Безопасность профилей в социальных сетях и непосредственно устройства

makishima · 25.02.2015, 21:10

Похожие темы, вероятно, уже были, но поскольку я профан, то приходиться самостоятельно и, что называется, с нуля начинать.

Итак, суть проблемы: заходя в профили VK.com, встречаю в истории активности чужие IP. Разумеется, к ним отношения не имею, так как время, в которое заходит другой пользователь, не совпадает с тем, в которое я заходил. Кроме того, изменены данные в профилях, что полностью устраняет возможность списать всё на мою невнимательность при работе.
Уже позднее в советах видел предложения по созданию файлов, в которых есть так называемые логи и так далее. Что по ним определяют хелперы этого сайта? Как грамотно создать подобный файл на Windows 7? С чем вообще может быть связана проблема (видел ответы, что это может зависеть от того, динамический или статический IP (хотя насколько я знаю, у меня второй тип) — есть ли ещё критерии)? Антивирусы применяю, но не доверяю.

Подскажите, в каком направлении идти и что конкретно делать.

RP55.RP55 · 25.02.2015, 21:18

1) Сменить пароль на почтовый ящик ( на тот ящик который связан с VK.com )
Связан в плане восстановления доступа/регистрации и т.д.

2) ПОСЛЕ этого, сразу сменить пароль на самом ресурсе VK.com

3) Понять тип вашего IP Можно так: http://internet.yandex.ru/
Если после каждого нового ПОДКЛЮЧЕНИЯ к сети будет меняться IP - значит у вас динамический IP

4) По поводу разницы по времени посещения VK.com имеет несколько серверов/ресурсов.
Время может иметь расхождение по причине не совпадения времени сервера и вашего PC
( расхождение в часах )

---------------
И можно сделать логи.

Вниманию пришедших за помощью!
http://pchelpforum.ru/f26/t6442/
Нужен образ автозапуска в программе uVS
!!!!
Обновите программу до версии: uVS 3.85.3
http://rghost.ru/59329776

makishima · 25.02.2015, 21:25

Цитата:

Сообщение от RP55.RP55

1) Сменить пароль на почтовый ящик.
2) ПОСЛЕ этого сразу сменить пароль на самом ресурсе VK.com.

Разве этого достаточно?

---------- Добавлено в 20:25 ---------- Предыдущее сообщение было написано в 20:20 ----------

Цитата:

Сообщение от RP55.RP55

3) Понять тип вашего IP можно так: http://internet.yandex.ru/.

Постоянный, значит статический?

Цитата:

Сообщение от RP55.RP55

И можно сделать логи.

Объясните, зачем нужны. Что по ним определяют?

Ах да, один из ключевых вопросов: как несвязанное лицо могло получить доступ более чем к одному профилю в Сети? Допустим, есть файл на устройстве. Вирусы могут поспособствовать?

RP55.RP55 · 25.02.2015, 21:37

1) Если все профили завязаны на один почтовый ящик...
И злоумышленник получил доступ к этому ящику, то он может получить данные = доступ к профилям.

Если на PC был вирус который передал данные которые вы вводили при посещении почты/соц сетей
То, злоумышленник может получить доступ к почте/ящикам и соц ресурсам - так, как располагает данными по
Логин/Пароль.

Если сейчас на PC нет вируса то этих действий достаточно.
А именно этих действий:

А) Сменить пароль на почтовый ящик ( на тот ящик который связан с VK.com )
Связан в плане восстановления доступа/регистрации и т.д.

Б) ПОСЛЕ этого, сразу сменить пароль на самом ресурсе VK.com

+

Следует привязать почту к номеру телефона.

2) Статический от слова Статичный = неизменный.

3) Лог это данные о/по системе.
Как в медицине есть Рентген снимки или УЗИ.
----
Лог/и позволяют понять есть вирус в системе, или нет.
Есть ли патологические изменения в работе системы.
------------------
P.S. это не дискуссионный клуб.

