Ultimativna antivirus tema - P&O

 -problem što su nazivi-pravila i zakoni za sve robe.. a soft je ipak posebna roba (kao autorska prava, ne vlasništvo plaćanjem licence nego samo pravo korištenja itd.. nema veze s materijalnim robama, mada je to sve roba, pravno-knjigovodstveno itd..).

-reatil, za PC branšu, ono što je namjenjeno maloprodaji, ambalaža (bez koje roba ne smije na policu, kao i deklaracija, upute..) dok veleprdaja-firme s tim nemaju veze, ili OEM kao proizvođač ili komponente računala pa je tako oem pakiranje neki sivi karton dok je identičan retail proizvod u normalnoj reklamnoj ambalaži na kojoj je npr navedeno i jamstvo, deklaracija, osnovne upute + na lokalnom jeziku.. strogo po pravilima, oem roba ne smije u maloprodaju na policu..

.. soft, ... još 'gluplja' sitacija, tj danas nitko ne prodaje fizički medij npr win (inače nabavna cijena 29kn..) a retail je tad samo kutija u kojoj je kod.. tj s i bez medija (kao nosioca).. tj praktički je ključ-licenca roba, ne medij ... a to je čak u skladu s ostalim autorskim zakonima, jer medij je samo medij, npr nema carine na uvoz znanja a soft=znanje tj ne naplaćuje se porez-carina na uvoz softa, mada može jer je i roba, npr medij-kutija-ostalo npr za igre što može boundlati neki gamerski dodatak npr mač-sjekiru... miša itd..

kod softa je key=roba + posebna roba, i ne postoji oem-soft ili retail.. nefo je to maloprodaja-pakiranje tj stvar regulacijje tržišta, zaštite kupca kao deklaracija i upute itd.

-odavno je oem soft licenca bila na rubu-sivoj zoni.. no nikad inspektorat to nije tumačio kao kažnjivo (za maloprodaju-trgovine).. a digitalizacijom-internetom se to praktički zaobišlo, nestalo i sad skidaš soft direktno od proizvođača kao microsofta ili steam servis.. a plaćaš korištenje-licencu, kao što je iptv-mobač-netflix i sl. time nema retaila.. dok bi oem licenca u EULA uvijetima, uključivala i to da je isključivo za OEM-proizvođača, tj daljnju prodaju trećoj strani kao veleprodaja (i support, jer to je ono važno u lancu odgovornsoti, trošak, jamstvo i sl.) .. praktički oem soft mora biti 'ugrađen' od strane stručne osobe, jer tako piše na kutiji-eula.. i ako to ne poštuješ tad ti automatizmom livenva njie važeća. .. mada radi, važeća je tj nitko osim MSa je ne može osporiti a stručna osoba za install softa se može proglasiti svaka osoba, ja-ti .. tj kao i komponente i razlika dok je računalo pod jamstvom, pa tad 'ovlašteni' ili sturčni servis mora ugraditi kompnentu da se ne izgubi jamstvo.. no jamstvo s korištenjem kupljene komponente nema veze itd itd .. jer PC je posebna roba, fizička-materijalna kao komponente + soft kao znanje, copyright .. ali ne samo soft-soft .. nego i hard-soft jer je u svakom chipu neki soft jedanko copyrightan npr bios, dirver, firmware .. i svugdje je neki C-copyright znak + brand.. nije to brašno, tenesice, auto.. nego više vlasništvo autorskog prava i ta osnova kao za film-glazbu tj nije u slučaju softa važan fizički medij nego licenca kao vozačka dozvola.

-digitalizacija i izjednačavanje medija, dok su prije 'originali' mediji bili dio zaštite, npr hologramske naljepnjce tj fizička zaštita kao novčanice i tad je taj original medij bio recimo dokaz kupnje valjane licence.. sad je to račun za firmu dok mali kućni osobni korisnik nikad nikom ne mora računom dokazivati kupnju tj može ga baciti izlaskom iz trgovine (do par metara od izlaza ako nema račun, kazna njemu i trgovcu...) itd.

