WM. Троян.

пробовал проверить систему этой утилитой.
программа вылетает примерно на середине градусника.
никаких сообщений не выдает, просто закрывацца и все..=\
кипер пока не открывал, боюсь. существует ли другой способ проверить свой вм-баланс?

TTR, посмотрел информацию о владельце аттестата куда ушли деньги с твоего кошелька. Сразу после того как увидел что деньги ушли на левый вмид надо было добавлять претензию в блек лист на его вмид и писать арбитражу вебманей(после этого вмид злоумышленника со всеми деньгами, если они остались , блокируется до окончания разбирательства с арбитражем).Есть небольшой шанс что там остались какие то деньги, плюс на этот же вмид у другого человека этот вор уже ничего снять не сможет.
Посмотреть инфу о владельце кошелька или вмида можно здесь [Зарегистрироваться?] претензии там же добавляются( у владельца кошеля что ты привёл БЛ 34 и 0 претензий в блеклисте, то есть аттестат абсолютно чист).

Ещё , наткнулся на тему 3-х месячной давности [Зарегистрироваться?] у нескольких людей похожим образом деньги с вебманей более 3-х месяцев назад увели.

есть же срань которая умеет работать от имени system и на чихает на то что ты работаешь под гуестом. насчет этого хз. :x

ну а на доп. HDD диск есть + мобильное шасси есть деньги?

мне сражу же винду снесли, перестало все работать, тока успел историю открыть, комп вдауне стоит, счас вот новый купил(

А что такое мобильное шасси?
У меня то есть

Полазив по различным форумам, понял что случаи воровства денег с WM кошельков носят массовый характер. Предложенные рецепты по установке на комп заплаток, браузеров, антивирей похожи на советы врачей, которые не знают чем болен пациент и говорят "ну попробуйте аспирин, если не поможет, тогда не знаю".

Возникает вопрос - стоит ли вообще пользоваться системой Webmoney?

Ну положим после зачистки компа, установлю другой антивирь, не буду использовать Эксплоер. Я сомневаюсь, что это решит проблемы безопасности.
Ну или тогда WM в инструкциях по безопасности, кроме банальных "никому не говорите пароль и личные данные", должны писать
" для безопасного пользования нашей системой у вас должен быть отдельный компьютер с установленными (список фаерволов, антивирусов и т.д.) с которого вы можете запускать только WM keaper и больше ничего. В противном случае мы не несем никакой ответственности (я бы тогда хорошо подумал, перед тем как задепить через них деньги).

И какие варианты ответов на сложившуюся ситуацию?
1) Сам дурак, никто кроме тебя не виноват.
2) Совокупность факторов (несовершенство ПО, неосторожность пользователя.
3) Такая ситуация сложилась только потому что сапорту, состоящему из 2.5 калеки просто насрать на эти проблемы, пока не поднимется шум.

На большинстве сайтов сейчас бы разгорелся спор, что во всём виноват кривой виндоус, и линукс форева

По теме: работа не с аккаунта администратора должна помочь, т.к. трой не сможет себя никуда скопировать и прописать.
Также трой определился зонтиком (Avira Antivir)

Блин, страшно всё это.. Закинул деньги с вебмани обратно в рум. Пока проблема не решится, буду выводить по 50$, чтобы в случае заражения не растраиваться.

Есть информация,что с одного рума были вскрыты акки и снятие денег у нескольких игроков :(

если там действительно руткит то можно попытаться его найти и обезвредить утилиткой:
UnHackMe - Bootwatch Antirootkit.
UnHackMe 4.5 русская редакция выпущен 19 Сентября 2007.
[Зарегистрироваться?]

Руткиты обычно маскируются под драйвер или системный процесс и после своей активации прячут файл со своим телом - программа смотрит список загружаемых драйверов и процессов до старта системы и после - выдает тревогу при обнаружении исчезающих загружаемых файлов.
Сам с удивлением нашел у себя спамер-троян - ничем до этой утилиты не обнаруживался - хотя стоит и НОД32 и Оутпост купленные :?

в смысле, с использованием вебмани?

__________________
Куда ни глянь - везде увидишь ты себя.

Закачал прогу Sasha_D
проверил. Одну какую-то ерунду удалил и сталкнулся с такой непоняткой. Вот программа написала мне, что обнаружен такой-то файл. Может вирус, а может и нет. И опции:
1)"Не уверен, мне нужна помощь"
2) "Удалить"
3) всё нормально.

Жму, что я не уверен и мне нужна помощь. Больше ничего не происходит - как мне узнать, удалился ил опасный файл и опасен ли он?... Прога больше его не находит, но какова судьба потенциальной заразы, а может и не заразы?..

Странно, кстати, что прога бесплатная. :? Она сама чистая?

__________________
Куда ни глянь - везде увидишь ты себя.

Обнаружил перехватчик событий клавиатуры во взломанном ПокерОфисе. Снес. Если у кого-то еще халявный Офис, сносите пока не поздно!

__________________
БЕЛАРУСЬ CGM.RU

Учитывая то, какой оборот все это приняло, имхо, модераторам других форумов стоит поставить временный кросс-линк на эту тему.
Ибо не все ходят в данный форум - лично я, пока меня не хакнули, тут несколько месяцев не появлялся.

24 сентября захожу на свой вм >> приходит счет к оплате >> вебмони виснит >> антивирус (Kasperski internet Security 7.0) кричит, что обнаружен вирус и предлагает его удалить >> жму удалить, закрываю клиент вебмони через Ctrl+Alt+Del >> запускаю вебмони и удивленно обнаруживаю, что она перестала видеть файл кошельков >> смотрю а он у меня 0 байт. >> делаю запрос на восстановления файла кошельков >> вчера вот только восстановили доступ >> захожу в вм и обнаруживаю, что там нет $600 >> смотрю историю операций >> я якобы оплатил счет к оплате пришедший с обменника - обмен вмз на еголд.

сделал в форумах, где я модерирую, стикеры со ссылкой на эту тему

__________________
Куда ни глянь - везде увидишь ты себя.

Каким способом они вывели(может и WM)я не знаю.Сам играю в этом руме и пользуюсь с помощью WM.Поэтому и обеспокоен,в руме много на счете не держу(после этих случаев)Теперь думаю может и с WM вывести пока не поздно

Как-то все это очень странно. Если все приобретает такие масштабы, то ВМ надо временно запрещать отдельный перечень операций по обмену, которым могут пользоваться злоумышленники. Как-то все очень долго и безнаказанно продолжается. Ощущение, что работа кого-то из своих.

__________________
БЕЛАРУСЬ CGM.RU

Блин, лучше бы я этой темы не видел. Не так давно основную часть денег на ВМ вывел, сейчас сижу, боюсь ВМ запускать.
Не понятно как и через какой сайт эта зараза может на комп попасть...

__________________
...несут ХЕРНЮ типа "Нельзя курить" "В школу нужно ходить" и уверенны что так НУЖНО