Или делаете логи по инструкции, или дальше решаете проблему самостоятельно.

makishima · 25.02.2015, 21:45

Цитата:

Сообщение от RP55.RP55

4) По поводу разницы по времени посещения: VK.com имеет несколько серверов/ресурсов.
Время может иметь расхождение по причине несовпадения времени сервера и вашего PC.

Как уже сказано, были совершены изменения в профиле, которые я точно не исполнял. Это для меня достаточный повод, чтобы проявить обеспокоенность.

Цитата:

Сообщение от RP55.RP55

Это не дискуссионный клуб. Или делаете логи по инструкции, или дальше решаете проблему самостоятельно.

В буквально ближайшие часы попробую сделать всё по инструкции. Приношу извинения за то, что трачу столько вашего времени, однако я всего лишь хотел иметь хотя бы какое-то понятие о том, что необходимо делать и почему.

В ближайший час постараюсь всё выполнить.

RP55.RP55 · 25.02.2015, 21:53

Хорошо.

А IP посмотрите какой у вас ( по выше данной инструкции ) - чтобы точно знать динамический он, или статический.

makishima · 26.02.2015, 00:20

Пришлось довольно долго ждать завершения работы той программы. Итак.

1. Выполнил согласно инструкции (с помощью Universal Virus Sniffer 3.85): соответствующая ссылка — http://rghost.ru/7LqPXHPsT.

2. Прошу пояснить ещё кое-что по поводу VK.com: в разделе безопасности есть функция подтверждения входа. Если я включу её, разве этого будет недостаточно (при введении данных (почты и пароля) после требуется введение SMS-кода, приходящего на телефон)?

RP55.RP55 · 26.02.2015, 00:51

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код:

     


;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://CLIENT7.WEBCAMMAX.NET/CLIENT/?PID=WCM&ACTION=HELP
delref HTTP://START.SEARCH.US.COM/V/2/?GUID={3E1E7447-9977-4DBF-8560-6F13923D7573}&SERPV=5
delref HTTP://GO.PACKARDBELL.COM/?ID=9680
delref HTTP://WINDOWSTHEME.RU/
delref HTTP://WINREVIEW.RU/
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1402505032&FROM=COR&UID=WDCXWD5000BPVT-22HXZT1_WD-WX41A61N8507N8507
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1402505032&FROM=COR&UID=WDCXWD5000BPVT-22HXZT1_WD-WX41A61N8507N8507&Q={SEARCHTERMS}
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=2252176D7DCC15AB1477CE47CAFE02AF&TEXT={SEARCHTERMS}
bl 5B3345909519932D6670D92F16496463 11
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP:\\POISK-GOOGLEE.RU
deldirex %SystemDrive%\PROGRAM FILES (X86)\ZONA
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\PROGRA~2\MOVIES~1\DATAMNGR\X64\MGRLDR.DLL
delall %SystemDrive%\PROGRA~3\WINCERT\WIN32C~1.DLL
delall %SystemDrive%\PROGRA~3\WINCERT\WIN64C~1.DLL
delall %SystemDrive%\USERS\BELL\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl 8952FB6D4D1A49A0D2652190E2F4ED43 61990
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\FILESFROG UPDATE CHECKER\UNINSTALL.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
bl 989F08A9CDA5C60AD1E434C17D3B98D3 2364
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\YANDEX.LNK
setdns Беспроводное сетевое соединение\4\{92262405-9C72-4259-9F57-1E205449EF63}\208.67.222.222,208.67.220.220
dnsreset
regt 27
regt 28
regt 29
restart

-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите первый вариант сканирования ( Угроза сканирования )
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://upwap.ru/

----------
1) У вас левый DNS
т.е. вас перенаправляли с одного ресурса на другой.

Цитата:

2) в разделе безопасности есть функция подтверждения входа. Если я включу её, разве этого будет недостаточно (при введении данных (почты и пароля) после требуется введение SMS-кода, приходящего на телефон)?

После выполнения скрипта в uVS и исправления DNS можно сделать так как вы написали.
Только насколько это удобно/практично ?

makishima · 26.02.2015, 01:00

Цитата:

Сообщение от RP55.RP55

1) У вас "левый" DNS,
т. е. вас перенаправляли с одного ресурса на другой.

