnstalleerde mallware.

ik wil niet spammen maar ik heb zelf zware virussen gehad..

ik heb deze site gemaakt http://rootkitremover.nl/

je kunt mijn eigen gebruikerservaringen lezen, handige tool downloaden van kaspersky die je in veilige modus dient te draaien die haalt dus die encrypted virussen WEL van je pc.. wat malwarebytes niet doet.
Normale virusscanners vinden dit niet.. of het daadwerkelijk een rootkit virus is kan ik niet beoordelen maar die tool verwijderd alle rotzooi.. in het ergste geval gebruik je combofix, de automatische run, laten draaien, na het updaten tot de laatste versie de internetstekker uit je pc trekken en scannen.

hopelijk heb je hier iets aan.

gr. Matthijs

Origineel gepost door MatthijsvA

ik wil niet spammen maar ik heb zelf zware virussen gehad..

ik heb deze site gemaakt http://rootkitremover.nl/

je kunt mijn eigen gebruikerservaringen lezen, handige tool downloaden van kaspersky die je in veilige modus dient te draaien die haalt dus die encrypted virussen WEL van je pc.. wat malwarebytes niet doet.
Normale virusscanners vinden dit niet.. of het daadwerkelijk een rootkit virus is kan ik niet beoordelen maar die tool verwijderd alle rotzooi.. in het ergste geval gebruik je combofix, de automatische run, laten draaien, na het updaten tot de laatste versie de internetstekker uit je pc trekken en scannen.

hopelijk heb je hier iets aan.

gr. Matthijs

Je haalt je eigen verhaal onderuit door het woord encrypted te gebruiken. Wedden dat als ik 10 euro investeer, ik een FUD crypter kan krijgen waarmee ik elk virus dat ik wil onzichtbaar kan maken voor je Kaperspy tool?

Wanneer de algoritmes van de virussen ontdekt worden door de A/V scanners dan ziet hij wel wat ja, maar 99% van de (relatief kleine) niet opvallende virussen zijn zo versleuteld dat A/V's (mits ze niet zijn gedeactiveerd door het virus zelf) ze niet zien.

Neemt natuurlijk niet weg dat dit wellicht de oplossing is voor de TS, maar je moet (m.i.) niet aangeven dat je via safe mode wél specifieke zaken kan vinden.