WM. Троян.

Люди, на 39 странице написано, что в антивирусники были отосланы коды, так что обновляйте базы и не нойте.
Да и вообще, вы сами виноваты, что у вас трояны. Трояны на комп не попадают, как Лавсан в свое время. Значит вы сами что-то качали или общались с не теми людьми.

До сегодняшнего вечера я тоже думал, что дело в "кривых пользователях".
Недавно заказал деньги на вывод с покеррума. Сегодня смотрю - курс доллара, думаю "Надо поменять".Зашёл в кипер, деньги пришли. На бирже курс 30.4, а по заявленному 30.7 - думаю поменяю вечером.
Вечером захожу, а кошельки пусты. -10 000 WMZ
В сообщениях есть даже номер счёта куда вывели.
Обзвонил все инстанции, вплоть до банка.
Теперь жду сообщение от арбитража.
Постоянно стоит антивирус, фаервол, свежие базы. Система проверялась 3-мя антивирусами с лайв сиди 3 дня назад. Нечего не было.
Ключи находятся на съёмном носителе - вставляется только когда выхожу в кипер на пару минут. Активация оборудования через телефон.
Получается продумал защиту не всю... Сижу думаю в ночи, спать не могу...
Какая-то хитрая падла спиздила всё что я нажил бессоными ночами за столами...

Лол. Юзай ENUM!!
и поставь вход с одного IP.

__________________
"Есть одно замечание – наша страна называется не Белоруссия, а Беларусь." (с) экс премьер-министр С. Сидорский

мда... прочитал данную ветку... очень жаль, что до момента кражи не читал... очень много нового подчерпнул. (Пользовался ВМ больше 5 лет без проблем)
Похоже ENUM теперь только и остался)
Есть ещё вариант не пользоваться ВМ. (Буду скоро рассматривать)
Но это после подачи заявления в милицию, ловли и отсылки вируса.
Надеюсь, что хакера соответствующий отдел возьмёт за яйца.

Сочувствую.
Время кражи стандартное... выходные...арбитраж прочухается только завтра к обеду.. пришлют стандартную отписку - на компе троян...заблочат твой кошель ...потом пошлют в милицию...

Активация оборудования через телефон.
Время перевода видишь? В это время у тебя кипер был активен?

Арбитраж тот ещё случай. Милиция тоже. У них же выходные в эти дни...
По горячим следам можно было сразу всё сделать. Я сам пробывал, но прав не
достаточно - везде в милицию послали. А это всё затягивается на месяцы похоже.

>Время перевода видишь? В это время у тебя кипер был активен?
Время видно, так как по горячим следам. Прошло где-то 3 часа.
Нет, кипер активен не был.

>Нет, кипер активен не был.
Тогда совсем кисло.. это не первая кража, где воры смогли обойти Активацию через телефон...
и ENUM не панацея...
Лана... надеюсь, что шанс вернуть деньги у тебя хоть какой то есть...лично я в этой дыре приличных денег больше не держу...

Спасибо. Я тоже надеюсь.
Я похоже тоже больше пользоваться не буду... так, телефон оплачивать

лучшая защита на вебманях - это вм кипер лайт. Причем сертификат можно держать на флешке, когда нужно что-то перевести устанавливаем в 2 клика в браузере и после окончания работы удаляем.
Плюс еще можно создать второй счет и с одного счета на другой постоянно пересылать деньги с кодом по протекции (комиссия за переводы внутри кипера не береться). Т.е деньги постоянно находятся в воздухе под кодом. Когда нужны средства вводим код, деньги падают на счет, тратим сколько нужно и опять отправляем деньги. =)

__________________

Надо подметить, что если вдруг накроется история операций, извлечь свои деньги, посланные себе с протекцией, будет непросто.