-u slučaju MSa, jedino on može kao vlasnik odlučivati tko ima ili nema pravo, valjanu licencu, ne hr-država ili netko treći .. i on si to pravo zadržvava, pa ako validacija kaže da je key ok, licenca je valjanja-važeća, dok firma kod nas to mora potvrditi r1 računom što s ms nema veze. .. i tako dođemo do tog da oem ili retail licence (ne)postoje.. ovisi :) .. dok je značenje riječi retail = namjenjeno maloprodaji, kranjem kupcu (ne proizvođačima za daljnju prodaju, kao ni prijenos plrava-licence trećim osobama .. što znamo po EULA mi nemamo dok njemačka-austrija ima.. jer su tako države ugovorile uviejte s MSom.. kul?).

Pozdrav,

ima bit da sam popušio rootkit od x-force keygena xf-adsk2018_x64v3.exe (871936 Bytes) jer nekako sumnjam da je false positive pošto mi se cpu usage od explorera u jednog trenutku digao na skoro 50% (nakon restarta procesa vratio se na staro). Malwarebytes mi je nasao samo xf-adsk2018_x64v3 datoteku kao malware.

Što se tiče pitanja "zašto sam", : imao sam problema sa original softwearom na drugom kompu sto se keya tiče, pa sam išao bržim putem pošto sam u knap s vremenom (Nešto kao Linus sa Winsima - ha ha).

Kreten nisam koristio virtualnu mašinu iz nezz kojeg razloga.

How bad is it? Hoće trebat clean install winsa? I ako netko ima neki prijedlog da izbjegnemo to ? Virus total ne govori baš lijepe stvari sto se filea tice.

Automated Malware Analysis Report for xf-adsk2018_x64v3.exe - Generated by Joe Sandbox

Ej, hvala ti puno na odgovoru, konačno netko.

Danas popodne jesam nešto čačkao.

Originalno mi je malwarebytes nasao taj exe ponovo negdje i makao ga.

TDSSKiller je našao samo ovo (Slika prilog). Loaded moduli su isto prije bili check inani - isto izbacuje.

Emsisoft nije našao ništa (Direct disk access i NTFS alternate data steams).

Rootkit remover isto ništa.

Hitman isto ništa.

Eset trenutno još uvijek radi pa javim. (Dobro mi roka ryzena moga, na 96% usage haha)

Winsi normalno radili i uz njih avast. Ništa nisam gasio tijekom pokretanja exe-a niti mi je to ikada palo napamet, tako da je bilo sve uključeno tijekom pokretanja exe-a.

Eset jos radi.

EDIT: Ni ESET nije našao ništa.

Osobno bih napravio čistu instalaciju Windowsa jer se rootkit teže otkriva i uklanja od običnog malwarea.

Tko zna što si još pokupio uz sam rootkit, ali anti-malware programi nisu uspjeli pronaći.

pozz,meni bi takoder trebao jedan posteni antivirus tipa kaspersky,koji ce mi drzati strazu dok surfam ali i pri skidanju filmova,buduci da sam ispucala sve kaspersky triale,sad imam avast koji ne sluzi nicemu,ima li koji dobar sa trialom ili mozda i besplatni? iduci puta kad budem rusila win cu vjerojatno kupiti kaspersky pa da sam mirna,trenutno je pc pun virusa (ne mojom greskom)

izbacuje mi random prozore sa nekakvim enkripcijama i poceo se resetirati kad gledam koji video na youtube. inace nikada nije imao nikakvih problema,ali sam ga dala drugima na koristenje i sad imam smrdan pc....

to  i planiram,kolega mi je stavio tutioral za dizanje win 10,ali moram nekako uci u bios da stavim boot sa usba,i moram nekako vidjeti koji mi je disk SSD jer je bio do jucer onesposobljen dok ja nisam ukopcala traku,iako je serviser tvrdio da je u pogonu ssd,medutim nikad ga nije bilo 
pa cu na ssd staviti win,ali cu se provuci sa licencom sa neta...

