Da li mi je mail hakiran?

Jutros sam dobila mail na e-mail adresu nase firme. Ali... mail je poslan sa adresom maila nase firme tj. kao da smo sami sebi poslali mail.. Kuzite? Kako da objasnim?

na nasu adresu je stigao mail npr. ovako:

Primaoc: imenasefirme@blabla.com
salje: imenasefirme@blabla.com

Kako je to moguce, da li mi je mail hakiran, trebam li mijenjati passworde? Molim hitan odgovor! Hvala!

1. Postoji caka - pošalji i meni kopiju e-maila.
Nemoj meni ništa slat. Tako se zove mogućnost, pa ako je uključena mail šalješ primaocu i samom sebi. Najlakše vidiš po sadržaju i sa kog je stroja poslan, pa pogledajte postavke i isključite tu mogućnost.
2. proskaniraj antivirusom-ništa nekošta

Prekrasno.. sad mi je bio tip za komp veli da izgleda jesmo hakirani, otisao je kuci po neku opremu, i stize za sat vremena... divota

Ajde napiši šta ti je našao kad završi.I kakva oprema??

Malo bolje opreme u firmu i problem rjesen..

Moderator02 je napisao/la:Ajde napiši šta ti je našao kad završi.I kakva oprema??

Tip je doneo kojekakve programe i svoj usb stick... znaci... krenuo je naprije scanirati sa kasperkym kod kojega je sve bilo ok, a zatim je ubacio svoj trojaner hunter i otkrio - sstqq.dll i msdds.dll (koji mi se uvalio preko micr.office), vazno je uzviknuo "ahaaaaa", zatim je prekopavao registry, zatim ga je pokrenuo u safe modu pa mi je nesto pricao o otvorenim portovima, preskenirao komp, preskenirao sve dll,exe i com, zbrisao sta je trebalo, podjelio mi hard na C,E,download i Backups i zivu me izgrdio sto to i prije nisam napravila... Eto, sad mogu mirno spavati .

sstqq.dll špijunira i promatra programe, upravlja programima preko Internet Explorera

Msdds.dll datoteke. Na računalima pogođenim ovim propustom, Internet Explorer
omogućava pokretanje drugih postojećih Microsoft alata
na računalu. Ovime je malicioznim Web stranicama koje iskorištavaju
ovaj sigurnosni propust omogućeno stjecanje kontrole nad klijentskim
računalima.

Znači, koristi Firefox ili redovno update windowse. Zakrpe za ova dva propusta izdane su daavno.

je, al ja te zakrpe nikad ne skidam... jednom-dva puta sam probala, al slijedeci linkove vodi do Microsofta, pa tamo cijela litanija, stranice su im totalno bljak, pa 100 stvari ponudjene kao mogucnost, pa sam uvijek mislila "nece bas mene"... kad vidi

Ako su ti windowsi legalni uključi automatic update i skinut će se samo.

faca je napisao/la:Ako su ti windowsi legalni uključi automatic update i skinut će se samo.

100% su legalni, sve je ukljuceno, al u posljednje vrijeme nema updatesa

Pa, da im mamu vise... kaspersky veceras svakih 15 minuta obavjestava da me na portu 14** napada IP 58.20.228.52
pronadjem IP i izmedju ostalog dobejem ovo:

[size=9]route: 58.20.0.0/16
descr: CNC Group CHINA169 Hunan Province Network


Izgleda da me Kinezi napadaju

terba im guma za autiće kako dijeta?

Stavi to na ignore u postavkama .Nek te ne obavještava. Neće ti bit ništa i prestat će samo.

