WM. Троян.

Fireball · 28.10.2007, 18:06

Цитата:

Сообщение от BARIKADA писал вс, 28 октября 2007 05:28

Как перевести управление не рискуя??? Ведь сейчас прописана другая авторизация...-(((

Не понял по поводу другой авторизации.

mels · 29.10.2007, 05:05

Не пользуйтесь ВМ. Если хотите без палева и чтоб налоговая не докопалась то прочтите это https://forumcgm.org/showpost?goto=241317

BARIKADA · 29.10.2007, 22:52

Цитата:

Сообщение от Fireball писал вс, 28 октября 2007 03:29

Цитата:

Сообщение от BARIKADA писал вс, 28 октября 2007 02:46

Кто пострадал от этого вируса на системе Wind98???
Были случаи???

На 98 винде без переделки (немного с файликами поколдовать) не работает новый webmoney keeper, но думаю, что если его там запустить и буду java машина установлена, то шансов не меньше пострадать.
Конкретных случаев пока никто не отписывал, но это не значит, что их нету.
Лучше используй то, о чем я писал выше.

98 работают с последним webmoney keeper, последняя java (6-3) не ставится не нравится ей система.
Все прошло ок. Только где набрать столько телефонов с поддержкой Enum???

Fireball · 30.10.2007, 03:12

Цитата:

Сообщение от BARIKADA писал пн, 29 октября 2007 22:52

Только где набрать столько телефонов с поддержкой Enum???

А на один мобильник в разные папочки не пробовал поставить?
Я не пробовал, но предполагаю, что это вполне возможно.

san_piter · 30.10.2007, 04:11 TS

Немного не по этой теме, но все же близко:
Я теперь каждый день, отыграв сессию на Пати, меняю пароль, заходя на их сайт через телефон.

TTR · 30.10.2007, 12:07

Цитата:

Сообщение от san_piter писал вт, 30 октября 2007 04:11

Немного не по этой теме, но все же близко:
Я теперь каждый день, отыграв сессию на Пати, меняю пароль, заходя на их сайт через телефон.

8O 8O 8O

BARIKADA · 30.10.2007, 21:30

Цитата:

Сообщение от san_piter писал вт, 30 октября 2007 03:11

Немного не по этой теме, но все же близко:
Я теперь каждый день, отыграв сессию на Пати, меняю пароль, заходя на их сайт через телефон.

Очень правильно!!! кинь ссылку плиз....

san_piter · 30.10.2007, 22:27 TS

Цитата:

Сообщение от BARIKADA писал вт, 30 октября 2007 21:30

Цитата:

Сообщение от san_piter писал вт, 30 октября 2007 03:11

Немного не по этой теме, но все же близко:
Я теперь каждый день, отыграв сессию на Пати, меняю пароль, заходя на их сайт через телефон.

Очень правильно!!! кинь ссылку плиз....

Ссылку на что? :?
Я по http захожу, т.е. через веб-сайт, не wap-сайт.

alexejv · 30.10.2007, 23:18

Цитата:

Сообщение от san_piter писал вт, 30 октября 2007 04:11

Немного не по этой теме, но все же близко:
Я теперь каждый день, отыграв сессию на Пати, меняю пароль, заходя на их сайт через телефон.

если что - в 99.9% случаев никто пароль не брутфорсит на вебе. Только самые тупые сайты позволяют послать достаточное количество пробных комбинаций, чтобы брутфорс метод вообще работал. Среди покерных таких скорее всего 0.
Пароль воруют или прехватывают различными способами (тут уж действительно много вариантов).
Регулярная смена пароля хороша по другим причинам - например играл у друга на компе, а через месяц тот вирус словил, который ТВОЙ пароль увёл.
Со сменой пароля по телефону (или по на 100% незаражённому компу) - ты гарантируешь, что даже твой игровой комп заражен - пароль для злоумышленников будет уже не актуален, так?

san_piter · 30.10.2007, 23:36 TS

Цитата:

Сообщение от alexejv писал вт, 30 октября 2007 23:18

Со сменой пароля по телефону (или по на 100% незаражённому компу) - ты гарантируешь, что даже твой игровой комп заражен - пароль для злоумышленников будет уже не актуален, так?

