WM. Троян.

Лайт-кипер - один из самых надежных типов вебманевских киперов (мне он представляется гораздо более надежным, чем полнофункциональный кипер)

Bull. Скажи пожалуйста были ли выполнены следующие мероприятия, гарантирующие безопасность при пользовании лайтом?

1. Был ли установлен на вебманевском сайте фильтр на ip-адреса?
2. Сертификат лайта устанавливался в "неэкспортируемом" варианте?

Если все это было сделано, и воровство произошло при выключенном компе, то вирус должен был работать только по следующей схеме.

1. Сертификат был украден изначально, в самый начальный момент установки его в систему. (После того, как он установлен в неэкспортируемом варианте, украсть его невозможно, хоть под суперадмином)

2. Вирус украл учетные данные электронной почты и используя их вор потом снял ip-фильтрацию.

Честно говоря, я не совсем уверен в наличии такого сложного вируса или комплекса вирусов... (скорее всего все-таки не были соблюдены все меры безопасности)

Bull. Мне лично вся эта ситуация неприятна по следующей причине - вебманями пользуюсь уже около 5 лет, наблюдал как развивалась эта система. Ничего более удобного и полнофункционального в мире нет для онлайнбизнеса. Что касается "грустных размышлений". "Лайт" - специально сделан для того, чтобы имея сертификат можно было заходить с любого компа без установки программного обеспечения, просто из под браузера. И это реально очень удобно (удобнее чем программа wm-кипер) Плюс ещё можно за проксей работать.
Вебманевские механизмы гарантии сохранности ваших денег - самые надежные. Например на порядок надежнее, чем пользование визами и прочим пластиком в сети. То, что вебмани стали объектом хаккерских атак - это лишь следствие роста и развития этой системы до масштабов, интересных серьезным ворам.
Но когда предоставляются механизмы, гарантирующие безопасность, для того, чтобы они работали, надо этими механизмами пользоваться.

Мне до последнего времени тоже так представлялось

vano, дело в том, что во многих вопросах я абсолютный или относительный ламер и этого я не скрываю. Просто ВМ пользуюсь уже лет 7 и никогда у меня не воровали денег при всем моем ламерстве. теперь это случилось. И пути два: повысить безопасность. если есть нарушения с моей стороны, но он не гарантирует меня от краж, думаю, ты с этим согласишься или перестать пользоваться ВМ, хотя во всем остальном мне эта система до сих пор очень нравилась. Я на них бочку не гоню, просто поразмышлял немного.

тут ситуация какая. Как я уже писал, я воспользовался помощью Касперского на его форуме, провел все положенные процедуры, выслал все необходимые логи. Сейчас идет там переписка. нашлась подозрительная прога или часть проги. Думаю, в конце концов, какие-то ответы будут выявлены и я проинформирую.

Выше свои собственные впечатления и опыт работы с ВМ я уже обрисовал. В принципе согласен, но эта крада что-то совсем смешала мои мысли по поводу ВМ

Да вот, придется все это изучать и начинать пользоваться. Или не пользоваться ВМ. В общем, я жду пока результатов расследования Касперского. если с помощью моего компа удастся выявить хоть что-нибудь о природе этого вируса - многих проблем многим пользователям удастся избежать.

__________________
Cuius rei demonstrationem mirabilem sane setex hanc marginis exiguitas non caparet

Ну вот оказывается пользователь texas-holdem дает ссылки на троян!!! А вы говорите это бред! Булл, посмотри не заходил ли ты по его ссылкам?

__________________
По всем вопросам пишите на oleg_kan@rambler.ru

Я слабо разбираюсь в скриптах, но компетентный ответ
[Зарегистрироваться?] 20&start=20
Вредоносный код есть.

__________________
Патипокер-воры. Не играю на пати и bwin! В срачах не участвую, на провокации посылаю в жопу.

vano: по моему проблема лайт-кипера в том, что он не может работать с кошельком, который уже создан в "нормальном" кипере. Т.е. лично мне уже поздно переходить я считаю, у меня BL к 300 подбирается, жалко терять.
Или там есть механизмы объединения ?

В общем, результат обращения за помощью к Касперскому имеется.