Kaže ovako:

micro-star international co. ltd 870-c45 (ms-7599)

pc je star,ali jel to ista valjalo prije 15ak godina?

i takoder kad budem mijenjala komponente ovu maticnu bi trebalo pretpostavljam zamijeniti novijom?

dobro ja namjeravam i graficku uzeti malo noviju tako da za 2000kn....ovaj pc je bio 2500 polovni kad sam ga uzela 2011,i bio je odlican,sad vise nije u punoj funkciji,a nemam niti sposobnog servisera da ga malo sredi.

Pozz

Trenutno tražim antivirusni program a da je total security odnosno može bit i internet security i odmah bi kupio 2 ili tri godine. Ono što me muči je to što su cijene svugdje iste i kod avire, avasta, kasperskog. Imao sam avast premium godinu dana sa nekim popustom i istekla mi je licenca i htjeli su mi naplatiti duplo više obnovu a i dosadni su sa reklamama. Nezz da li da uzmem aviru prime ili bit defender total 3 godine. Npr avira nudi vpn ali bit defender ga dodatno naplaćuje. VPN mi ne treba stalno možda ponekad par MB kod net bankinga. Znači treba mi komplet paket da uključuje za PC i android 5 licenci 2 ili 3 godine i da ima malo VPN-a. Što bi ste preporučili?

Bratić mi popušio ransomware prošli tjedan, veli da mu je kao u mailu nešto došlo i bedak kliknuo. Svi fajlovi dobili nastavak pcqq i u svakom folderu je bio read me i ''pozdravi'' od kreatora tog govna uz napomenu da se jedino mogu otključati uz uplatu od 900 USD ili 450 u roku od 72 sata od zaključavanja. U pozadini se hrpa žnj procesa odvijala, prvo sam s malwarebytesom odskenirao i počistio iz safe moda, pa skenirao sa zemanom i na kraju eek i očistio svo to smeće. E sad fajlovi.... Kriptirani su online ključem tako da je onaj emsisoft decryptor bio beskoristan. System restore također nula bodova. Onda sam naišao na program Shadow explorer! Zašto podebljan, podcrtan i s uskličnikom? Pa vratio sam uz pomoć njega najvažnije stvari i praktički 80% svega. Ali za to treba biti uključen baš taj isti System restore tako da je taj program vratio sve fajlove koje je system restore sejvao prije 3 tjedna. Na trećem hdd-u gdje su samo igre bile instalirane nije bio uključen i tome nema spasa koliko sam istražio. Ako zna ko kako bi se i to moglo vratiti, super. Na početku svega je izgledalo da nema šanse da se vrati niti jedan fajl tako da je ispalo još perfektno.

 Ima bratić sreće što to nije bio neki napredniji ransomware, inače oni izbrišu shadow kopije. Znaju malware autori za to.

Ako su mu igre na steamu ili originu ili slično onda je online spremljen napredak u igri, tj. treba samo opet instalirati i može nastaviti gdje je stao.

 Preporučio bih za njega neki drugi antivirus, Kaspersky Security Cloud free ili Bitdefender free.

Kaspersky ima odličnu anti-ransomware zaštitu, ali izbaci tu i tamo prozorčić o tome da ti je privatnost ugrožena kao reklama da upgradeaš.

Bitdefender free nema nikakvih postavki, praktički idiot-proof.

Postoji i 3rd-party konfigurator za Windows Microsoft Defender s kojim se mogu aktivirati skrivene postavke i značajno ga ojačati, ali ako se nešto zezne tim postavkama moraš onda ti glumiti support bratiću ili on guglati, tako da bih mu radije preporučio jedan od ona 2 gore navedena.