ВНИМАНИЕ!!! Остерегайтесь мошенников. (описание разводов)

Магистр Магии

@"drinkermann":
Hustler, Вообще-то какая разница геймер игрок или вообще гей? Есть бабло, есть хранилище бабла. Аккаунт на мотре это бабло, мотр это банк. Причем бабло в прямом смысле, можно легко посчитать стоимость того или иного шмота в рублях. Так вот Когда ты идешь в банкомат за зарплатой и теряешь ее по дороге от банкомата до дома это банк виноват? Мотр виноват в том что ТЫ не можешь сохранить свои пароли в секрете? ситуация с банком аналогична.. Да банки иногда грабят но вероятность этого события КРАЙНЕ МАЛА.

Что за глупое сравнение? Если МОТР это банк, то грабят получается как раз банке, а не "по дороге до дома".

Магистр Магии

@drinkermann:
Hustler, Вообще-то какая разница геймер игрок или вообще гей? Есть бабло, есть хранилище бабла. Аккаунт на мотре это бабло, мотр это банк. Причем бабло в прямом смысле, можно легко посчитать стоимость того или иного шмота в рублях. Так вот Когда ты идешь в банкомат за зарплатой и теряешь ее по дороге от банкомата до дома это банк виноват? Мотр виноват в том что ТЫ не можешь сохранить свои пароли в секрете? ситуация с банком аналогична.. Да банки иногда грабят но вероятность этого события КРАЙНЕ МАЛА.

Что за глупое сравнение? Если МОТР это банк, то грабят получается как раз банке, а не "по дороге до дома".

FabulouS

Если МОТР это банк, то НИКТО не заставляет вас хранить в нём своё имущество.

FabulouS

Если МОТР это банк, то НИКТО не заставляет вас хранить в нём своё имущество.

Вини

Храните персонажей в чулках, как в бабушкины времена *)

Вини

Храните персонажей в чулках, как в бабушкины времена *)

waghnak

+1 Дибил вооружившийся трояном:) ник ваще запалевный....*buy.ru,зовут Сережа 578-157-728 информация о пользователе :"продажа покупка игровых ценностей поручительство сайта *buy.ru"-(по ходу именно от туда растут ноги)
та же схема,даже не удосужился поменять название файла...архив с трояном...

waghnak

+1 Дибил вооружившийся трояном:) ник ваще запалевный....*buy.ru,зовут Сережа 578-157-728 информация о пользователе :"продажа покупка игровых ценностей поручительство сайта *buy.ru"-(по ходу именно от туда растут ноги)
та же схема,даже не удосужился поменять название файла...архив с трояном...

ser1983

скажите плз чо этот бекдор делает?