Мда...
А тем временем пошёл 5-й день, а ВМ мне компасирует мозги. В дальнейшем опишу, каким образом... Я им это пообещал)) Сейчас занят составлением документов для подачи в Отдел К. Прошло 5!!! дней, а ещё нечего не сдвинуто с мёртвой точки)))

Друзья... Я в такой же беде!
24/01/2010 в обед украли всё (хорошо, что за день до этого оплатил квартиру)... Чёрт чёрт чёрт! (((((((((
24/01/2010.. вечером пришёл вывод с FTP 100$! Благодарен, что деньги пришли с тормозом и ВОРЫ не украли и их.. ВЫВЕЛ через телефон на другой WMID, он подключался к кошельку, в отличие от Keeper Classic..
И так: Стоит "KIS 8" Новые базы + рабочие ключи...
И только когда обнаружил пропажу, просканировал весь комп и нашёл: Troyan.Zbot и Troyan.WebMoner....
Печально... Три месяца назад это был недельный РБ, а сегодня это было 1/2 БР ((((
----------

чем сканил? значит все таки антивирь все это дело находит и своевременные проверки спасут =) ?

может не стоит пиратское по юзать и комп чаще сканить?

Очень сочувствую, тоже стоит KIS, только странно одно. Я уже полгода как на 9 версии, трудно зайти на сайт и обновить?

Ахтунг!!!

"Несколько российских и украинских интернет-ресурсов со ссылками один на другой сообщили о начале эпидемии вируса, крадущего деньги с кошельков в системе WebMoney.
Речь идет о трояне WM Stealer, о котором стало известно в конце прошлого года, когда на одном из форумов он был выставлен на продажу по цене $2000. В сопутствующем сообщении говорилось, что "работает он по тому же принципу, что и нашумевший WM Inside, т.е. после похищения данных активировать кипер на новом оборудовании нет необходимости - клиентская часть сэмулирует программно-аппаратное окружение. Правда, в отличие от WMInside, WM Stealer поддерживает не только старый, но и новый кипер, а так же грабит баланс (отображаются только ненулевые кошельки). Для удобства троян поддерживает отчеты WMInside. Написан на ассемблере, имеет небольшой размер и стабильно работает в системе, по завершению работы самоудаляется."
Кроме этого, уточнялось, что "для успешной работы клиента (обхода активации оборудования) необходимо, чтобы IP адрес, с которого кипер был запущен в прошлый раз и ваш текущий IP адрес должны совпадать хотя бы первыми двумя числами".
На компьютере жертвы зловред "заменяет" файл динамической библиотеки inetmib1.dll, находящийся в системной папке windows/system32/ или windows/system32/dllcache (прописывает к ней другой путь), и сохраняет поддельный inetmib1.dll в произвольном месте. После этого при запуске клиентской программы [Зарегистрироваться?] производится подключение уже инфицированного файла библиотеки inetmib1.dll и происходит скрытая передача данных, в том числе реквизитов, паролей и ключей владельца WebMoney-кошелька, "куда надо".

__________________
"Жизнь все время отвлекает наше внимание; и мы даже не успеваем заметить, от чего именно."

а если постоянно устанавливать(когда нужно) и удалять кипер классик??
спасешься или нет???
просто я тут игруху пиратскую устанавливал, она не пошла, а сообщение было типа /windows/system32/confyg/SYSTEM, но пока вроде не украли, пронесло? на кошеле 1800 баков.
я как тему почитал, удалил сразу кипер - спасет?
антивырус - бета нортона 360 на 60 дней.
что делать то, если троян вдруг есть? тем более, что пишут, что не палится антивирусником((( винду переставлять? тоже гимор тот еще

Достаточно просто пользоваться webmoney/moneybookers/etc с виртуальной машины (напр. VMWARE Workstation), которая хранится на флешке и больше ничего на ней не делать и никаких проблем с троянами не будет, хотя думаю в теме уже 100 раз писали об этом.

__________________
check/folding the nuts for metagame

насчет виртуальной машины! Как реально все это делается? (уровень - продвинутый пользователь)
То есть разобраться могу, но с какого конца подходить к решению вопроса - не знаю. Часто встречаю ссылки на виртуальную машину или виртуальную "клаву" - интересно, но не понятно.

ЗЫ с такими "головняками" от ВМ - хочется вообще прекратить использование системы. Больше времени (и нервов) я потеряю на защите СВОИХ денег.

__________________
"...человека нельзя списывать со счетов до тех пор, пока на сукно не ляжет последняя карта"

главное когда работаешь с ВМ кошельком,заходить в систему с пользователя и открывать прогу от лица администратора + активация на телефон и блокировка по ip-адресу ,и будет вам счастье