WoW Trojan Keyloger

Ola drugovi...

Eto neki dan, kao redovnu aktivnost, skenirao sam HDD-ove, između ostaloga i sa

Lavasoft Ad Aware Aniversery Edition (nije crackani i nema live provjere). Našao mi je

dvije stvari, neki glupavi data miner (niš bitno) i trojana u wow downloader .exe fileu!

E sada uspješno ga je i maknuo, a mene zanima ima li tko iskustva sa ovim trojanom?

Bitna stvar je da u opisu piše da prati unose sa tipkovnice i šalje nekamo, username i password...

Zaključih da na taj način kradu, pljačkaju ili što god već rade sa accountom...

E sada, konkretno zanima me, dali je itko imao iskustva sa spomenutim trojanom i kakvih!

Dali se vrača, kako se pobire i širi?

Ukratko zanima me sve vezano uz tog trojana....

Account mi je naizgled čitav i neoskvrnut, gold i oprema su na broju (nisam 100% posto,

više sa kežual plejer, i neznam niti kakvu točno opremu imam, ali posjedujem par high lvl 

likova =)

reci tocno kako se zvao trojan pa cemi ti znat vise pomoc

Nijedan trojan nije dobar,,,disi bio,šta si radio,kako ti je uša,postoji mogučnost da se vrati ako ti je zapamčen u registryu.AD-Aware je jako dobar napravi update

i skeniraj komp dva puta iza reda,,meni je usa seacurity trojan ali sam ga maknuo sa spybotom valjda je sličan.

ad aware mi je blokira napad worma(crva) i trojana bankera.. Jeli ti upaljen Ad Watch.

Također skeniraj sa Spy Botom SiD

www.filehippo.com

Koliko god mjenjao lozinke nema ti pomoći ako si ga izbrisao onda si si pomogao

Update....

Bas sam probao otvoriti svoj account, naravno, kriv mi je password!

Teška bedara odma =/ šala, ali nije baš ljepo kada ti se ovo desi sa

nećime što plačaš.

Odmah sam išao na Forgot your password support, i ubrzo dobio novi

password. Dobiveni sam odma promjenio i ušao u account, naravno,

očekujući gole likove...

Malo sam se iznenadio, kada mi je main char bio

opremljen kako sam ga i ostavio i sa svih 640g =(da sirotinja sam), onda

sam upalio DK-a da bi na njemu našao nekih 300-tinjak komada neke rude

iz WOLTKA. Oba lika na tom serveru sam našao izvan innova i na mjestima

na kojima ih nisam ostavio! Ogromna količina rude mi upučuje na to da

je netko "upalio" bottove iliti third party programčiće na mom accountu.

Nisam siguran što bi točno trebao napraviti sa time, ali sam za svaki slučaj,

odma nakon logouta, promjenio password još jednom...

Sve što mi pada na pamet je da pročešljam sva tri kompa na kojima palim

account sa Ad Awareom i Spybotom....

Neznam gdje sam uopče mogao pobrati takav trojan, stvarno pazim gdje

se krečem na netu i održavam komp čistim od svih viralnih i slićnih smeća.

Da netko je gore pitao kako se trojan točno zove... Zove se isto kao i

downloader.exe file u wow root direktoriju i u njemu se "izlegne"...

Netko je isto pitao dali imam Ad Watch upaljen, ne nemam, ubijaju me

softwarei koji mi stalno javljaju, raznorane gluposti i konstantno su

aktivni u pozadini, pa iste pokušavam izbjeći...

All tips are welcome...

U WoW root folderu nema downloader.exe već BackgroundDownloader.exe. Blizzard je izdao upozorenje na onim obavijestima sastrane na login screen-u da se ljudi pazu linkova koje dobiju na mail u igri jer postoji opasnost od krađe accounta.

Meni ti je igra jedanput javila da imam keylogger u kompu, prilikom ulaska kad sam stiso na lucheru play, iskoči attention keylogger taj i taj moguca opasnost nemoj te ulazit dok ga ne uklonite itd... Nakon skeniranja sa Nod32 , Adware pro , spy bot , uspostavilo se da je igra bila u pravu. Zakon stvar taj wow :D