pegaram meu ip no omegle

Mercury1v4 · 30 de janeiro de 2021

@Santiago Gonçalves bom voce tem que verificar se é o fornecido pela microsoft ou o trojan. vou te mandar um site que vai te dar umas dicas pra descubrir se é ou não. mas creio que o seu é o fornecido pela microsoft ate pelo tempo que esta no seu computador e n causou nada. http://www.arquivo.wiki.br/processo/winlogon.exe.html

Bruno209 · 30 de janeiro de 2021

@Santiago Gonçalves ele afeta os programa da inicializaçao modifica registro do sistema regedit

espalha sua corrupção ao redor de todo o seu sistema operacional.

Ele força o sistema pra reinicializaçao

Depois da primeira iniciliazaçao um arquivo ou a pasta system32 e corrompida rapidamente depois você precisa desinfecçao avançada

30 de janeiro de 2021

@Mercury1v4 ele não tem descrição não abre local do arquivo, talvez sim, talvez não, vou salvar minhas fotos vídeos e esperar o melhor (ou talvez não).

Mas assim, danifica somente o dispositivo infectado né? Nada vai além?

Uma simples formatação resolve?

Mercury1v4 · 30 de janeiro de 2021

@Santiago Gonçalves creio que uma formatação do hd resolva totalmente! e sim só danifica o dispositivo infectado

JGGP · 30 de janeiro de 2021

Trojans e Malware

Só usar um antivírus bom, o próprio Windows defender recebe diversas atualizações todos os dias em seu banco de dados, mas nenhum antivírus é mais eficaz do que você mesmo, não baixe coisas absurdas ou cracks de Windows, etc.
Se você crackeia o seu Windows ou outros programas você modifica registros e cria backdoors, além de criar exceções no firewall, etc.

IP

A respeito do IP que é fornecido pelo Omegle, ele é captado através do Wireshark que analisa todas as conexões que são recebidas ao computador do usuário, pode ser usado facilmente com um tutorial no YouTube para assustar no Omegle, eu não me preocuparia muito com isso.

TROJANS

Mexi por um tempo com trojans e o seu funcionamento normalmente resulta de um Download, métodos utilizando engenharia social são os mais comuns, por exemplo, colocar o Trojan(vírus) dentro de um arquivo e compila-los, e depois é só colocar o link no YouTube em um vídeo com um link de Download do que as pessoas mais querem.

Dica: caso sejam trojans de NJRAT, SpyNet etc. normalmente precisam de internet para o seu criador ter acesso, em dúvida de vírus desse tipo, entre em modo de segurança e rode um antivírus bom.

Em 30/01/2021 às 02:31, Mercury1v4 disse:

creio que uma formatação do hd resolva totalmente!

Isso não é 100% verdade já que existem vírus que se instalam no firmware do HD tornando sua remoção quase impossível.

GabrielLV · 31 de janeiro de 2021

Em 30/01/2021 às 01:33, Bruno209 disse:

@Santiago Gonçalveshum na verdade ele tem que troca o ip se nao ele vai ta ferrado igual eu que peguei o virus

Informação TOTALMENTE errada. Captura de endereço IP não tem NADA a ver com infecção por vírus. Não confunda as coisas.

Em 30/01/2021 às 01:40, Santiago Gonçalves disse:

Se resetar modem reseta ip? Queria saber disso antes...

Pode ser que sim, pode ser que não. Entenda como funciona o protocolo DHCP, que é o responsável pela distribuição de endereços IP:

https://www.tiespecialistas.com.br/protocolo-dhcp-o-que-e-como-funciona-e-mais/

https://www.techtudo.com.br/listas/noticia/2016/08/ip-fixo-e-dinamico-saiba-vantagens-e-desvantagens-de-cada-configuração.html

Em 30/01/2021 às 01:40, Santiago Gonçalves disse:

@Bruno209 tenho um vírus parecido que abre seu pc para vírus entrarem, porém ele não executa o que entra no pc, por isso eu deixo meio de lado e passo o windows defender do windows 7 aí ele detecta a maioria e deleta, por muita sorte acho que deu um bug que ele não executa os virus dentro do pc.

Isso não é "um vírus", mas sim uma CATEGORIA de malwares chamados backdoor, que abrem portas no seu computador para permitir o acesso ao invasor.

https://cartilha.cert.br/malware/

Leia o item 4.5.

Não existe nenhum "bug" que "não executa os vírus no PC". Se seu PC está infectado, tenha certeza de que os malwares estão agindo de maneira oculta, afinal o objetivo dessa atividade é exatamente fazer com que o usuário não note nada.

EDIT: Se você sabe que seu PC está infectado por algum tipo de vírus/malware, por que você simplesmente não baixa um antivírus (como o Kaspersky Security Cloud Free) e faz uma verificação? Não faz o menor sentido você saber a existência de um problema mas não se importar em corrigi-lo, especialmente uma infecção por malwares cujo você não sabe o que estão fazendo no seu PC...

Ou, abra um tópico na área de remoção de malware: https://www.clubedohardware.com.br/forum/89-remoção-de-malware/

Em 30/01/2021 às 01:44, Bruno209 disse:

@Mercury1v4 ja pegaram o meu ip com um programa malicioso como os piores o winlogon.exe malware destrutivo ele pega o ip depois criptrografa os arquivos pra virar corrompimento

Amigo, da onde você está tirando isso? Malwares que criptografam arquivos são chamados Ransomwares, os quais precisam ser executados no computador como qualquer outro software (usuários baixando programas piratas por exemplo). Isso não tem NADA a ver com captura de endereços IP, não sei da onde você tirou isso...

