Stop Reklamave dhe Programeve Spiunë!!

[Peniel]

Përshëndetje. Mendova të hap një temë të tillë informative dhe shumë të rëndësishme për mbrojtjen e kompjuterit tuaj. Duke u nisur nga titulli duket se ka të bëjë me diçka që në pamje të parë duket e thjeshtë por që është e panjohur deri tani nga shumica e përdoruesve të kompjuterit dhe që ka shkaktuar probleme serioze dhe të rënda. Dhe e gjithë kjo nëpërmjet reklamave. Duket e çuditshme por është mëse e vërtetë. Me sa duket kjo është një mënyrë e re e transmetimit të viruseve apo të programeve spiunë. Duket e habitshme por siç e thashë më lartë është tepër serioze.

Vlen të përmendet se edhe nëpërmjet reklamave të Facebook shumë përdoruesë kanë pasur probleme serioze.

Shkrimi dhe përgatitja e gjithë sistemit mbrojtës nuk vjen nga mua por nga dikush tjetër të cilit i kërkova të publikoj materialin e tij. Është tepër i thjeshtë për tu bërë dhe nuk paraqet asnjë rrezik për sistemin e Windows. Personalisht e bëra këtë hap për ti paraprirë çdo rreziku.

~~~~~~~~~~~~~~

Sllogani: "Nuk dua te shoh reklama, e aq me pak ato te me shohin mua!"

Ne rastet me te shpeshta AntiViruset qe kemi ne dispozicion - nuk mjaftojne per "shetitje" te sigurt ne internet. Disa rreziqe na vijne nga shtresat e fundme te faqeve tona te besueshme qe i vizitojme rregullisht.


Kete e pohon edhe pervoja e kolegut tone i cili thote se:

Sa here qe futem ne forumixxxx, seksioni lart djathtas i reklamave me bllokohet (pra, nuk me shfaqet), si dhe reklamat ndermjet postimeve here shfaqen, here me del nje mesazh nga firewall-i im, ZoneAlaram, ku thuhet se u bllokuan spyware nga www.bannerconnect.net, nje website i famshem ky per reklamime, por prej disa kohesh edhe per spyware dhe probleme te tilla, te cilat infektojne kompjuterin tuaj. E njejta gje ndodh edhe me ClearSwift, i cili nganjehere nuk me lejon te futem ne forumin X - per arsye sigurie.

Ky website, mund te instaloje spyware ne kompjuterin tuaj, nese nuk zoteroni ndonje firewall te fuqishem dhe te mire-azhurnuar. Ne cdo rast tjeter, mund te jeni te disponueshem ndaj spywareve e kodeve te tjera te klases malware.
Por jo te gjithe mund te kene mundesine e posedimit te ClearSwift.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Shumica e anetareve te nje forumi ndodh qe po aq shpesh vizitojne edhe faqen e njohur FACEBOOK, e cila poashtu sherben reklama nga sajte te treta nder te cilat eshte edhe ad. bannerconnect.net.
Por ku eshte rreziku me i madh? 1. ne Forumin X apo 2. ne FACEBOOK?
(Ne te dyten sigurisht) - E megjithate as kjo e para nuk eshte e pa rrezikshme...

Nese BannerConnect ads nuk eshte jane te "rrezikshme" vetvetiu, afiliatët e tyre nuk ka pse te mos jene!

Autori: b.b. Troy III p.a.e.

vazhdon..

[Peniel]

Roger Thomson nga Exploit Prevention Labs rrefehet:
No rootkit, and no detection from any AVs that I had access to, but after a reboot, I found that now, when I started IE and went to my home page, I got extra copies of the browser starting, and ads being served.