Zadnji sigurnosni update za Win XP cak nedozvoljava pozivanje linka na toj IP adresi ja pokusao i dobio prijavu da sigurnosni update pod brojem bla bla bla
nedozvoljava linkanje te stranice između ostalog

Helena je napisao/la:Pa, da im mamu vise... kaspersky veceras svakih 15 minuta obavjestava da me na portu 14** napada IP 58.20.228.52
pronadjem IP i izmedju ostalog dobejem ovo:

[size=9]route: 58.20.0.0/16
descr: CNC Group CHINA169 Hunan Province Network


Izgleda da me Kinezi napadaju

A kad pratiš do kraja završiš u wonderland.com, lancu online kockarnica . A kad sam htio pogledat šta ima............a ono svi mogući alarmi se popalili. Upravo sam proskanirao stroj. Sve ok.

faca je napisao/la:

Helena je napisao/la:Pa, da im mamu vise... kaspersky veceras svakih 15 minuta obavjestava da me na portu 14** napada IP 58.20.228.52
pronadjem IP i izmedju ostalog dobejem ovo:

[size=9]route: 58.20.0.0/16
descr: CNC Group CHINA169 Hunan Province Network


Izgleda da me Kinezi napadaju

A kad pratiš do kraja završiš u wonderland.com, lancu online kockarnica . A kad sam htio pogledat šta ima............a ono svi mogući alarmi se popalili. Upravo sam proskanirao stroj. Sve ok.

dobro da si rekao, ja necu ni provjeravati, al opet me atakiraju ... e, ako se ja njima tamo uvalim u tu kockarnicu pa okrenem rulet i poker, ima da se njima svi alarmi popale

Ma nisi im ti na tapeti. Oni skaniraju sve živo što vide na netu pa gdje može uletit................Onda ti ubaci bube koje te vode na njihove stranice, otvara ti pop-upove, reklame...u principu ne prave štetu osim što smetaju i troše promet ako si na adsl. ( malo al se nakupi, al i zanemarivo ako si na flat ) Rekoh, trebala bi imat mogućnost označit u kasperskom da ti ne daje obavjest za takve akcije. ( slab sam u kasperskom , al mislim da imaš tu mogućnost.)

Prije svoga pitanja, temeljito sam pročitala ove vaše postove...i postadoh još malo više paranoična.
Mislim da je moj problem smiješan ali, ipak moram nekog pitat.
Dakle, što se dogodi da mi lista pošiljaoca, odn.mailova koje ne izbrišem jer mi trebaju, okrene redoslijed.
Oni što su na listi bili gornji, sada su pri dnu. Svaki dan otvaram poštu i već sam zapamtila gdje mi je što, ali danas je sve drugačije.
To djeluje nebitno...ali ako sve danima, tjednima stoji na jedan način,
zašto se to sada promijenilo?
Danas sam čistila disk, i otvorila microsoftov organizator isječaka, ali nisam ništa organizirala.
To je sve što vam znam.

Jedna od mogucnosti je da si mozda greskom okrenula redosljed na nacin da is kliknula da se poruke slazu po datumu od najstarijeg datuma primitka prema najmlađem ili obrnuto znaci nista strasno

Jutro je pametnije od večeri.
Otkrila sam da su mi nazivi predmeta složeni po-abecedi!
Ne imena pošiljatelja, niti po datumu dolaska, već predmeti po abecedi.
Ludo.

Čarolija je napisao/la:Jutro je pametnije od večeri.
Otkrila sam da su mi nazivi predmeta složeni po-abecedi!
Ne imena pošiljatelja, niti po datumu dolaska, već predmeti po abecedi.
Ludo.

pa to si sama prebacila 99.99%

Vjeruj mi, znam da ništa ne znam.
Ako i jesam, ne pamtim tu radnju. Poslije ću probat ponovo pa se mozda prisjetim da jesam....
Ali, ova pozitivna paranoja me natjerala da jutros pregledam mašinu (skeniram) i otkrilo mi dva Trojan horsa. Nemam pojma kako su se probili uza svu zaštitu.

Čarolija je napisao/la:Vjeruj mi, znam da ništa ne znam.
Ako i jesam, ne pamtim tu radnju. Poslije ću probat ponovo pa se mozda prisjetim da jesam....
Ali, ova pozitivna paranoja me natjerala da jutros pregledam mašinu (skeniram) i otkrilo mi dva Trojan horsa. Nemam pojma kako su se probili uza svu zaštitu.

ma to je sitno, niš strašno