! Complete scanning result of "579806561.rar", processed in VirusTotal at 04/14/2010 19:14:25 (CET).
!
! [ file data ]
! * name..: 579806561.rar
! * size..: 444245
! * md5...: 4d433338f77f2ac9ff521d9822048fcb
! * sha1..: 6a63453279fc2f0a14e634ebfa6e2305e125114d
! * peid..: -
!
! [ scan result ]
! a-squared 4.5.0.50/20100414 found nothing
! AhnLab-V3 5.0.0.2/20100413 found nothing
! AntiVir 7.10.6.77/20100414 found [TR/Dropper.Gen]
! Antiy-AVL 2.0.3.7/20100414 found [Backdoor/Win32.Poison.gen]
! Authentium 5.2.0.5/20100414 found [W32/Heuristic-300!Eldorado]
! Avast 4.8.1351.0/20100414 found nothing
! Avast5 5.0.332.0/20100414 found nothing
! AVG 9.0.0.787/20100414 found [BackDoor.Generic12.AZGP]
! BitDefender 7.2/20100414 found nothing
! CAT-QuickHeal 10.00/20100414 found nothing
! ClamAV 0.96.0.3-git/20100414 found nothing
! Comodo 4596/20100414 found nothing
! DrWeb 5.0.2.03300/20100414 found nothing
! eSafe 7.0.17.0/20100414 found nothing
! eTrust-Vet 35.2.7426/20100414 found nothing
! F-Prot 4.5.1.85/20100414 found [W32/Heuristic-300!Eldorado]
! F-Secure 9.0.15370.0/20100414 found nothing
! Fortinet 4.0.14.0/20100412 found nothing
! GData 19/20100414 found nothing
! Ikarus T3.1.1.80.0/20100414 found [Virus.Win32.VBInject]
! Jiangmin 13.0.900/20100413 found [Backdoor/Poison.hm
! u]
! Kaspersky 7.0.0.125/20100414 found [Backdoor.Win32.Poison.bjqp]
! McAfee 5.400.0.1158/20100414 found nothing
! McAfee-GW-Edition 6.8.5/20100414 found [Trojan.Dropper.Gen]
! Microsoft 1.5605/20100414 found nothing
! NOD32 5029/20100414 found nothing
! Norman 6.04.11/20100414 found nothing
! nProtect 2010-04-14.01/20100414 found nothing
! Panda 10.0.2.7/20100413 found [Suspicious file]
! PCTools 7.0.3.5/20100414 found nothing
! Prevx 3.0/20100414 found nothing
! Rising 22.43.02.04/20100414 found nothing
! Sophos 4.52.0/20100414 found [Mal/VBInject-D]
! Sunbelt 6175/20100414 found nothing
! Symantec 20091.2.0.41/20100414 found nothing
! TheHacker 6.5.2.0.261/20100414 found [Trojan/VB.gen]
! TrendMicro 9.120.0.1004/20100414 found nothing
! VBA32 3.12.12.4/20100414 found nothing
! ViRobot 2010.4.14.2276/20100414 found nothing
! VirusBuster 5.0.27.0/20100414 found nothing
!
! [ notes ]
! Symantec Reputation Network: Suspicious.Insight <a class="postlink" href="http://www.symantec.com/security_response/writeup.jsp?docid=2010-021223-0550-99">http://www.symantec.com/security_respon ... 23-0550-99</a>
последняя база нода его не видит, я дурак запустил его под видом скрина скинул кто то в асю в ответ на форумную тему
собсна брать на компе нечего, тока винду переставил, пароли были тока от форумов и трекеров в опере, сижу за роутером - у компа внутренний IP 192.168...
я так подумал, раз нод не пошевелился, начит чета неособо опасное, убил из автозагрузки и реестра, запаковал вир в архив
AVZ и Cure It ниче не показали
поменял пасворды в РО с другого компа
есть у каво желание проанализировать активность вира на виртуальной машине, интересно куда он лезет? скину на какой нить аплоад

ser1983

скажите плз чо этот бекдор делает?

