Hakkeri pääsi koneelleni?

srt2smi.exe

Pari päivää sitten kun latasin netistä erään videon ja käynnistin sen GOM Playerissa ja kun aktivoin tekstitykset srt-tiedostosta sain error viestin jossa syytettiin srt2smi.exe -nimistä ohjelmaa. Kokeilin vielä pari kertaa käynnistaa videon tekstityksineen mutta kone edelleen herjasi srt2smi.exeä ja tekstitys ei suostunut tulemaan näkyviin.

Tutkein sitten netistä tätä asiaa ja ei kovin hyvältä kuulosta... ongelma on niin tuore että siihen ei ole vielä edes keksitty ratkaisua. Kuulemma syypää on srt-tiedosto johon joku paskapää on kirjoittanut riviä jolla sitten saa koneen hallintaan tai vastaavaa. Rivi siis aktivoituu kun yrittää pyörittää kyseistä srt-tiedostoa GOM Playerissä. Eräällä sivulla sanottiin näin:

"Stack-based buffer overflow in srt2smi.exe in Gretech Online Movie Player (GOM Player) 2.1.16.4635 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a long string in an SRT file."

Tässä muutama linkki asiasta:
http://secunia.com/advisories/34639
http://cve.mitre.org/cgi-bin/cvename.cgi?name=2009-1497
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1497

Tänään kun nyt aamulla pistin tietokoneeni päälle niin sain viestin Windowsilta jossa sanottiin etta mm. Windows Defender, AntiVir Guard, GOM Player ja srt2smi.exe ovat lainatakseni "stopped working". Lisäksi internettini on hidastunut ja yhteys on katkennut pariin otteeseen omituisesti.

Mita tässä nyt sitten pitäisi tehdä? Backup and Restore Windows Image? En ole mikään tietokone nero ja temput ovat vähissä.

Niin ja käyttikseni on siis Windows Vista Ultimate 64 bit.

Apuanne kaipailen.

2

838

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • 18

      Hae vaikka VLC-player ja käytä teksteinä .sub- tai .srt-tiedostoja. Ei tarvi mitään ihme ohjelmaa srt2smi.exe muuttamaan jo valmiita tekstejä .srt:stä smi:ksi. Yleensäkin suoritettavien ohjelmien kanssa pitää olla varovainen.

    • Eeäkspertti

      Vinkkinä kaikille. Hakekaa ne tekstitykset ja lyriikat tutuista ja turvallisista lähteistä, jonne ei kuka tahansa Hua Hua laita päiväuniensa sisältöjä mukanaan. Ihmettelen kyllä suuresti miten moinen on päässyt edes tapahtumaan. Yleensä nämä tällaiset jysähtää ensimmäiseen ylhäällä olevaan palomuuriin ja virustutkakin haistaa jo kaukaa. Mikäli tämä vinosilmä on muodostanut jonkinlaisen linkin sydeemeihisi, sanon suoraan, olet pulassa. Pyri palauttelemaan järjestelmää aikaan, kun olit pieni vauva. Jos ei onnaa, mikä on hyvin mahdollista, koeta ajella kaikenmaailman skanneja ja puhdistusoperaatioita.

      Search and Destroy strategy initiated!

      Paniikkinappula on hyvä kaivaa jo esiin, sillä totaalinen vehkeiden uudelleen pystytys voi olla lähellä. Hoida homma kuitenkin ennen kuin jotain särkyy.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Sdp on esittänyt maatalous- ja yritystuista leikkaamista

      Joihin menee 10 miljardia euroa vuosittain. Minkä vuoksi äärioikeisto änkyttää jostain vuodesta 2026, kun ei demareiden
      Maailman menoa
      155
      4619
    2. Persut = far-right Finns Party?

      Eikös tuo tarkoita, että persut ovat äärioikeistoa? "In 2023, Petteri Orpo, of the National Coalition Party, unseated M
      Maailman menoa
      18
      3627
    3. Sanna Marin pitäisi palauttaa pääministeriksi

      Oikeisto "voitti" vaalit valehtelemalla äänistäjille päin naamaa, joten heidät tulisi tuomita menettämään vaalitulos ja
      Maailman menoa
      96
      3608
    4. Ei me olla sielunkumppaneita

      jos sellaisia edes on. En tiedä miksi niin kovasti pidin sinusta, varmaan olisi paljonkin hyviä syitä, mutta ehkä olit v
      Ikävä
      39
      2940
    5. Kokoomus kannatti aiemmin rahoitusmarkkinaveroa - kanta nyt muuttunut

      Kokoomuksen linjanmuutos rahoitusmarkkinaveron suhteen on herättänyt kysymyksiä. Vielä aiemmin puolue antoi ymmärtää kan
      Maailman menoa
      1
      2463
    6. KÄVELYTREFFIT ?

      Mikä on tuo konsepti. Ei kävely ole mitkään treffit. Se on hengailua, ilman mitään panostamista toiseen, go with the flo
      Ikävä
      245
      1813
    7. Hevosmies kylän kunnioitettu herra

      Hei, eikö olis aika pistää "nuoriso" kuriin? Tiedämme miten teidän "yhteisö" toimii sekä kylän vanhin herra, olet poruka
      Hyrynsalmi
      26
      1465
    8. Mies pelkää mahdollista raskautta

      Millaisia ajatuksia seuraava herättää teissä? Olemme tunteneet miehen kanssa vuosikausia, seurustelleetkin jo pitkään j
      Sinkut
      245
      1386
    9. Kiikkustuoli

      Sunnuntai aamun hiljaisuutta ja rauhaisaa oloa. Aloitan taas uuden alustan, jospa edellisessä asiat tulee pohdittu ja sa
      80 plus
      180
      1324
    10. Ihana M nainen

      Ihana M nainen. Nainen kuin unelma.
      Ikävä
      76
      1275
    Aihe