WM. Троян.

вчера кипер вдруг начал просить файл ключей. Проверил dr webom, он нашел:
8dd317c7.exe;C:\WINDOWS\system32;Trojan.Siggen.643 40;Deleted.;
rVeaUnV.exe;C:\WINDOWS\system32;Trojan.Scar.3;Dele ted.;
B63A.tmp;C:\DOCUME~1\***\LOCALS~1\Temp;Trojan.PWS. Webmonier.198;Deleted.;
roKi.exe;C:\DOCUME~1\***\LOCALS~1\Temp;Trojan.Ofic la.26;Deleted.;
аваст ниче не находил.
Деньгам хана? Или пока я не зашел все гуд? Если вирус удален, уже можна логиниться?

фууух , ложная тревога все на месте

Делается достаточно просто.
1. Устанавливаем программу виртуальной машины, их куча, но мне нравится Vmware Workstation (можно скачать с торрентс.ру, версия любая)
2. Нужен ISO-образ системы, XP/Vista/7 неважно, скачивается там же.
3. Запускаем VMWare, выбираем new virtual machine, указываем ОС (XP/Vista/7), размер диска (2 гб хватит с головой) подкладываем скачанный iso-образ системы, она устанавливается, всё как на обычном компе. Заходим в свойства виртуальной машины, settings->network: выставляем NAT, чтобы был инет на виртуальной машине. Ставим туда WM Keeper classic и пользуемся.
Получается как бы Webmoney у нас на отдельном на компе и попасть туда трояну нереально, ведь мы будем запускать только WM Keeper classic, а не ставить игры, лазить по инету и т.п. Образ виртуальной машины лучше хранить на флешке, на случай если твой основной комп ломанут.
Выглядит это дело вот так:
[Зарегистрироваться?]

__________________
check/folding the nuts for metagame

xpr
1) а ты на виртуалке только кошелек держишь? А в покер играешь на основном компе?
Есть ведь вероятность, что взломают не кошелек, но аккаунт или как?

2) надо ли на виртуалке устанавливать файерволл+антивирус, если по сайтам не лазишь?

3) И последний, важный: какие настройки вари нужны, чтобы полностью исключить попадание вируса из основного компа в виртуальный? Должны ли быть они в в общей локальной сети или их можно вообще разъединить, а данные передавать через флешку...

Ответьте, пожалуйста, кому не сложно

по 3)... правильно я понял, что твоя виртуальная ОС хранится на флешке и с нее ты грузишься всякий раз, когда играешь (я понял по рис. что ты катаешь с виртуалки)

1) да, аккаунт в теории могут ломануть, допустим подсунут троян-кейлоггер на основной комп, который пишет все нажатия клавиатуры в файл и потом отсылает его на почту, НО ключей-то у них все равно нет и достать их нет никакой возможности.
2) нет, но можно и поставить
3) никаких, диски виртуальной машины без дополнительных настроек недоступны с компа, ни по сети, ни напрямую

__________________
check/folding the nuts for metagame

Нет, играю с основного компа, клиенты на виртуалке поставил для депозита. Если заморочиться, то можно сделать просто загрузочную флешку с виндой и с неё играть/выводить/депозитить, тут виртуальная машина не нужна. В теории сам образ виртуальной машины могут утянуть, когда флешка вставлена, но на практике нереал, т.к.
- пользоваться ей будешь всего несколько минут пару раз в месяц для депозита/вывода, сложно подгадать время
- ну и за эти несколько минут надо по инету перекачать 2гб+, что тоже малореально
- почти все антивирусы быстро находят такие трояны, которые позволяют получать полный контроль над компом

__________________
check/folding the nuts for metagame

Я установил Vmware Workstation, создал виртуальную машину. Как мне перенести образ виртуальной машины на флэшку? Я так понимаю, папку "My virtual machines" мне просто скопировать на флэшку или это в процессе установки виртуальной машины мне надо было сразу ее устанавливать на флэшку?

И еще. Установил кипер на виртуальную машину, а там вместо букв вопросительные знаки. Как это исправить? Сама ос на виртуалке на английском.

Миниатюры

 

Установить в Региональных настройках - Русский

спасибо. помогло.

Только сразу надо предупреждать всех читающих, что аттестаты ниже персонального, запущенные на виртуальной машине, могут быть (и как правило будут) сразу же заблокированы.

Что-то мне всё равно кажется что её можно взломать. Ты же заходишь в неё через свою обыную систему. 1.Хакер видит твою клаву, что ты вводишь. 2.Хакер видит твоё окно визуально. 3.И навернка троян может залесть и в эту систему также как и в обычную. Залесть на флешку например.
Кстати не стоит забывать, что хакеры работают вместе с инсайдерами. Тогда откуда они бы знали где игроки с большими суммами? А если там замешаны инсайдеры, то уже и трояны не нужны, всё сделают за них сами ВМщики.

А что если вообще установить просто новую систему на этом же компе специально для ВМ? Это же тоже самое что и использование этой программы, или нет?

Ну отдельный ноут под работу с ВМ в принципе был самым распространенным средством защиты у тех кто ведет бизнес в сети. До тех пор пока не появилось "внешнее" подтверждение платежей. Через e-num или смс. Т.е. кошелек теперь твой взломать-то можно, но деньги с него увести или хоть что вредное сделать, кредитов там набрать или доверенность выписать, без твоего подтверждения невозможно.