Leuk filmpje, goed leesbaar ook!

Wel vraag ik me zeer af wat er in de map 'poep' op je pc staat? :):)

Goed het kan. Maar als iemand een prog wil installeren dan hebben ze dus het prog ergens vandaan je kan kiezen de malware in de readme.txt(.exe) te verstoppen of je verstopt hem in de instal.exe. Heb je ook de mensen die denken wel op te letten of toch nooit de readme lezen. Je moet dus eigenlijk alleen een txt aanbieden. bv hackcodeMSoffice2007.txt(.exe) op een P2P zetten lijkt mij veel beter werken.

Een aantal dingen dit is totaal niet echt je txt icon is niet eens een echt notepad of wordpad icon dus daar trappen mensen niet in hoop ik.
Daarnaast dit is geen hacken dit is gewoon icoon en naam veranderen meer niet dat heeft niks met hacken te maken.
Maar er zijn genoeg tools om een exe aan je txt te hangen zodat beide starten.
Of je maakt gebruik van ADS binnen windows niet te zien maar toch is het bestand uitvoerbaar .

Hmmm...

Ik denk dat ik je filmpje maar niet ga bekijken, wie weet wat er door het activeren van dit bestand daadwerkelijk nog meer wordt uitgevoerd.

Groeten,
Hopsa

Vandaag, 14:18 door Anoniem

Precies, ik kon de echte .ico niet vinden. Treurig, maar ik heb het zo duidelijk mogenlijk gemaakt! Tevens bedankt voor jullie reacties! Het doet me goed.

Ohja, over poep. Ik moest nodig mijn bureaublad opschonen, en poep kwam het eerste in me op voor een map dat snel gemaakt moest worden. Hm, misschien had ik iets anders moeten gebruiken!

Gr,
J Maree

Goed film over de gevaren van virus en etc..maar ik vond het te snel gaan en zonder geluid wat onduidelijk... Mij is al lang bekend dat zoiets kan...ik scan namelijk alles wat ik binnen haal zelf foto's en tekst bestanden...

misschien de volgende keer ietsje langzamer en met audio



groetjes

patrick

Bedankt voor de tip Patrick! Ik zal voor een microfoon gaan kijken.

Vriendelijke groet,
J Maree

Persoonlijk vind ik de hele ophef over extensies stierenstront: mensen zijn er niet aan gewend om extensies te zien (sterker nog, veel mensen zullen niet weten wat een extensie in godvredesnaam is). Het zegt veel mensen dus niets als er opeens .txt/.mp3/.jpg ergens achter staat, sterker nog: juist dat zou een lampje moeten laten branden (he normaal zie ik dat nooooit, waarom nu wel?).

Wat ik waargenomen (en gehoord) heb is dat mensen meer af gaan op de bestandsnaam en het icoontje dat er bij staat. Als gevorderde gebruiker weet je wel wat een extensie is en wat het "zou kunnen betekenen" (immers, een extensie .mp3 geeft geen garantie dat het ook daadwerkelijk een geluidsbestand is) en weet je ook wat er aan de hand is als je opeens een extensie ziet staan terwijl je dat normaal niet ziet. Heb je de extensies niet verborgen, dan zie je een dubbele extensie.

Mijn punt: het maakt niets uit of extensies standaard zichtbaar zijn of niet. Zie je normaal nooit extensies, dan zie je er in zo een geval wel een en dat moet je aan het denken zetten. Zie je normaal altijd de extensies dan zie je nu een dubbele en dat moet je eveneens aan het denken zetten.

Ohmygawd even een aantal dingen:

- Als er nergens een extensie achterstaat waarom dan wel bij de readme.txt dat moet opvallen.
- Verdiep je eens in de windows .dll's daar staan alle stock icon's daar heb je geen appart programma voor nodig scriptkiddie
TIP ( %SystemRoot%\system32\SHELL32.dll)
- Zet ook eens de UAC aan wat gebeurd er dan ?
- En je wijst application aan, maar wat als mensen hem op icons hebben staan?

Pak het dan beter aan, geef het een icoon van een map en noem het Install directory Ik denk dat je 800x meer infecties krijgt.

Maar het maakt niet uit, sommige mensen lijken er wat aan te hebben.
En als je ze dan ook nog verteld hoe je het wel aanzet?

Start => Control Panel => Folder options => tabblad view => en vink Hide extensions for known file types uit

Bedankt voor je reactie Napped,

Voor je laatste zin in iedere geval. Ik hoop dat je voor het andere zelf een antwoord kunt vinden.

En het gaat me niet om de infecties, misschien dat jij een botnetje hebt. Het is een waarschuwing, en ik heb al vele complimentjes gehad. En ik ben zelfs mensen tegen gekomen die dit zeiden 'Hey, ik zag jou filmpje op security.nl. Wist je dat ik dit helemaal niet wist? Maar altijd maar snel op install klik enz.'

Daar doel ik op, niet op de 'professionals' zoals jou.

Goed filmpje het laat ons de gevaren zien van het onschuldige. Ik denk dat iedereen zelfs met een beetje fatsoenlijke computer kennis hier in zou trappen en klakkeloos de readme zou openen. Nou hier zou het zelfde gebeurd zijn als ik dit filmpje niet gekeken had.