Да, именно такая моя цель.

seemynuts · 31.10.2007, 00:35

Цитата:

Сообщение от san_piter писал вт, 30 октября 2007 04:11

Немного не по этой теме, но все же близко:
Я теперь каждый день, отыграв сессию на Пати, меняю пароль, заходя на их сайт через телефон.

это жесть

Lyao · 31.10.2007, 21:23

[Зарегистрироваться?]

я вот по этой ссылке скачал прогу, это и есть анти руткит?

CharmDraco · 01.11.2007, 04:42

Цитата:

Сообщение от Lyao писал ср, 31 октября 2007 21:23

[Зарегистрироваться?]

я вот по этой ссылке скачал прогу, это и есть анти руткит?

Не совсем, по той ссылке находится полная версия пакета анализа RegRun, включающая и антируткит. А только антируткит UnHackMe можно взять вот [Зарегистрироваться?]. К тому же там пишут, что: "UnHackMe Русская Редакция бесплатна для некоммерческого использования гражданами России."

CharmDraco · 01.11.2007, 05:07

Крис Касперски [Зарегистрироваться?]WM Keeper'a версии 3.0.0.2 , его интересовало какую информацию собирает кошелёк о компьютере и пользователе. Похоже WM обладает бОльшей информацией, чем официально это признаётся: "... Даже невооруженным глазом видно, что сразу же после запуска Keeper ринулся определять имя чипа сетевой карты («AMD PCNET Family PCI Ethernet» в данном случае), имя машины («W2K»), и, если покопаться в дампе памяти, там можно обнаружить и MAC-адрес моей сетевой карты... Семейство сток, гнездящихся вокруг слова «pci», наводит на мысль, что Keeper опрашивает PCI-шину для получения списка подключенных устройств. Сканер шины это действительно подтверждает, а в дампе памяти обнаруживаются идентификационные строки всех периферийных устройств. ... Keeper не просто опрашивает PCI-шину, но еще и передает эти данные в сеть, где они, по всей видимости, заносятся в банк данных...".
Так что кроме пароля в их базе хранится ещё и профиль компьютера.

Fireball · 01.11.2007, 13:39

Цитата:

Сообщение от CharmDraco писал чт, 01 ноября 2007 05:07

Так что кроме пароля в их базе хранится ещё и профиль компьютера.

Ну так все правильно, иначе как будет работать активация webmoney keeper? Чтобы его запустить на новой машине или на свежей винде, нужно после запуска ввести код, который приходит по email.
А другую машину как узнать? По железу...

Purity · 01.11.2007, 19:09

Интересно Ваше мнение. Если комп заражен, то вирус сработает точно при запуске кошелька? Или есть скажем граница средств при которой он не срабатывает?

В свете всех этих событий переделал старую хохму:

В момент запуска кошелька после кешаута очко покериста способно перекусить лом.

Fireball · 01.11.2007, 21:56

Цитата:

Сообщение от Purity писал чт, 01 ноября 2007 19:09

Интересно Ваше мнение. Если комп заражен, то вирус сработает точно при запуске кошелька? Или есть скажем граница средств при которой он не срабатывает?

Насколько я понимаю, он работает постоянно и пытается обнаружить работающий и залогиненный webmoney keeper, после чего отключает все настройки безопасности в кипере и переводит деньги на нужный ему кошелек.

slAz · 05.11.2007, 16:50

А что если бы у ВМ была такая фишка, при любом платеже приходило бы письмо на мыло, с линком для подтверждения операции. Конечно мыло тоже могут поломать, однако если мыло находится на нормальном сервере и пользоваться виртуальной клавой задача грабителей усложняется.
Кстати, где эту самую виртуальную клаву взять? много пишут про это, я вот спрашивал у многих знакомых, понятия не имеют что это такое и где достать.

Octopus · 05.11.2007, 17:15

Цитата:

Сообщение от slAz писал пн, 05 ноября 2007 16:50

Кстати, где эту самую виртуальную клаву взять? много пишут про это, я вот спрашивал у многих знакомых, понятия не имеют что это такое и где достать.

Пуск-все программы-стандартные-специальные возможности

Taksedo · 05.11.2007, 17:18

Цитата:

Сообщение от slAz писал пн, 05 ноября 2007 16:50

Кстати, где эту самую виртуальную клаву взять?.

