Dialeri - kao prepoznati i ukloniti

Kako prepoznati da imam dialera? Jednom sam skinuo neki program sa neke Njemačke stranice, i kada sam počeo instalaciju on mi je prekinuo trenutnu vezu preko koje sam bio spojen na internet, i počeo se spajati preko neke svoje za 2 funte po minuti, ali sam ga uspio spriječiti tako što sam iskopčao kabal iz modema. Dali se dialeri uvijek tako ponašaju (dali prekidaju vezu, pa se ponovo spajaju po novoj cijeni)
Do sada nisam imao iskustva sa extremno visokim računima, a od softwera preporučam:
- Nod32
- Zone Alarm Professional
- Ad-Aware SE Professional

Potpis

www.hyundaihr.tk - hyundai forum

Pa lepo, ako primetis da ti modem vrti neki 20-cifreni broj bez tvog znanja, onda verovatno imas dialer... I povremeno pregledavaj startup mesta, ostavi AV ukljucen, update redovno i to je to

YAW 3.5 odnosno a² (a squared) (a² je, u stvari, nekadasnji Anti-Trojan, a u njega je od skoro integrisan i YAW, tako da je to, po meni, jedno od najboljih resenja za zastitu od dialera), Steganos AntiDialer 7, 0190-Warner, a zatim Ad-Aware, Bazooka Adware & Spyware Scanner, Antivirus + Firewall obavezno, mozda moze biti od pomoci i WinPatrol.
Ostali programi na:
http://www.download.com/3120-2...;search.y=5&search=+Go%21+
Jos jedna stvar: oprezno sa Crack-ovima, hack, porn, odnosno adult sajtovima.

Potpis

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

Dialeri su zeznute stvari, prije si ti sam određivao o instalaciji Dialera ( u većini slučajeva se otvarao prozor gdje si morao upisat OK itd) ali je sad to prešlo na automatsku instalaciju znači da se pokrene jedan određeni program unutar tod dialer koji ga automatski instalira na žrtvino računalo... kao što je već rečeno u prošlom postu ako ne želiš s njim imat problema onda se kani porno, hack itd sajtova jer je tu najveća vjerovatnost da ćeš se zarazit... A čuo sam za neke slučaje u Njemačkoj gdje je bio Dailer na onoj dječijoj stranici YuGi-o (kako li se piše) ali je navodno uklonjen. A ako se zaraziš teško je to dokazat jer se on u većini slučaja sam izbriše... (mislim dokazat će se to kad dođe račun lol:::)
Ako sam nešto krivo rekao slobodno me ispravite...

Uključuš "Wait for dial tone" nakon što se povežeš na svoj ISP ;)
Ja, bogu hvala, nemam modem, pa me ovakve stvari ne muče.

A kako ukloniti? Pa kao i svaki drugi malware. Dobar antivirus + AdAware, i miran si.

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Da se nadovezem na VRKY-ja:

Tacno je da se dialeri u vecem broju slucajeva sami instaliraju (kao npr. i trojanci za vreme downloada sa www.cracks.am, npr., kojom prilikom se instalira sa install.xxxtoolbar, i sl.), a za to vam je InternetExplorer rupetina bez dna. Moja preporuka, uz sve ono sto sam naveo u prethodnom postu - koristite Mozilla Firefox, a u Tools -> Options -> Advanced OBAVEZNO odcekirajte (iskljucite) opciju "Allow websites to install software".

Posto vecina vas ima "obicnu" telefonsku liniju, tj. za surf koristi 56k modeme, obratite paznju kada vam veza SAMA "puca", jer je vrlo moguce da se onda automatski uspostavlja telefonska veza posredstvom dialer-a sa npr. nekim rajskim ostrvom ili Nemackom (iako znatno bliza, cena moze da ide do 3,63€/min!?).

Potpis

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

Ili Operu

Niko nije pomenuo Spybot Search & Destroy, koji bi takođe trebalo da uklanja dialere, a i odlično radi u kombinaciji sa Ad-aware SE.

Kaspersky Personal 5 ima opciju da prilikom update-a definicija baza skine i definicije za riskware, pornware, dialere...to oni zovu extended bases.
Znachi, samo se u settings-ima za KAV 5 namesti "extended bases" umesto "standard bases" i onda si siguran i od ovih chuda, pogotovo shto se baza dopunjava na svaki sat!
E sad, treba biti oprezan posle skeniranja jer neke instalacione fajlove nekih programa proglasi za kako pishe "not-a-virus" ali su mu ipak sumnjivi kao potencijalni spyware (ili zapravo to i jesu!). To mozdha ne treba brisati, ni sam ne znam - svakako treba dobro promisliti, ali nema toga mnogo.
A ove pornware-e, dialer-e i sl...ubija k'o gamad bez problema, provereno :)

Slažem se sa svima vama što se tiče zaštite ali naj zaštita protiv svih malocijozni programa ne može bit samo jedan program treba bit više programa u kombinaciji npr. (ovo su moji programi):

Spybot - Search & Destroy
HijackThis
NOD32
SpywareBlaster
Ad-aware 6.0
Sygate Personal Firewall

I hvala bogu nemam problema sa nekim malocijoznim programima.
Ali uz zažtitu s programima dobro je i pazit što se radi i na kake se stranice ide, s tim se smanji mogućnost inficiranja nekim malocijoznim progijem...

@crews_adder

jesi li siguran da ce ga spasti tih gamadi? zar to nije zavisno od servera a ne browser-a? u svakom slucaju nece moci da instalira ekstenzije...
mislim da sam na lowculture.org naisao na jedan post sa zip fajlom (koji ne mogu da nakacim ovde jer je 121kb) u kome tip istrazuje trace route od cracks.am; zanimljivo je to sto je on (umesto u Jermeniji - am=Jermenija) hostovan u Wahington DC i to 5 miles from CIA Headquaters!!! nije ni cudo sto uvek imaju sveze creckice a trojanci sevaju sa njega kao munje :S

@dum-dum

sta vredi sto mu napise not a virus i ne izbrises ga kad mu je pristup u svakom slucaju onemogucen... ti kliknes na skip ali dzabe jer ne mozes da koristis ni mirc, half-life i jos stosta sto KAV proglasi za riskware... jedino resenje posle je da to sto nadje stavis pod excluded za real time protection i da ga reinstaliras...

Pa mislim da hoce. Svejedno, pomoci ce mu makar kod "nevidljivih" procesa, jer ce blokirati takve, nevidljive, maliciozne instalacije. Obratite paznju i na donji levi ugao browsera, tik iznad START. Zato mislim da je to do browser-a, a ne do servera. Ja sam tu prednost FireFox-a uocio tek po prelasku sa Internet Explorera. Dalje, mene, sva sreca, u tim i takvim situacijama spasava TrendMicro Internet Security, koji (u konkretnom slucaju sa www.cracks.am) hvata TROJ SMALL.GL, itd. Konkretno, ukoliko skidate crack sa www.cracks.am videcete u donjem levom uglu sledece: install.xxxtoolbar..., a onda umesto (za crack) uobicajenog *.zip fajla pokusava da downloaduje *.exe fajl, koji moj AV prepoznaje kao trojanca.

Vec pomenuti a² (a squared) i to personal ima real-time protection (koristio sam YAW, koji je sada u njemu integrisan, pa mogu da tvrdim da je odlican), tako da bi uz updateovan Ad-Aware bio svakako dobro resenje (naravno, pouzdan i taze update-ovan Anti-Virus u kombinaciji sa dobrim Firewallom se podrazumeva, pa ih stoga posebno ne pominjem). E sad, to moze malo da usporava PC, ali i jare i pare, znamo da to ne moze uvek.
Toliko o real-time protection od dialer-a.

Potpis

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

Jučer sam baš dobio jednoga, pozivao je broj 004382082018512 saznao sam da je riječ o Austriji. Dobio sam ga skidajući neke pjesme. Dok sam bio na internetu preko svog operatera sve je bilo OK, ali čim se prekine veza on odmah ubaci gore navedeni broj, i svoj username i password, mislim da bi bilo jako pametno maknuti opciju za automatsko povezivanje ako linija pukne, jer se meni tako zamalo uspio spojiti, pogotovo ako ga ostavite da se nešto skida, pa recimo malo gledate TV i ni ne primjetite da se to desilo.

Potpis

www.hyundaihr.tk - hyundai forum

A kako funkcionisu dialeri?
Verujte pitam samo iz radoznalosti.

a ako je maska te konekcije 255.255.255.255.
i ako je ip 4.0.12.0,
brzina prijenosa 30 Mbits ili Mbps(ne znam tocno)
i pise da je dodjeljeno od DHCP
da li se radi o dialeru?

Pa, maska mi deluje malo čudno..... A pogotovo brzina....

Ne verujem da je dialer...... Jesi to našao/našla među konekcijama ili je već uspostavljena veza?

Potpis

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!

¸kada sam išla isključivati svoju već uspostavljenu vezu, našla sam ju i zvala se LAN ili superbrzi internet....pokušavala sam ju prekinuuti ili onemogućiti, ali nije upalilo...kada sam isčupala neke žice iz modema, isto je radila, ali kad sam resetirala računalo i ponovno ga upalila, više je nije bilo

Pogledaj u Start -> Connect To -> Show all connections. Ako tamo više nema te konekcije, onda je ok..... Ne verujem da je neki dialer/trojan, pošto nema smisla to što je u pitanju LAN konekcija...

Potpis

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!

nema ga više u all connections jer ga, kao što sam rekla, nije bilo više nako restartanja računala

Hmm... Ja bih ti ipak preporučio da skeniraš sistem nekim AV-om. Pored toga, SpyBot i AdAware bi ti pomogli... Takvo ponašanje računara je malo čudno, ali ne shvatam poentu te LAN konekcije...

Potpis

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!