1. По крайней мере на одном покерном сайте имеется вредоносный код. Этот сайт я посещал по ссылке. Откуда взял ссылку - не помню, но скорее всего с форума. Просто не буду больше ходить, потому что форумскими силами мы проблему не решим. нельзя же премодерировать ЛЮБОЙ постинг со ссылками до проверки его Касперским, это абсурд. так что лучше не ходить по неизвестным, даже если это покерный сайт.

2. С того сайта мой троян или нет - неизвестно, но это Trojan-Spy.Win32.banker.quo
Правда, не сказали, известная ли это уже штука ли нет.

3. По крайней мере, стало известно, что зараза создает папку C:\Program Files\Internet Connection Counter-Rus\, файл simcard1.dll в системной папке, где он не обнаруживается ни обычным поиском, ни визуально и код
O2 - BHO: Flash Module - {E7A4C0C8-2BFF-4241-9E8C-92E10245EC28} - simcard1.dll (file missing)

Вот пока что стало известно. Короче говоря, свой комп я благодаря всему этому практически излечил - сейчас еще раз AVZ продеру и все.
Так же жду ответа от кого-ниубдь из форумчан, как устранить дыры в своей безопасности, которые я указал по полученным логам и которые были отмечены Касперским

__________________
Cuius rei demonstrationem mirabilem sane setex hanc marginis exiguitas non caparet

Спам в личную почту - это совсем другой способ, так как его легко и просто автоматизировать. Не вижу аналогии вообщем.

Об этом я распинаюсь почти на каждой странице этой ветки, но всем пофигу

Если будешь писать конкретно про безопасность WM, можешь мой самый большой пост взять из этой ветки, может тебя хоть послушают

Можно прикреплять несколько WM ID к одному аттестату, но BL все равно будет у каждого свой. Но через passport.webmoney.ru можно будет увидеть прикрепленные и их BL.
А зачем тебе BL нужен? На мой взгляд, это только для онлайн-магазинов каких-нить. Вообщем, чтобы повысить доверие незнакомых людей к тебе. А так он больше ничего не значит, а только выражает через какую-то формулу объем, количество переводов и количество респондентов, с которыми осуществляются переводы.

Ну дык а я кто?

Имя в студию. Лучше русскими буквами, чтобы по ссылке нельзя было перейти.

__________________
Arthur Grey

на пит*********.ру - полагаю.
Вот код вируса: он переводит на другую страницу:

Ну не переводит, а типа открывает страницу незаметно для пользователя Вполне возможно, что поломали сайт и запихали туда такой код. Странно, что до сих пор владелец ничего не заметил.
А антивирус ругается на что-нить?

Если бы он ругался, то вопроса не возникло бы.

__________________
Cuius rei demonstrationem mirabilem sane setex hanc marginis exiguitas non caparet

похоже действительно без его ведома там вирус. Погуглил - такая напасть сейчас у сравнительно многих появилась в последние дни. Я подозреваю дырку в каком-нить сайтовом движке....

Да, у меня была аналогичная проблема, но вовремя предупредили, быстро убрал :(. Как я понял из описания, вирус сначала тырит логины и пароли к хостингу, запомненные в ФТП-программах, а потом дописывает в индексные файлы свои фреймы со ссылкой на заражённую страницу. Правда, мне ещё повезло - страница не была заражена, ибо это ещё и довольно безопасные кликеры юзают.

Как можно узнать, заходил ли я на этот сайт?

Лучше вообще не гадать, а воспользоваться вот этим:
[Зарегистрироваться?]

__________________
Cuius rei demonstrationem mirabilem sane setex hanc marginis exiguitas non caparet

Меня интересует в целом, как узнать, заходил ли я по некоему адресу. Т.е. я хочу ввести этот адрес в определённую программу и она мне ответит, заходил ли я на него. Существует такая прога?
P.S. Журнал браузера не предлагать, там далеко не всё.

Короче надо специально человека нанимать, чтобы он следил за отсутствием вирусов на твоем компе.. :( Заколебало.

__________________
Как от медицины нет пользы, если она не изгоняет страданий тела, так и от философии нет пользы, если она не изгоняет страданий души.

Сомневаюсь.
И даже таковая ничего не найдет. если скажем вирус чистит все следы "захода", что совсем не трудно

__________________
Cuius rei demonstrationem mirabilem sane setex hanc marginis exiguitas non caparet