Em 30/01/2021 às 01:55, Santiago Gonçalves disse:

Calma, o backdoor é do vírus do winlogon?

Winlogon é um processo do Windows responsável pelo login e logoff do Windows. O que deve ter ocorrido neste caso é o usuário ter sido infectado (através de algum download, conectar um pendrive infectado, etc.,) com algum tipo de malware cujo criador colocou o nome dele como "winlogon", exatamente para não chamar atenção do usuário.

Novamente: Isso NÃO TEM NADA a ver com captura de endereços IP. NÃO EXISTE isso de "infectar e criptografar arquivos com endereço IP", o usuário que disse isso está claramente desinformado.

Em 30/01/2021 às 02:04, Bruno209 disse:

@Santiago Gonçalves vírus corrompe essenciais do sistema pastas e arquivos.

Vírus são programas que replicam seu código para infectar outros arquivos. Os malwares responsáveis por corromper o Windows são chamados Wipers, que são malwares criados especificamente para causar a destruição de sistemas.

https://blogbrasil.comstor.com/malware-wiper-o-que-e-e-como-mitigar-essa-ameaca

Em 30/01/2021 às 02:04, Bruno209 disse:

O Trojan modifica o registro do sistema e espalha sua corrupção ao redor de todo o seu sistema operacional. Isso, claro, acontece em completo silêncio.

Trojan são arquivos maliciosos escondidos em arquivos que parecem legítimos. O nome "trojan" (cavalo de troia) faz referência a lenda do cavalo que foi dado de presente aos troianos pelos gregos. Existem diversas categorias de cavalos de troia, sendo que cada um pode ter sido programado para executar uma específica tarefa, e não apenas "modificar o registro".

https://cartilha.cert.br/malware/

Leia o item 4.6.

Em 30/01/2021 às 02:04, Bruno209 disse:

Seu sistema operacional executa mal, seu apps freeze e acidente, seu navegador é inundado com anúncios.

Malwares que enchem o computador do usuário de anúncios são chamados Adwares, e não trojans.

Em 30/01/2021 às 02:08, Bruno209 disse:

Depois da primeira iniciliazaçao um arquivo ou a pasta system32 e corrompida rapidamente depois você precisa desinfecçao avançada

O que exatamente é uma "desinfecção avançada"? Se um WIPER corrompeu a pasta System32, nada pode ser feito a não ser reinstalar o Sistema, visto que esta categoria de malware existe justamente para destruir o sistema.

Em 30/01/2021 às 02:56, JoãoGGP disse:

Só usar um antivírus bom, o próprio Windows defender recebe diversas atualizações todos os dias em seu banco de dados, mas nenhum antivírus é mais eficaz do que você mesmo,

O usuário NÃO É o melhor antivírus. O usuário é exatamente quem permite que o sistema seja invadido.

Você ser um usuário cuidadoso que não sai baixando jogos piratas pela internet é somente UM dos procedimentos necessários para se manter seguro na internet. Utilizar um bom antivírus é somente UM dos procedimentos que lhe garantirão segurança.

Em 2017 o site do CCleaner foi invadido e teve os arquivos oficiais de download alterados por arquivos maliciosos. Ou seja, você ia ser infectado mesmo sendo um usuário cuidadoso baixando um software do site do desenvolvedor.

https://canaltech.com.br/segurança/hackers-invadiram-o-ccleaner-e-colocaram-usuarios-em-risco-100586/

Não adianta nada você ter o melhor antivírus do mercado e sair baixando tudo o que vê pela frente. Da mesma forma, não adianta nada ser o usuário mais cuidadoso do mundo pois casos como o do CCleaner podem ocorrer. Uma coisa NÃO ELIMINA a outra. O usuário deve ter o bom senso de ter um antivírus instalado no computador e não sair baixando tudo o que vê pela frente, mas caso ocorra de ele baixar um arquivo infectado, será o antivírus que irá protege-lo.

Usando uma analogia mais absurda: Não adianta nada você ser uma pessoa que lava sempre as mãos e achar que isso faz com que você não precise se vacinar. Da mesma forma, não adianta nada você estar com todas as vacinações em dia e sair beijando o chão. Uma coisa não elimina a outra. O usuário NÃO É o melhor "anti-doenças".

Recomendo que leiam: https://cartilha.cert.br/computadores/

@wesley123123 Como foi dito acima, a única coisa que o usuário pode fazer com seu endereço IP é descobrir a sua localização aproximada. Usuários que dizem por ai que "conseguem hackear seu IP" ou "vão invadir seu PC com seu IP" são meramente crianças que tentam bancar os hackers na internet. Mesmo que fosse possível invadir seu PC através do seu endereço IP, tenha certeza absoluta que nenhum antivírus iria impedir isso.

Leia a cartilha de segurança para aprender a se manter seguro na internet: https://cartilha.cert.br/computadores/

Assista esses vídeos para entender um pouco mais sobre segurança digital, e esqueça os mitos e bobagens que cansamos de ouvir por ai na internet.

Assista esse vídeo do Gabriel Pato sobre endereços IPs e acabe de vez com todas as ideias erradas que você deve ter na sua cabeça a respeito do tema "endereço IP".

Assistam, também, o excelente curso Windows Rápido e Seguro do Baboo:

https://www.youtube.com/playlist?list=PLQfECKnJK6Rz9qY1__n_Bv7i4mJdBrX1e