Raportti intialaisista skammereista (esiintyvät Microsoft -tuotetukena)

Anonyymi kirjoitti:

Sain tällaisen skammeripuhelun.

Intialaisella aksentilla englantia puhuva nainen yritti selittää, että tietokoneestani lähtee haitallista verkkoliikennettä.

Seuraavaksi sain puhelimessa ohjeet, mitä tehdä seuraavaksi:

Windows-R cmd (Enter) (Tämä avaa windowsin komentorivin).

Sitten kirjoitetaan assoc (ilmeisesti ohje olisi jatkunut, mutta vieressäni olevalta vaimolta meni hermot, ja hän paljasti, että tajusimme kyseessä olleen scammerin).

Juuri ennen kuin vaimoni paljasti että tajusimme kyseessä olevan huijarin, Kysyin puhelimessa: "Why do you want to put OC gas in your ass ?"

siis komento assoc -han voidaan toki tavuttaa ass-OC...

Ihan uteliaisuudesta päätin selvittää, mitä tuo assoc -komento tekee:

Kas näin:

C:\>assoc /?
Näyttää tai muuttaa tiedostokytkentöjä.

ASSOC [.tun[=[Tyyppi]]]

.tun Määrittää kytkettävän tiedoston tunnisteen.
Tyyppi Määrittää kytkettävän tiedostotyypin.

Komento ASSOC ilman parametria näyttää voimassa olevat kytkennät.
Komento ASSOC .tun näyttää tunnisteeseen liitetyt kytkennät.
Jättämällä tiedostotyypin tyhjäksi ASSOC poistaa kytkennän
tiedostotyypin ja siihen liitettyjen tunnisteiden väliltä.

C:\>

Voin arvata, mitä intialaisnainen olisi opastanut seuraavaksi:

Luultavasti olisin saanut ohjeen assosioida EXE -tiedostot jonkin haittaohjelman kanssa.

Tästä olisi seurannut se, että mitään normaalia ohjelmaa ei voi suorittaa, vaan yritys suorittaa mikä tahansa ohjelma aiheuttaa aina sen, että assosioitu haittaohjelma käynnistyy !!

JOS jollekin oikeasti käy noin ikävästi, pitäisi tietysti pyrkiä kumoamaan moinen assosiointi.

Asiaa hieman vaikeuttaa se, että miten saat esim. komentotulkin "cmd.exe" käynnistettyä, jos kaikki EXE -tiedostot on assosioitu johonkin haittaohjelmaan.

Luultavasti ainoa keino olisi buutata tietokone esim. Knoppix CD:llä, ja sillä kopioida cmd.exe ensin eri hakemistoon, ja sitten uudelleennimetä tuo kopio vaikkapa komennot.com

Tämän jälkeen voi koneen buutata taas windowsiin ja komentaa:

Windows-R

komennot (enter)

Ja nyt avautuu komentotulkki, jolla voisi suorittaa uudelleen assoc -komennon, mutta tällä kertaa siten, että se poistaa aiemman assosioinnin.

Ongelmaksi voi jäädä vielä se, että jos komento on assoc.exe, niin sama assosiointi estää senkin toiminnan !

JOS näin on, niin samalla, kun knoppix CD:n avulla tehdään kopio cmd.exe:stä nimelle komento.com, pitää samalla myös kopioida assoc.exe vaikkapa nimelle assosiointi.com

Alkuperäinen idea oli nauhoittaa puhelu, ja teeskennellä, että koneessani on Windows 95 -käyttöjärjestelmä.

Nainen puhelimessa kysyikin, kuinka vanha tietokoneeni on, mihin vastasin "It is only 25 years old, at it has served me well for the years passed".

Oma ideani olisi ollut jatkaa puhelua siten, että kun saan puhelimessa ohjeet asentaa joku rikollisten haittaohjelma koneelleni, olisin teeskennellyt asentavani sen, mutta sitten ongelmaksi olisi tietysti muodostunut se, että nykyaikainen haittaohjelma ei luultavasti toimi windows95:ssä, vaan yritys suorittaa haittaohjelmaa windows95:ssä luultavasti johtaa tämäntapaiseen virheilmoitykseen:

Dynalink "CreateWindowsEx" ei löydy tiedostosta USER32.DLL.

Windowshan on laajentunut paljon viimeisen 25 vuoden aikana, ja nyky-windowseissa on paljon sellaisia API -funktiokutsuja, joita windows 95:n systeemi-DLL:istä ei löydy, joten yritys suorittaa moderneja ohjelmia todennäköisesti johtaisi virheilmoitukseen siitä, että yhtä tai useampaa ohjelman tarvitsemia funktioita ei löydy esim: USER32.DLL, GDI32.DLL ja KERNEL32.DLL -tiedostoista.

Tuosta olisi siis saanut hyvän pilapuhelun nauhoittamalla scammerin kanssa käymänsä puhelinkeskustelu, mutta ikävä kyllä vaimoni pilasi tämän suunnitelman toteuttamisen.

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä