Beiträge von LiquidBurn

Zitat von Zyankali

Einfach nur schlecht gemachtes Fake-Video. Man achte mal nur auf den GPU-Heatsink (24:21) vor und nach dem Tauchbad.

Zwei verschiedene

VORHER

NACHHER

Da ist beim Baden wohl einiges abgefallen

Zitat

Published on: January 29, 2023. Fairu-blog.com is a Command & Control (C&C) server for VenomSoftX malware, a dangerous JavaScript-based RAT (remote access trojan), and a cryptocurrency hijacker.

Für die Interessierten hier mal der Übeltäter der bei mir war -.-

Detecting Powershell Cryptostealer Attacks via DNS traffic analysis

By Igino Corona , Chief Technology Officer & Security Researcher @ Pluribus One The main goal of criminals can be summarized into one word: Money . Regardl...

www.pluribus-one.it

Weiter unten sind mal Domains die darauf hinweisen das man diesen Burschen im System hat. Wenn auf eine dieser Domains angerufen wird von deinem Rechner schaue lieber mal genauer nach

Im übrigen war unter anderem auch die noch AKTIVE wmail-service.com in der Abfrage drin bei mir und erreichte dort denke ich mal jemanden.

Hier noch der Log aus AdGuard der anzeigt wie oft in in den letzten 168 Std. dahin geschrieben bzw. anfragen gesendet wurden. Diese Domains gehören mit dazu.

Zitat von Darklord

Alternativ wäre noch eine Systemwiederherstellung denkbar, wenn es einen so alten SYSWHP noch geben sollte.

Ist keine Alternative := Weiss ja nicht seit wann er Infiziert war. Platt machen und gut ist

Zitat von WalterSullivan

Edge (bzw. vom Cache)

Korrekt. Meistens sogar Cookies die aus dem Firefox mal in den Edge importiert wurden. Nervig aber nix tragisches.

Zitat von PoooMukkel

Ich wüsste gerade gar nicht, wie ich das überhaupt erkennen sollte ...

Habe ja Malware Bytes drüber laufen lassen. Dort mir die Meldungen angeschaut und deren Einträge anhand Google gesucht. Dort mehrere Foren gefunden mit Adresseinträgen und Zusammenfassungen von Botnetzen etc.. Diese dann in AdGuard mal verglichen und BUMM gefunden

Man kann doof sein, man muss sich nur zu helfen wissen

Zitat von TheMadman

mitbekommen, dass da was nicht koscher ist? Zufall?

Purer Zufall war das.

Wo ich mir den Mist eingefangen habe, kann ich beim besten Willen nicht herausfinden. Vor allem da ich mir einen neue NVME geholt habe und das System mit einer gekauften Software gecloned habe auf die neue Platte, fehlen Log Einträge da ich Platz freigeräumt hatte -.- also Systembereinigung.

Wie gesagt AdGuard läuft erst 2 Wochen und die haben schon seit dem 4.10 Aktivitäten wohl festgetsellt. Aber ich versuche da mal anzurufen ob es noch andere oder erweiterte Einträge gibt die älter sind um es einzukreisen. Will es auch wissen woher es kam.

Vor 2 Wochen habe ich AdGuard auf dem Home Server aktiviert und ab da an hat er es registriert. Da ich aber durch die Schicht nicht dazu kam weiter am Server was zu machen, habe ich dort nicht geschaut.

Laut dem Bericht seit dem 4.10.2023

Hier die Mail.

Alles korrekt. Support von der Gegenstelle gibt es nicht, da sie dafür nicht zuständig sind. Aber es ist alles in Ordnung, laut Vodafon. Also das die Mail vom Center ist.

Habe nun AdGuard im Auge und seit MalewareBytes durch ist und es entfernt hat von meinem PC, kamen keine Anfragen mehr bei AdGuard an.

Zeitpunkt als Malewarebytes alles entfernt hatte 20 Uhr 50 nach Neustart

Finde die Aktion echt korrekt von Vodafon

Und wieder bewahrheitet es sich, dass NIEMAND vor Viren etc. geschützt ist.

Bekam heute eine Mail von meinem Internet Anbieter und dachte erst an Fake. Dann schaute ich genauer nach und es erwies sich als korrekte Sache. Also sofort mal in den Protokollen von AdGuard geschaut und siehe da mein Rechner war Teil eines Botnetzes -.- Das war aber so schlau gemacht das ich es nicht anhand von Geschwindigkeitsverlust meines Rechners gemerkt hatte. Es war ein Cryptonetzwerk fürs Mining........

