Logowanie na gmail.com

Question

Witam.

 

Problem polega na tym, że dziś dostałem maila, że ktoś próbował włamać się na moje konto. IP z Chin. Zmieniłem hasło, ale konto jest dla mnie sporo warte (Origin, Steam, Uplay - łączna wartość około 1000zł). Czy to może być wirus na kompie? Skończyła mi się licencja na AVG i na razie nic nie mam. Jeśli to może być wirus to polecicie jakieś antywirusy? Najlepiej darmowe, ale jak będzie trzeba to zapłacę.

Answer 1

Jaki wirus ?

Jakby to byl wirus, to kolego mialbys juz dawno konto niedostepne (wlamywacz zmienilby haslo), oraz wszystko, co sie wiaze z Twoim komputerem: dostep do banku, logi do Steama, Origina itp.

A skanuj sobie: Avira (darmowa) oraz MalwarebytesAntimalware.

Comments

Na razie Avira wykryła 3 wirusy
TR/Dropper.Gen5
TR/Black.Gen2
BDS/Bifrose.EO

---

Przejezyczylem sie. Mialo byc: jakby to byl wlam, nie wirus. CHodzi o to, ze miales tylko probe wlamu, a wirusow sie oczywiscie pozbadz korzystajac z w/w programow. Mozesz jeszcze zainstalowac sobie TotalCommandera i nim kasowac pliki wyszczegolnione w raportach roznych antywirusow (jesli one nie skasuja).
BTW, TR to trojan, a BDS to Backdoor.

---

Pobrałem TotalCommandera i usunąłem folder z tym TR/Black.Gen2. Dwóch pozostałych nie widać, TR/Dropper.Gen5 jest w folderze z pobranymi w DownloadSetup.exe którego tam nie ma, a BDS jest w folderze z WinXP, system32, config, powinien być tam plik _inst6.exe którego też nie ma. Ale nie korzystam z XP, jest na dysku D, korzystam tylko z 7. A wszystkie wirusy są na D. Więc musiały być tam długo.

---

TC - Konfiguracja - Opcje - Wyswietalnie - zaznacz "pokaz pliki ukryte... (dla zaawansowanych".

Answer 2

Słuchaj !

To może być jedna z popularnych metod phishingu czyli specjalnie przygotowana wiadomość łudząco imitująca prawdziwą, a w emailu był może link do strony logowania ?

Jeśli tak to już po sprawie... zmieniaj hasła jeśli jeszcze masz dostęp do kont...

Comments

Link na pewno prawdziwy, dostałem pierw sms z wiadomością o próbie zalogowania, na youtube mam tą samą informację.

Answer 3

W przypadku gmaila sprawa wygląda też tak, że jeśli nigdy nie logowałeś się do swojego konta z określonej lokalizacji (określonego IP) i następuje taka próba logowania (często powielona i nieudana) -wtedy gmail automatycznie wysyła informację o takiej próbie.

 

Nie oznacza to, że Twoje konto zostało przejęte (jak pisał przedmówca- dawno miałbyś już zmienione hasło i brak dostępu), jest to jedynie informacja o takiej próbie.

 

Polecam profilaktycznie zmianę hasła na dość silnie (użyj cyfr i znaków specjalnych, nie dupa123).

Wirus nie jest to z pewnością, ale swoją drogą program antywirusowy to podstawa, więc i tak polecam w niego zainwestować. Osobiście od lat używam produktów Norton'a i złego słowa nie mogę powiedzieć.