Этим объясняется потеря данных?

Цитата:

Сообщение от RP55.RP55

Далее (даже если проблема решена) выполните лог программой Malwarebytes.

Пойду выполнять, отчёт отправлю скорее всего в течение 26 февраля. Благодарю за своевременную помощь.

RP55.RP55 · 26.02.2015, 01:08

Цитата:

Этим объясняется потеря данных?

Думаю, что да.

makishima · 26.02.2015, 04:05

Цитата:

Сообщение от RP55.RP55

Думаю, что да.

Тогда у меня резонно возникает два вопроса: как вообще возможно возникновение "левого" DNS и могли ли теоретически потенциально перехваченные данные быть сохранены лицом, которое осуществляло вход в мои профили? Этим я хочу узнать, для чего, собственно говоря, предназначено выполнение скрипта, эффективно ли оно и как предотвратить подобную ситуацию.

Выполнил сканирование (с помощью Malwarebytes): http://rghost.ru/private/75jcpTjyZ/e...56015d6bb0c2b2.

---------- Добавлено в 03:05 ---------- Предыдущее сообщение было написано в 01:40 ----------

Повторное проведение (уже после выполнения скрипта, разумеется): http://rghost.ru/872Zn8S8G.

RP55.RP55 · 26.02.2015, 17:13

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Браузер расширения.

В адресной строке браузера пропишите:
для
Яндекс браузер:
browser://extensions/

ХРОМ:
chrome://extensions/

Опера:
opera://extensions

Firefox:
about:addons

nternet Explorer:
Зайти в раздел настроек браузера, выбрать меню "Настроить надстройки":
В открывшемся окне кликните на расширение.

Откроется список расширений браузера.

Отключите все расширения кроме: Flash ( Adobe Systems ) и Kaspersky
* Если возникнет необходимость потом их можно включить.
Оцените результат.

----------
P.S.

Левый DNS "возникает" так же как и вирусы.
Через уязвимости системы/программ ; ошибки пользователя; целенаправленные атаки.
Много вариантов.

- Данные конечно могли быть сохранены злоумышленниками - поэтому, я и говорил о смене паролей.
Чтобы не усложнять запоминание, можно к вашему паролю добавить пару символов.

- Сейчас ваш DNS в норме - был исправлен скриптом.

25.02.2015, 21:10	#1
makishima Новичок Регистрация: 25.02.2015 Сообщений: 15 Репутация: 0	Безопасность профилей в социальных сетях и непосредственно устройства Похожие темы, вероятно, уже были, но поскольку я профан, то приходиться самостоятельно и, что называется, с нуля начинать. Итак, суть проблемы: заходя в профили VK.com, встречаю в истории активности чужие IP. Разумеется, к ним отношения не имею, так как время, в которое заходит другой пользователь, не совпадает с тем, в которое я заходил. Кроме того, изменены данные в профилях, что полностью устраняет возможность списать всё на мою невнимательность при работе. Уже позднее в советах видел предложения по созданию файлов, в которых есть так называемые логи и так далее. Что по ним определяют хелперы этого сайта? Как грамотно создать подобный файл на Windows 7? С чем вообще может быть связана проблема (видел ответы, что это может зависеть от того, динамический или статический IP (хотя насколько я знаю, у меня второй тип) — есть ли ещё критерии)? Антивирусы применяю, но не доверяю. Подскажите, в каком направлении идти и что конкретно делать.