It’s hard to sort out, but here’s the critical sequence of connections …
Facebook calls to bannerconnect
208.67.70.3 Referer: http://ads.ak.facebook.com/ads [snip], Host: ad.bannerconnect.net

bannerconnect calls to yieldmanager
208.67.70.3 Referer: http://ad.bannerconnect.net/st?ad_t [snip], Host: ad.yieldmanager.com 208.67.70.3 Referer: http://ad.bannerconnect.net/st?ad_t [snip], Host: ad.yieldmanager.com

yieldmanager calls to valuead
69.63.219.104 Referer: http://ad.yieldmanager.com/iframe3? [snip], Host: reduxads.valuead.com 69.63.219.104 Referer: http://ad.yieldmanager.com/iframe3? [snip], Host: reduxads.valuead.com

valuead calls to megapromition,
which throws an exploit (MS06-014), which runs an adware installer85.17.161.17 Referer: http://reduxads.valuead.com/test?pi [snip], Host: www.megapromition.net

Pra, ad.bannerconnect.net therret ad.yieldmanager.com - ad.yieldmanager.com, me tej therret reduxads.valuead.com dhe ky i fundit mund te therrase megapromition apo cilendo faqe tjeter me 'expoite' te treta qe hapin vrima ne sistemin tuaj te mbrojtjes.

Eshte e qarte se "...", dhe "pse" bannerconnect eshte futur ne listen e "hostereve" te rrezikshem, dhe perse shumica e AV me te avancuar do ta bllokojne automatikisht permbajtjen qe servohet prej tyre. Por sic thame jo te gjithe mund te kene mundesine per te poseduar AV gardiane aq te avancuar ne laptopet dhe PC e tyre.

Keto "aditive" anash rrezikut permanent ndaj sigurise se sitemit tuaj, rendojne faqet dhe lidhjen tuaj...

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Pas nje kontrollimi ne (temp files) gjeta edhe scriptin i cili ngarkohet perbrenda ne menyre te padukshme. Adresa e tij eshte teper shqetesuese:
hxxp://mm.chitika.net/minimall?w=728&h=90&client=albasoul&noctxt=4&sid=R eklama&url=http://www.forumixxxx.com/showthread.php?t=105319&page=13&ref=http://www.forumixxxx.com/showthread.php?p=2154698#post2154698&type=mpu&sear chref=1&vertical=premium&previous_fo rmat=0x0&cb=377&required_text=overture&output=simp lejs&callback=ch_ad_render_search...

Kjo, nuk me pelqeu aspak!
Emri i script fajllit te asocuar dhe me nje tjeter ishte peros asaj qe kam vene siper si riadresim "amm[1].js" Kete ka gjase se do ta gjeni edhe ju ne Temporary Internet Files Folder.

Nje analize e shkurter e skriptit tregon se ky skript esthe malicioz dhe nese arrine te ekzekutohet faqja juaj do te mund te perdor privilegjet e administratorit dhe te shkruaj cfaredo urdherash qe te deshiroje dhe t'i ekzekutoje ato.

Shembull nga strategjia qe perdor ky skript:
var fobj = document.createElement("iframe");
fobj.src = "about:blank";
try {fobj.contentWindow.document.designMode = "on";} catch (e) {}
try {fobj.contentEditable = true;} catch (e) {}
.
.
.
var fdoc = fobj.contentWindow.document;
fdoc.open();
fdoc.write(thehtml);
fdoc.close();
Ne kete pike e siper - cdo gje eshte e mundur. about-blank eshte faqe e besuar e sistemit dhe prej saj mund te ekzekutohen cfaredo urdherash. Nga ky lloj skriptesh nuk mund te ju mbroje asnje AV as FireWall sepse ekzekutohen permes faqeve qe ju keni vizituar ne menyre legjitime.

Autori: b.b. Troy III p.a.e.

[Peniel]

A KA SHPETIM?

Krijoni shtekun si ne vijim:

[Djathtas-klik ne "Desktop"] (zgjidhni) New \ Shortcut
[Ne panelin e hapur tek fusha "Browse" kopjo vargun e meposhtem]

Target:
%WINDIR%\NOTEPAD.EXE %WINDIR%\SYSTEM32\DRIVERS\etc\HOSTS
[Kliko] Next \ [Tek "type a name for this..." shkuaj: "EDIT HOST"
[kliko] Finish

(Ne Desktop do te shihni ikonen e krijuar)
1. Hapeni shtekun "Edit Host" || Selektoni dhe fshini cdo gje!
2. Kopjoni kodin ne vijim dhe mbylleni\ruajeni dokumentin.

(Përdoruesit e Windows Vista apo Windows 7 duhet ta hapin lidhjen - shortcut - si Admin. Klik i djathtë mbi shortcut dhe më pas Run as Administrator në mënyrë që të ketë efekt dhe të mund të bëni ndryshime. Peniel)

27.0.0.1 localhost
#------------------------------------
127.0.0.1 content.bannerconnect.net
127.0.0.1 ad.bannerconnect.net
127.0.0.1 ym.bannerconnect.net
127.0.0.1 ad.yieldmanager.com
127.0.0.1 reduxads.valuead.com
127.0.0.1 ad.yieldmanager.com
127.0.0.1 clk.atdmt.com
127.0.0.1 click.atdmt.com #!
