Fantom-stranger.com

INTERNETT! ~ Jeg visste det var SD-kortet, visste jeg det! Den Vodafone bot vektoranalyse jeg nevnte tidligere i måneden var riktig. Det er slutt .

Infeksjonen av microSD-kort for HTC Magic med Mariposa informasjons-stjele klient og andre stammer av malware ble først rapportert etter Vodafone Spania leverte en malware-infisert Android-telefon til en Panda arbeidstaker tidligere denne måneden. [Fra registeret]

Brukere får nye microSD-kort. Yay, men til hvilken pris ville kjøpe $ 2 telefonen virkelig bringe? 3000 + telefoner infiserer hver Windows-maskin at de kommer i kontakt med, knips. Jeg antar at betyr mer du må begynne å bruke Linux eller søke på nye telefoner med en Linux-maskin først. Hei det er en ny tjeneste, telefon virus fjerning ...

Del med mennesker

Tilsynelatende har det vært et kompromiss på HTC eller Vodaphone. Det går rykter på nettet som en Vodaphone " HTC Magic »kom forhåndsinstallert med flere malware programmer . Hvordan ville noen sett en fil på en telefon før den trer en slutt brukerens hender? Uansett hvordan du ser på det, virker dette som et hack.

En rask analyse av malware avslører at det er faktisk en Mariposa bot klient.

Hver Android-telefon * kan * plugges inn i hvilken som helst PC eller Mac via USB. Under Windows fungerer det akkurat som enhver annen innsats digitale medium (CD, DVD, Flash Drive). Ved å bli plugget i, åpner den mappen og utfører den angitte filen i autorun.ini. Dette ville være vektoren en bot gjeter / malware forsker ville bruke til å lansere det "spre" og bo smittet. Så lenge ingen legger merke filene på de telefonene, ville brukerne bare fortsetter å få re-infisert hver gang de kobler telefonen sin for å laste ned sine bilder. En spekulasjon som kan være ansvarlige er: "SD Card" siden alt at noen trenger å gjøre er å sette "Filer" i roten av SD-kortet for dem å utføre. Så spørsmålet kan i stedet være: "Hvordan ville noen sett en fil på en flash-kort før det er satt inn i en telefon?".

Interessant nok er Mariposa boten ikke den eneste malware jeg fant på Vodafone HTC Magic telefon. Det finnes også en Confiker og en Lineage passord stjele malware.

Hvorfor tok det så lang tid for en person å legge merke til malware på telefonen? HTC Magic er en av de mest populære smart-telefoner i Storbritannia. I USA merket T-mobile dette produktet som "myTouch 3G", og at Telefonen har en massiv pop. Hvor er den bærende bevis på telefonen? Den eneste "bevis" vi har så langt er noen vinduer skjermbilder. Jeg fascinert av dette og det vil være interessant å se hva som kommer til lys. Jeg vil holde deg oppdatert når jeg hører mer.

Del med mennesker

Jeg fant en digital gitar lager elektronisk musikk og kjører Gentoo Linux på Hack en dag . Det ser veldig gøy og jeg godkjenner denne.

Tror ikke "akustisk" eller "elektrisk", men "elektronisk".

[ Misa digital ]

Del med mennesker

Jeg kan få paranoid om min "lokale" sikkerhet ganske ofte og jeg er en stor fan av open source programvare. Jeg prøver å gå åpent før noe, egentlig. Jeg hadde brukt Klappe en stund, men var interessert i en mer "aktiv" anti-virus verktøy fordi Klappe er bare på forespørsel. Det var ikke nok for meg, jeg vet det ikke kan beskytte deg fra å få virus. Jeg kikket opp open source alternativer som hadde mer aggressiv / konstant minne skanning beskyttelse som ikke ville slutte når jeg klikket Lukk. Jeg fant Moon Secure , og jeg har vært installere den overalt. Moon Secure er en foretaksnivå aktiv anti-virus skanner for Microsoft Windows, som for tiden sysselsetter clamav skanning motor og virus database. Det beste med det er at det er gratis! Grensesnittet er ikke fancy, men det er verdt et forsøk hvis du er lei av å kontrollere n0rton eller buggy ressurs svin som McAfee.

Del med mennesker

Dette innlegget er for Windows XP og Windows 2003.

Hvis du bruker Windows 2000 og IIS 5.0 , må du deaktivere kontakten pooling . Her er Microsofts artikkelen for å deaktivere kontakten pooling i IIS 6 .

Denne info drøfter hvordan du endrer (kraft) som IP-adresser som IIS lytter også. Det er flere scenarier som dette ville falle inn. De fleste mennesker generelt trenger bare å separate tjenester og IIS lytter til alle IP-adresser som standard, IP så feil vil oppstå hvis flere webservere bruker port 80 på den samme IP. Eksempel: Din serveren har flere IP-adresser og du må kjøre en ny apache WordPress blogg på eget dedikert IP-adresse så din netto undersøkelsen e-handel IIS stedet. å unngå eventuelle konflikter. (fortsette lesingen ...)

Del med mennesker