Пуск >> все программы >> стандартные >> специальные возможности >> экранная клавиатура.

29.10.2007, 05:05	#302 (permalink)
mels Энтузиаст Регистрация: 06.02.2006 Адрес: tel-aviv Сообщений: 209	Не пользуйтесь ВМ. Если хотите без палева и чтоб налоговая не докопалась то прочтите это https://forumcgm.org/showpost?goto=241317
	Ответить 0

30.10.2007, 04:11 TS	#305 (permalink)
san_piter Аксакал Регистрация: 15.01.2006 Адрес: Питер Сообщений: 2,211	Немного не по этой теме, но все же близко: Я теперь каждый день, отыграв сессию на Пати, меняю пароль, заходя на их сайт через телефон.
	Ответить 0

31.10.2007, 21:23	#312 (permalink)
Lyao Бессмертный Регистрация: 28.06.2007 Сообщений: 2,956	[Зарегистрироваться?] я вот по этой ссылке скачал прогу, это и есть анти руткит? __________________ Ссылка на блог: https://forumcgm.org/dnevniki_igrokov...to_ladno_.html
	Ответить 0

01.11.2007, 05:07	#314 (permalink)
CharmDraco Энтузиаст Регистрация: 01.03.2007 Адрес: LV Сообщений: 351	Крис Касперски [Зарегистрироваться?]WM Keeper'a версии 3.0.0.2 , его интересовало какую информацию собирает кошелёк о компьютере и пользователе. Похоже WM обладает бОльшей информацией, чем официально это признаётся: "... Даже невооруженным глазом видно, что сразу же после запуска Keeper ринулся определять имя чипа сетевой карты («AMD PCNET Family PCI Ethernet» в данном случае), имя машины («W2K»), и, если покопаться в дампе памяти, там можно обнаружить и MAC-адрес моей сетевой карты... Семейство сток, гнездящихся вокруг слова «pci», наводит на мысль, что Keeper опрашивает PCI-шину для получения списка подключенных устройств. Сканер шины это действительно подтверждает, а в дампе памяти обнаруживаются идентификационные строки всех периферийных устройств. ... Keeper не просто опрашивает PCI-шину, но еще и передает эти данные в сеть, где они, по всей видимости, заносятся в банк данных...". Так что кроме пароля в их базе хранится ещё и профиль компьютера. __________________ Завтра будет тоже только один день.
	Ответить 0

01.11.2007, 19:09	#316 (permalink)
Purity Старожил Регистрация: 26.11.2006 Адрес: Санкт-Петербург Сообщений: 1,024	Интересно Ваше мнение. Если комп заражен, то вирус сработает точно при запуске кошелька? Или есть скажем граница средств при которой он не срабатывает? В свете всех этих событий переделал старую хохму: В момент запуска кошелька после кешаута очко покериста способно перекусить лом. __________________ Twitter @spurity . Последние новости, видео и тд.
	Ответить 0

05.11.2007, 16:50	#318 (permalink)
slAz Аксакал Регистрация: 04.04.2006 Адрес: Кишинёв Сообщений: 1,704	А что если бы у ВМ была такая фишка, при любом платеже приходило бы письмо на мыло, с линком для подтверждения операции. Конечно мыло тоже могут поломать, однако если мыло находится на нормальном сервере и пользоваться виртуальной клавой задача грабителей усложняется. Кстати, где эту самую виртуальную клаву взять? много пишут про это, я вот спрашивал у многих знакомых, понятия не имеют что это такое и где достать. __________________ ...несут ХЕРНЮ типа "Нельзя курить" "В школу нужно ходить" и уверенны что так НУЖНО
	Ответить 0

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Троян у хайроллеров	CGM.RU	Новости, статьи, репортажи..	0	13.12.2013 09:40
Троян блокирован	_Ali_	Техническая поддержка форума	9	29.11.2012 22:21
Троян в SharkScope!!!	Evgesha	Программное обеспечение	15	05.11.2009 21:08
Как удалить троян?	Buracino	Поговорим за жизнь	22	25.09.2007 23:37
троян	ежык	Поговорим за жизнь	12	18.11.2006 15:21

Опции темы
Версия для печати Отправить по электронной почте