Goedzo Spirit ik hoop meer werk van je te zien!

Dit is gewoon een uitstekend filmpje om je even weer wakker te schudden. Juist door heel veel ervaring kun je razendsnel een computer softwarematig bedienen. Door gemakzucht ben je dus niet zo oplettend of het wel een echte .txt is. Hoe meer ervaring hoe sneller je overal doorheen klikt. Dat is juist het gevaar.
Grootste probleem in een bedrijf zelf zijn de gebruikers.
Persoonlijk knal ik mijn register op slot, Windows defender op high en Nod32. Nog nooit last gehad. Althans, nog geen melding.

.txt.exe oja.
extenties verbergen van bekende types in windows uit zetten.

zo heb je ook jpg.exe gif.exe doc.exe etc etc..

Jammer. Ik lees een hoop negatief commentaar op dit filmpje. Hoe het allemaal nog beter en nog echter kan.
Kom op...wij zijn security.nl lezers. Natuurlijk letten wij op dit soort dingen. Wij zijn van nature al meer bezig met de veiligheid als de gemiddelde computergebruiker.
Het is gewoon goed om gewezen te worden op dit soort mogelijkheden. Het houdt je scherp(er). In je achterhoofd weet je het allemaal wel, maar het is goed om het eens zo gepresenteerd te krijgen.
Al was het maar om aan je vrienden/kennissen uit te leggen waarom ze de extensies AAN moeten zetten.
Toevallig had ik van de week een trojan op een server van 12 Terra waar in iedere map een icoontje stond van een map die in werkelijkheid een executable was.
Precies bovenstaand voorbeeld dus in real life. Gelukkig staan mijn extensies gewoon zichtbaar, want anders had ik er waarschijnlijk ook gewoon op geklikt.
Niet dat dat heel veel uitgemaakt zou hebben, want de trojan stond toch al op de server en had daar kennelijk al het een en ander gedaan, maar toch.

Spirit....bedankt....Ik vind dit soort filmpjes top.

Bagger, geen in trojan schrijver zal een trojan schrijven en dan hiermee ze icoon replacen. Dat geef je direct in de code al aan:S

Laat is wat van je eigen werk zien, bijdehand.

Hij heeft wel gelijk -_-' de problemen in de wereld komen door halve informatie als je er gewoon simpel had bijgezet dit kan ook bij .doc of bij .jpg had je meer info gegeven dus ook betere feedback gehad.
kwestie eigenschuld dikke bult

Ik begrijp je nou wel! Weet je waarom ik Total commander gebruik en niet Windows Explorer.
Microsoft verbergt DOS in deze computer, en Windows Explorer. Bijvoorbeeld een Cycbercrimineel
maakt een icon na dat lijkt op een JPG, TXT, DOC, EXC , MOV, WMA,. maar is een .exe want een EXE
file kan alleen een icontje bezitten zou als iedereen weet. Nu hij met deze icon in een exe file lijkent op
een JPG, TXT, DOC, EXC , MOV, WMA,. kan hij jou in de val laten trappen! Als je Deze computer gebruikt,
en opent locatie waar je bestand hebt gedownload,of ob je bureablad, je ziet bijvoorbeeld nooit Filmpje .exe.
Hoe langer de naam van het bestand kan wezen : bijvoobeeld: Filmpje met Bizare vrouw slageroom't je kont.avi.exe
In Total Commander zou ik dit nooit openen, maar met Windows Explorer, deze computer lijkt er geen gevaar te dreigen!

Mijn inziens een vreemde reden om Total Commander te gebruiken.
In de Windows Explorer kun je ook zien van welke type een bestand is, bijvoorbeeld een Application.
Bovendien wordt DOS niet verborgen, "DOS" is een applicatie binnen het OS.

Aan de spirit bashers :P

Het is een voorbeeld. Ja je hebt gelijk dat het allemaal nog veel beter en sneaker kan. Maar dat is niet de strekking van dit bericht.
Het is een waarschuwing!
Als hij dit kan met een simpel "script kiddy" applicatie dan betekend het dat ieder willekeurig persoon dit kan doen.
Ik vind dit filmpje ideaal om te laten zien aan je oom tante zus dochter opa oma etc die net een laptop hebben gekregen omdat die gratis was bij een internet abonnement.

Goed filmpje, zoals eerder aangegeven audio zou wat fijner zijn

Mooie, duidelijke tutorial.
Thnx Spirit
//Buloxine

Kan iemand mij vertelen waar je dit filmpje kan download? Bizare vrouw slageroom't je kont.avi.exe Kan je ook ander voorbeeld nemen van een fimpje! De MS-D0S ext zijn verborgen in het windows bestuuringsysteem. In start , vervolgens configuratiescherm , tabblad extra , map optie , tabblad weergaven , verwijder het vinkje bij [ ] Extensies voor bekende bestandstype verbergen. Kik op Ok. Nu laat Windows MSDOS carakters zien als ARJ, ARC ,ZIP , EXE , BAT ,COM, SYS.

als iemand het beter kan moet die het laten zien.

Maar vindt het persoonlijk goed gedaan hoor dat iemand iedereen probeert voor te lichten ipv op te lichten of te infecteren met 1 of ander virus.