! Complete scanning result of "579806561.rar", processed in VirusTotal at 04/14/2010 19:14:25 (CET).
!
! [ file data ]
! * name..: 579806561.rar
! * size..: 444245
! * md5...: 4d433338f77f2ac9ff521d9822048fcb
! * sha1..: 6a63453279fc2f0a14e634ebfa6e2305e125114d
! * peid..: -
!
! [ scan result ]
! a-squared 4.5.0.50/20100414 found nothing
! AhnLab-V3 5.0.0.2/20100413 found nothing
! AntiVir 7.10.6.77/20100414 found [TR/Dropper.Gen]
! Antiy-AVL 2.0.3.7/20100414 found [Backdoor/Win32.Poison.gen]
! Authentium 5.2.0.5/20100414 found [W32/Heuristic-300!Eldorado]
! Avast 4.8.1351.0/20100414 found nothing
! Avast5 5.0.332.0/20100414 found nothing
! AVG 9.0.0.787/20100414 found [BackDoor.Generic12.AZGP]
! BitDefender 7.2/20100414 found nothing
! CAT-QuickHeal 10.00/20100414 found nothing
! ClamAV 0.96.0.3-git/20100414 found nothing
! Comodo 4596/20100414 found nothing
! DrWeb 5.0.2.03300/20100414 found nothing
! eSafe 7.0.17.0/20100414 found nothing
! eTrust-Vet 35.2.7426/20100414 found nothing
! F-Prot 4.5.1.85/20100414 found [W32/Heuristic-300!Eldorado]
! F-Secure 9.0.15370.0/20100414 found nothing
! Fortinet 4.0.14.0/20100412 found nothing
! GData 19/20100414 found nothing
! Ikarus T3.1.1.80.0/20100414 found [Virus.Win32.VBInject]
! Jiangmin 13.0.900/20100413 found [Backdoor/Poison.hm
! u]
! Kaspersky 7.0.0.125/20100414 found [Backdoor.Win32.Poison.bjqp]
! McAfee 5.400.0.1158/20100414 found nothing
! McAfee-GW-Edition 6.8.5/20100414 found [Trojan.Dropper.Gen]
! Microsoft 1.5605/20100414 found nothing
! NOD32 5029/20100414 found nothing
! Norman 6.04.11/20100414 found nothing
! nProtect 2010-04-14.01/20100414 found nothing
! Panda 10.0.2.7/20100413 found [Suspicious file]
! PCTools 7.0.3.5/20100414 found nothing
! Prevx 3.0/20100414 found nothing
! Rising 22.43.02.04/20100414 found nothing
! Sophos 4.52.0/20100414 found [Mal/VBInject-D]
! Sunbelt 6175/20100414 found nothing
! Symantec 20091.2.0.41/20100414 found nothing
! TheHacker 6.5.2.0.261/20100414 found [Trojan/VB.gen]
! TrendMicro 9.120.0.1004/20100414 found nothing
! VBA32 3.12.12.4/20100414 found nothing
! ViRobot 2010.4.14.2276/20100414 found nothing
! VirusBuster 5.0.27.0/20100414 found nothing
!
! [ notes ]
! Symantec Reputation Network: Suspicious.Insight <a class="postlink" href="http://www.symantec.com/security_response/writeup.jsp?docid=2010-021223-0550-99">http://www.symantec.com/security_respon ... 23-0550-99</a>
последняя база нода его не видит, я дурак запустил его под видом скрина скинул кто то в асю в ответ на форумную тему
собсна брать на компе нечего, тока винду переставил, пароли были тока от форумов и трекеров в опере, сижу за роутером - у компа внутренний IP 192.168...
я так подумал, раз нод не пошевелился, начит чета неособо опасное, убил из автозагрузки и реестра, запаковал вир в архив
AVZ и Cure It ниче не показали
поменял пасворды в РО с другого компа
есть у каво желание проанализировать активность вира на виртуальной машине, интересно куда он лезет? скину на какой нить аплоад

Delphi

Прочитай последние страниц 5-6 этой темы.
Этот "вирь" крадет данные твоих аккаунтов и отсылает взломщику.
И вирь уже даже выкладывали в этой же теме...

Delphi

Прочитай последние страниц 5-6 этой темы.
Этот "вирь" крадет данные твоих аккаунтов и отсылает взломщику.
И вирь уже даже выкладывали в этой же теме...

ser1983

откуда данные берёт?
игра пароли не хранит, во время заражения не логинился
в браузере паролей от мотра и почты не сохранял никогда
кукисы тоже ничего не сохранили

Delphi, определение "трояна" все знают со школы
спрашивал конкретно в какие файлы может лезть вир, где наследил, может кто отслеживал активность вируса или может это сделать на виртуалке

пс, бекдоры не всегда сами крадут пароли, а открывают порт для доступа злоумышлиника, а он уже сам тянет с компа то что нужно по ситуации

ппс, имхо самый простой способ угнать акк от РО - получить доступ к почте, это наверна 90% случаев
остальные 10% - кейлогеры

ser1983