Malewarebytes geholt und drüberlaufen lassen. Und siehe da es ist das, was mir in AdGuard auch angezeigt wurde als gesperrte Seiten. AdGuard ist aber erst seit 2 Wochen drauf und die Mail kam heute an, mit Einträgen bis exakt von vor 2 Wochen als ich AdGuard aktiviert hatte. AdGuard hat also es schon mehr oder weniger verhindert, dass es nach außen kommt. Aber es war alles noch aktiv auf meinem Rechner.

Keine Ahnung woher und wie, aber ich hatte sowas bis eben drauf -.- Trotz Antiviren-Programm. Aber ok, das wurde auch schnell geklärt. Es wird von vielen Antiviren Progs nicht als Virus erkannt und daher verbreitet es sich schön.

Aber nun alles wieder bei mir ok. Nun geht es an den Rechner meiner Frau und dann werden alle anderen Geräte die NUR Internet benötigen ins Gastnetz verlagert. So können sie nicht mehr mit den Heimgeräten kommunizieren. Also Handy, Uhren etc.

Ja auch so kann man seinen Urlaub verbringen xD und ich bin um eine Erfahrung wieder reicher

In diesem Sinne immer Augen auf im heimischen Netzverkehr

Ich habe das hier

750 Watt be quiet! Straight Power 11 Modular 80+ Platinum - Netzteile ab 700W | Mindfactory.de

Netzteile ATX von be quiet! | 750 Watt be quiet! Straight Power 11 Modular 80+ Platinum :: Lagernd :: ÃŒber 9.140 verkauft :: 26 Jahre Kompetenz | Hier…

www.mindfactory.de

und bin überaus zufrieden.

Meine Frau hat das Seasonic drin und da gibt es auch nichts zu beanstanden. Sie hat die 650er Version drin

Es gibt gute und schlechte Tage aber ich habe was für mich gefunden um abzuschalten wenn es besonders schlimm ist.

Einfachstes Mittel auf Youtube gehen und dort 10 Std, Video in Playliste drin was Donner und Regen zeigt. Die Geräusche überspielen den Tinitus und beruhigen ungemein. Hört sich blöd an aber hilft bei mir

Dran gewöhnen tut man sich nicht aber man kann mit leben.

Also immer Ohrstöpsel rein auch wenn nur 5 minuten Jungs und Mädels. Dankt mir später.

Oder man hat Glück in dem Fall wie ich und hat Tinitus da´nn ist Spulenfiepen das kleinste übel.

Zitat von Alexander1970

Was mir ab und zu auffällt - Wenn ich mit FileZilla Daten auf den NAS raufspiele,fängt er ab und zu mit 80 - 100 MB/sec an,

fällt aber dann sofort wieder auf die Standard 40 - 45 MB/sec runter.

Weil da aus deinem RAM kopiert wird. Sobald das leer ist, geht die Geschwindigkeit runter.

Bei meinem NAS ist Uploaden bei 100-115 MB´s mit den Windows Explorer. Dateigröße liegt dabei meistens bei 400 MB aufwärts.

Download ist auch in diesem Rahmen. Ob nun mit Link Aggregation oder ohne. Gemessen auf Einzelplatten im NAS.

Ich denke mal es kommt auf die Schnittstellen an im NAS aber auch die Verbindung und ob Windows meint die Dateien zu Scannen mit dem Antivirus bei der Übertragung (hatte dort auch Unterschiede in der Geschwindigkeit)

Wieder hat ein großer Fußballer die Bühne verlassen.

Sir Bobby Charlton 11. Oktober 1937 - 21. Oktober 2023 (86 Jahre)

Weltmeister 1966: Englands Fußball-Held Bobby Charlton gestorben

Robert "Bobby" Charlton ist tot. Der Weltmeister von 1966 starb im Alter von 86 Jahren. Er spielte fast seine gesamte Karriere über bei Manchester United.

www.sportschau.de

Ja

Nein immer noch FSR2 bzw. 2.2

Burt Young 30. April 1940 - 8. Oktober 2023 (83) R.I.P. Paulie

Zitat von PoooMukkel

hinten mit Folie überzogen, die ich erstmal abziehen musste. Super!

Das worauf ich mich immer freue bei Neuen Geräten

Keine dieser Arten ist zu 100% sicher. Bestes Beispiel EA 2 Wege Auth wurde mehrfach geknackt von Hackern und Spiele Accounts leergeräumt.

Was nicht heisst das es nichts bringt. Es beruhigt auf die eine Art und macht es Angreifern schon mal etwas schwerer.

Laut einigen Foren ist Vsync Treiberseitig von AMD aktiviert als Standard.

vblank_mode=0 sollte es ausschalten.

Habe es selber nicht getestet. Aber wurde mehrfach als korrekt markiert. Dieser Befehl ist für Linux Mint. Aber wäre je nach Betriebssystem ein Ansatzpunkt