127.0.0.1 atdmt.com #!
127.0.0.1 image.atdmt.com
127.0.0.1 ll.atdmt.com
127.0.0.1 mir.atdmt.com
127.0.0.1 nc.atdmt.com
127.0.0.1 rmd.atdmt.com
127.0.0.1 spd.atdmt.com #!
127.0.0.1 spe.atdmt.com
127.0.0.1 srch.atdmt.com
127.0.0.1 view.atdmt.com
127.0.0.1 www.atdmt.com
127.0.0.1 spd.atdmt.speedera.net
127.0.0.1 cts.channelintelligence.com
127.0.0.1 media.fastclick.net #!
127.0.0.1 reklama.albasoul.com
127.0.0.1 tag.contextweb.com
127.0.0.1 ad.doubleclick.net
127.0.0.1 doubleclick.net
127.0.0.1 www.smartadserver.com
127.0.0.1 www.doubleclick.com
127.0.0.1 googleads.g.doubleclick.net
127.0.0.1 pagead2.googlesyndication.com
127.0.0.1 sc1.sclive.net
127.0.0.1 scripts.chitika.net
127.0.0.1 mm.chitika.net
127.0.0.1 chitika.net
127.0.0.1 kontera.com
127.0.0.1 ads.bridgetrack.com
127.0.0.1 bncnt.com
#------------------------------------

Keshilla: kopjoni permbajtjen te tere saktesisht ashtu si eshte me gjiteh vijat ndarese (#--..), kjo do tua mundesoje te dalloni me sy nese ndonje adware ka ndryshuar ndogje ne kete file - kete do ta dini nese vereni rrjeshta te shtuar perfundi vijes se fundit ndarese.


URIME
Posa forcuat "vine e pare te frontit" qe do t'ju mbroje nga "ads" [aditivet] me te shpeshte te faqeve] dhe spiun-veshjeve me te shpeshta ne internet.

Hapi qe keni marre do t'ua shpejtoje hapjen e faqeve te forumit deri ne 30% ndoshta edhe me shume. Kete do te mund ta vereni ne praktike poasa te keni kryer proceduren e dhene siper dhe te keni mbyllur e hapur Browserin. Efektive ne Mozilla, Explorer, Opera, etj...

__________________
** Ne rast se edhe pas krijimit te "adBlockut Tuaj Privat" serish shfaqen reklamat, -Ristartoni kompjuterin per te marre efekt **


Autori: b.b. Troy III p.a.e.

vazhdon...

[Kliton]

Faliminderit Peniel,te lutem dicka kete kodin do te ruajme dhe keshtu sic eshte apo jo??

27.0.0.1 localhost
#------------------------------------
127.0.0.1 content.bannerconnect.net
127.0.0.1 ad.bannerconnect.net
127.0.0.1 ym.bannerconnect.net
127.0.0.1 ad.yieldmanager.com
127.0.0.1 reduxads.valuead.com
127.0.0.1 ad.yieldmanager.com
127.0.0.1 clk.atdmt.com
127.0.0.1 click.atdmt.com #!
127.0.0.1 atdmt.com #!
127.0.0.1 image.atdmt.com
127.0.0.1 ll.atdmt.com
127.0.0.1 mir.atdmt.com
127.0.0.1 nc.atdmt.com
127.0.0.1 rmd.atdmt.com
127.0.0.1 spd.atdmt.com #!
127.0.0.1 spe.atdmt.com
127.0.0.1 srch.atdmt.com
127.0.0.1 view.atdmt.com
127.0.0.1 www.atdmt.com
127.0.0.1 spd.atdmt.speedera.net
127.0.0.1 cts.channelintelligence.com
127.0.0.1 media.fastclick.net #!
127.0.0.1 reklama.albasoul.com
127.0.0.1 tag.contextweb.com
127.0.0.1 ad.doubleclick.net
127.0.0.1 doubleclick.net
127.0.0.1 www.smartadserver.com
127.0.0.1 www.doubleclick.com
127.0.0.1 googleads.g.doubleclick.net
127.0.0.1 pagead2.googlesyndication.com
127.0.0.1 sc1.sclive.net
127.0.0.1 scripts.chitika.net
127.0.0.1 mm.chitika.net
127.0.0.1 chitika.net
127.0.0.1 kontera.com
127.0.0.1 ads.bridgetrack.com
127.0.0.1 bncnt.com
#------------------------------------

[Peniel]

Po e ruajmë siç është. Kodi në fjalë është një sasi adresash të cilat kanë përmbajtje të tilla. Gjithsesi ka akoma për të shtuar.



ns

[ReniX]

Eshte me se e qarte qe reklamat ne periudhem qe jetojme bazohen ne te dhenat qe po shikojme, ne te fjaletkyce qe permban emali jone apo dhe deri diku ne filet qe ne kemi ne kompjuterin tone.

Kjo deri diku ka te bej me thyerjen e privatesise se nje perdoruesi internet por publikuesit bazohen ne faktin qe eshte nje sistem i kompjuterizuar dhe njeriun nuk nderhyn apo te kete kontakt me keto te dhena.

Keshilla ime eshte te mbani te azhornuar Firewall dhe Antivirus, dhe nqs ne nje faqe ju hapen dritare pop-up, pop-under, apo çfaredo tjeter e padeshiruar si dhe ne hapesirat dedikuar reklamave ju dalin foto e shkrime jo te hijshme, thjesht mos e vizitoni me ate website.

[Peniel]

Një listë e re e përtërirë. Bëjeni copy-paste por mos e fshini listën ekzistuese. Për përdoruesit e Windows Vista, mos harroni të hapni listën e parë ekzistuese: Run as Administrator.

127.0.0.1 localhost
#------------------------------------
127.0.0.1 content.bannerconnect.net
127.0.0.1 ad.bannerconnect.net
127.0.0.1 ym.bannerconnect.net
127.0.0.1 ad.yieldmanager.com
127.0.0.1 reduxads.valuead.com
127.0.0.1 ad.yieldmanager.com 
127.0.0.1 clk.atdmt.com
127.0.0.1 click.atdmt.com   #!
127.0.0.1 atdmt.com         #!
127.0.0.1 image.atdmt.com
127.0.0.1 ll.atdmt.com
127.0.0.1 mir.atdmt.com
127.0.0.1 nc.atdmt.com
127.0.0.1 rmd.atdmt.com
127.0.0.1 spd.atdmt.com  #!
127.0.0.1 spe.atdmt.com
127.0.0.1 srch.atdmt.com
127.0.0.1 view.atdmt.com
127.0.0.1 www.atdmt.com
127.0.0.1 spd.atdmt.speedera.net
127.0.0.1 cts.channelintelligence.com
127.0.0.1 media.fastclick.net  #!
127.0.0.1 reklama.albasoul.com
127.0.0.1 tag.contextweb.com
127.0.0.1 ad.doubleclick.net
127.0.0.1 doubleclick.net
127.0.0.1 www.smartadserver.com
127.0.0.1 www.doubleclick.com
127.0.0.1 www.google-analytics.com
127.0.0.1 googleadservices.com
127.0.0.1 googleads.g.doubleclick.net
127.0.0.1 googlesyndication.com
127.0.0.1 adservices.google.com
127.0.0.1 clients1.google.com
127.0.0.1 partner.googleadservices.com
127.0.0.1 pagead2.googlesyndication.com
127.0.0.1 pagead2
127.0.0.1 sc1.sclive.net
127.0.0.1 scripts.chitika.net
127.0.0.1 mm.chitika.net
127.0.0.1 chitika.net
127.0.0.1 ads.chitika.net
127.0.0.1 ads1.chitika.net
127.0.0.1 blogads.chitika.net
127.0.0.1 scripts.chitika.net
127.0.0.1 kontera.com
127.0.0.1 kona.kontera.com
127.0.0.1 ads.bridgetrack.com
127.0.0.1 bncnt.com
127.0.0.1 www3.smartadserver.com
127.0.0.1 adlog.com.com
127.0.0.1 servedby.advertising.com
127.0.0.1 ctxt.tribalfusion.com
127.0.0.1 intellitxt.com
127.0.0.1 images.intellitxt.com
127.0.0.1 service.urchin.com 
127.0.0.1 geekstogo.us.intellitxt.com
127.0.0.1 ad.innogames.de
127.0.0.1 i.i.com.com
127.0.0.1 a.ads1.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 rad.msn.com
127.0.0.1 tk2.stb.s-msn.com
127.0.0.1 media6degrees.com
127.0.0.1 fastclick.net
127.0.0.1 media.fastclick.com
127.0.0.1 totemcash.com
127.0.0.1 delivery.net
127.0.0.1 clickhype.com
127.0.0.1 ad3.clickhype.com
127.0.0.1 advmaker.ru
127.0.0.1 adbrite.com
127.0.0.1 mjxads.internet.com
127.0.0.1 s7.addthis.com
127.0.0.1 l.yimg.com
127.0.0.1 bdv.bidvertiser.com
127.0.0.1 ads.clicksor.com
127.0.0.1 histats.com
127.0.0.1 s10.histats.com
127.0.0.1 m.friendlyduck.com
127.0.0.1 ztomy.com
127.0.0.1 xp-police-antivirus.com #!
127.0.0.1 malwaresecurityscan.com #!
127.0.0.1 friendfinder.com #!
127.0.0.1 ads.digitalpoint.com
127.0.0.1 as.casaIemedia.com	#thλrret: 
127.0.0.1 www.softwarelight.com
127.0.0.1 www.statcounter.com
127.0.0.1 analytics.live.com
127.0.0.1 jbrlsr.com
127.0.0.1 hit6.hotlog.ru
127.0.0.1 hit20.hotlog.ru
127.0.0.1 optimized-by.rubiconproject.com
127.0.0.1 www.passion.com
127.0.0.1 www.superstats.com
127.0.0.1 u10287.13spylog.com
127.0.0.1 top100-images.rambler.ru
127.0.0.1 adultfriendfinder.com
127.0.0.1 banners.adultfriendfinder.com
127.0.0.1 e2.extreme-dm.com
127.0.0.1 t1.extreme-dm.com
127.0.0.1 nht-2.extreme-dm.com
127.0.0.1 s29.sitemeter.com
127.0.0.1 s20.sitemeter.com
127.0.0.1 s29.sitemeter.com
127.0.0.1 www.sitemeter.com
127.0.0.1 toplist.cz
127.0.0.1 logc15.xiti.com
127.0.0.1 context3.kanoodle.com
127.0.0.1 ads.doclix.com
127.0.0.1 s9.addthis.com
127.0.0.1 edge.quantserve.com
127.0.0.1 img1.cdn.adjuggler.com
127.0.0.1 a.tribalfusion.com
127.0.0.1 tags.expo9.exponential.com
127.0.0.1 www3.searchlabel.com
127.0.0.1 global.msads.net
127.0.0.1 img2.wlxrs.com
127.0.0.1 an.tacoda.net
127.0.0.1 anrtx.tacoda.net
127.0.0.1 ads.adonion.com
127.0.0.1 ads.adengage.com
127.0.0.1 adcode.adengage.com
127.0.0.1 ads.infinisource.com
127.0.0.1 ads.lirenti.com
127.0.0.1 www.a013.com
127.0.0.1 scanner.av-best.info
127.0.0.1 scanner.av-protect.info
127.0.0.1 www.spywarecease.com
#------------------------------------

[genci11]

Faleminderit Paniel por kisha nje pyetje kur une po i ruaj keto te dhenat qe ke dhen ti Windows defander po mi bllokon po thot jan te rrezikshme per kompjuterin
Ke ndonje ide se si duhet te veproj
Per momentin i kam injoruar

[Peniel]

Faleminderit Paniel por kisha nje pyetje kur une po i ruaj keto te dhenat qe ke dhen ti Windows defander po mi bllokon po thot jan te rrezikshme per kompjuterin
Ke ndonje ide se si duhet te veproj
Per momentin i kam injoruar

Në mos gaboj bëhen ndryshime në rregjistrin e Windows. Kjo është e padëmshme për kompjuterin. Është thjesht një modifikim.

Kalofsh mirë.

[kristimcs]

shum FLM te gjitheve per keto informacione...