25.02.2015, 21:18	#2
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) Сменить пароль на почтовый ящик ( на тот ящик который связан с VK.com ) Связан в плане восстановления доступа/регистрации и т.д. 2) ПОСЛЕ этого, сразу сменить пароль на самом ресурсе VK.com 3) Понять тип вашего IP Можно так: http://internet.yandex.ru/ Если после каждого нового ПОДКЛЮЧЕНИЯ к сети будет меняться IP - значит у вас динамический IP 4) По поводу разницы по времени посещения VK.com имеет несколько серверов/ресурсов. Время может иметь расхождение по причине не совпадения времени сервера и вашего PC ( расхождение в часах ) --------------- И можно сделать логи. Вниманию пришедших за помощью! http://pchelpforum.ru/f26/t6442/ Нужен образ автозапуска в программе uVS !!!! Обновите программу до версии: uVS 3.85.3 http://rghost.ru/59329776 Последний раз редактировалось RP55.RP55; 25.02.2015 в 21:25.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Валидация аккаунта в социальных сетях	BcegoqpeHu	Безопасность	3	14.09.2011 12:35
Сидите ли вы в социальных сетях	rew	Общение по интересам	58	21.03.2011 20:57
Раскрутка в социальных сетях !!!	Starxstudio	Реклама, объявления	0	10.02.2011 15:17

25.02.2015, 21:37	#4
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) Если все профили завязаны на один почтовый ящик... И злоумышленник получил доступ к этому ящику, то он может получить данные = доступ к профилям. Если на PC был вирус который передал данные которые вы вводили при посещении почты/соц сетей То, злоумышленник может получить доступ к почте/ящикам и соц ресурсам - так, как располагает данными по Логин/Пароль. Если сейчас на PC нет вируса то этих действий достаточно. А именно этих действий: А) Сменить пароль на почтовый ящик ( на тот ящик который связан с VK.com ) Связан в плане восстановления доступа/регистрации и т.д. Б) ПОСЛЕ этого, сразу сменить пароль на самом ресурсе VK.com + Следует привязать почту к номеру телефона. 2) Статический от слова Статичный = неизменный. 3) Лог это данные о/по системе. Как в медицине есть Рентген снимки или УЗИ. ---- Лог/и позволяют понять есть вирус в системе, или нет. Есть ли патологические изменения в работе системы. ------------------ P.S. это не дискуссионный клуб. Или делаете логи по инструкции, или дальше решаете проблему самостоятельно.

25.02.2015, 21:53	#6
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Хорошо. А IP посмотрите какой у вас ( по выше данной инструкции ) - чтобы точно знать динамический он, или статический.

26.02.2015, 00:20	#7
makishima Новичок Регистрация: 25.02.2015 Сообщений: 15 Репутация: 0	Пришлось довольно долго ждать завершения работы той программы. Итак. 1. Выполнил согласно инструкции (с помощью Universal Virus Sniffer 3.85): соответствующая ссылка — http://rghost.ru/7LqPXHPsT. 2. Прошу пояснить ещё кое-что по поводу VK.com: в разделе безопасности есть функция подтверждения входа. Если я включу её, разве этого будет недостаточно (при введении данных (почты и пароля) после требуется введение SMS-кода, приходящего на телефон)?

26.02.2015, 17:13	#12
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) В Malwarebytes - всё найденное удалите. ( поместите в карантин ) -------- 2) Далее: Выполните лог в АdwСleaner http://pchelpforum.ru/f26/t24207/2/#post1110672 после завершения сканирования: Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru снимите [V] Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой 3) Браузер расширения. В адресной строке браузера пропишите: для Яндекс браузер: browser://extensions/ ХРОМ: chrome://extensions/ Опера: opera://extensions Firefox: about:addons nternet Explorer: Зайти в раздел настроек браузера, выбрать меню "Настроить надстройки": В открывшемся окне кликните на расширение. Откроется список расширений браузера. Отключите все расширения кроме: Flash ( Adobe Systems ) и Kaspersky * Если возникнет необходимость потом их можно включить. Оцените результат. ---------- P.S. Левый DNS "возникает" так же как и вирусы. Через уязвимости системы/программ ; ошибки пользователя; целенаправленные атаки. Много вариантов. - Данные конечно могли быть сохранены злоумышленниками - поэтому, я и говорил о смене паролей. Чтобы не усложнять запоминание, можно к вашему паролю добавить пару символов. - Сейчас ваш DNS в норме - был исправлен скриптом.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads