Įsibrovė į PP sąskaitą

Sveiki,

taigi prieš einant miegoti sumąsčiau dar kartą pasitikrinti @paštą ir radau jame staigmeną.

3 laiškai iš PayPal'o kuriuose rašo, kad pervedžiau pinigus į www.steampowered.com

Į paniką nepuoliau tik likau nustebęs, prisijungęs prie PP pakeičiau iškart slaptažodį bei security questions.

Per resolutions center padariau, kad pervedimai buvo unauthorized ir supildžiau formą, tai manau pinigus nesunkiai turėčiau atgauti, juk Pp dar ne tokias bėdas išsprendžia.

Taigi dabar klausimai:

Ką dar reikėtu jūsų nuomone padaryti? (ką pamiršau)

Kokiu būdų galėjo patekti į mano PP? (PC suintaliuotas ir update'intas NOd32 (aišku iš torentų) bei reguliariai praskanuoju su anti-malware bei ccleaner.

P.S. dar šian per pietus kaip tyčia gavau laišką, kad kažkas prie mano Google paskyros jungėsi (pagal IP rode, kad lyg netoli pakruoko ir mozilla naršyklės :D ) į jį suregavau ir iškart pažymėjau, kad jungiuosi ne aš ir pasikeičiau slaptažodį ir t.t.

Žinau, kad niekur negalėjau palikti Google paskyros įjungtos nes šią paskyrą naudoju tik šitame savo PC ir per telefoną ir prie jokio svetimo įrenginio niekada nebuvau prisijungęs.

P.S.S. Juokučiams užbėgu už akių ir iškart sakau, kad jokių žaidimų nežaidžiu, nespaudinėju ant neaiškiu nuorodų bei reklamų ir taip pat nevaikštau į visokius neaiškius bei erotinio pobūdžio puslapius.

Dėkui iškart už atsakymus, nelabai teko gilintis į virtualią apsaugą, gal čia elementari mano klaida kažkur padaryta...

Gero vakaro!

Pasigavai vadinamą RAT'Ą. Matyt, dar ir dabar sėdi tavo kompe. Jei gerai "užcryptint'as", nepadės ir NOD'AS, žinau, nes pats ankščiau su panašiais dalykais žaidžiau. Geriausia būtų rankiniu būdu patikrinti startupą, veikiančius procesus išnagrinėti, ir jį ištrinti.

Jokiu kitu būdu negalėjo sužinoti tavo slaptažodžių, tuo labiau, jeigu PayPalo ir GMAIL'o slaptažodžiai yra skirtingi.

http://www.skelbiu.lt/skelbimai/xbox-360-slim-4gb-atrista-ixtreme-lt-3-0-22414595.html

Paklausk gal parduos pigiau :D (IP sutampa)

Dėkui už atsakymą. Kaip minėjau nelabai tenka susidurti su tokiais reikalais, tai galbūt užmetęs akį visai nesunkiai pasakytum kurie iš šių procesų gali būti įtartini? :)

O tarp kitko, del užsikrėtimo, yra daug būdų, kaip galėjai užsikrėsti. Nesenai čia buvo pdf/wordo dokumentų exploitas, kuriuo naudojantis buvo galima prikabinti malware. Taip pat, jei naudojiesi tokiom programom kaip TeamSpeak. Kitas variantas galetų būti, per java puslapius (jeigu žinai, kai reikia paspausti "run", kai išmeta java lentelę). Per .scr formato failus. Na, yra daug būdų.

Paziurek i PM.

Lukyzas- Oba, dėkui. Tik tada dar vienas klausimas. Kaip tokius parazitus nusodinti? :angry:

Varkovas - Pff, užsikretimo galimybės išties plačios taigi labai gailą, kad nesužinosiu kaip tai įvyko, o visai norečiau iš šios klaidos pasimokyti...

Kiek suprantu visai būtų nenuostabu ryšis tarp to IP iš Gmail ir įsibrovimo į PP?

Be to jei pasikeičiau slaptažodžius, o dar nepašalinau to RAT'A tai asmuo galėjo vėl gauti mano naujus slaptažodžius?

Didelis Dėkui už pagalbą :)

Be to jei pasikeičiau slaptažodžius, o dar nepašalinau to RAT'A tai asmuo galėjo vėl gauti mano naujus slaptažodžius?

taip

Taip, jeigu vis dar neištrynei RAT'o jis viską mato. Šiuo atveju siūlyčiau, išjungti kompiuterį (tokiu atveju jis nieko nebematys, tu jam tiesiog dingsi iš RAT'o iki tol, kol vėl įsijungsi PC) arba susirasti tą failą ir ištrinti.

Nuvažiuok pirkt xboxo ir paaiškink vaikučiui, kaip reikia užsidirbt legaliai :)

pats pirmas procesas ir yra virusas ;)

Pasidaryk PayPal Security Code. Gal būsi labiau apsaugotas.