govindanandini Сообщение 26/12/2010 22:36 Копия темы
SOS!!! Ахтунг! На фрилансе множится заказчик, его банят, но он тут же воскресает из пепла, создает проекты и всех просит посмотреть файл примерно такого вида: 
Если вы откроете его, то останетесь без кошелька. Будьте внимательны! Уже есть пострадавшие.

xyligano Сообщение 26/12/2010 22:37 Копия темы
а как это он кошелек то убьет?

xyligano Сообщение 26/12/2010 22:37 Копия темы
и да – спасибо

govindanandini Сообщение 26/12/2010 22:39 Копия темы
там экзишный файл сидит. человек, который пострадал, успел винду убить, потому только кошель не спас, акк на фрилансе уцелел. 
За 2 дня этот зак сменил 4 аккаунта.

ronny12q Сообщение 26/12/2010 22:45 Копия темы
Вот скрин на котором четко видна вредоносная ссылка! Если пришлют подобную – НИ В КОЕМ СЛУЧАЕ НЕ ОТКРЫВАЙТЕ!

dragon209 Сообщение 26/12/2010 22:46 Копия темы
Предлагаю программистам фрилансерам определить его IP, местонахождение и отдать в руки правосудию.

xyligano Сообщение 26/12/2010 22:47 Копия темы
он же в блогах тусил недавно

6BerKyT6 Сообщение 26/12/2010 22:47 Копия темы
блин я могу сказать что эти гады стали работать изобретательнее. 
Вчера отличный мне спектакль разыграли в аське я поверил в то что это норм заказ ) 

Но меня интересует, как этот троян чистит кошельки, я пока не понимаю. Вот на Вм у меня подтверждение на телефон каждой операции, как это можно обойти блин ?

fromdarkside Сообщение 26/12/2010 22:47 Копия темы
А так охота ткнуть.

6BerKyT6 Сообщение 26/12/2010 22:47 Копия темы
ну видимо у него он динамический если уже не первый акк делает. 
Надо по маске банить, если возможно.

xyligano Сообщение 26/12/2010 22:47 Копия темы
.

xyligano Сообщение 26/12/2010 22:48 Копия темы
мне тоже непонятно

ronny12q Сообщение 26/12/2010 22:50 Копия темы
По поводу вебмани точно не скажу, но вот ЯД мой вчера выпилил минуты за 3!  Повезло, что вовремя сориентировался и винду перебил –  спас почту и акк на фрилансе! 

Самое интересное, что Нод с новыми базами на троян никак не отреагировал!

govindanandini Сообщение 26/12/2010 22:51 Копия темы
ЯД еще есть, акк фрилансерский, тыкать не надо!!!

govindanandini Сообщение 26/12/2010 22:52 Копия темы
и сайт, проверяющий файлы, показал, что все чисто. Правда, не я проверяла, я не стала скачивать.

xyligano Сообщение 26/12/2010 22:53 Копия темы
видимо хороший программер

ronny12q Сообщение 26/12/2010 22:53 Копия темы
Гад, но умный! =)

6BerKyT6 Сообщение 26/12/2010 22:54 Копия темы
давно уже забыл про яд, ещё  когда они ввели идентификацию.
Да все эти хвалёные программки от дрведа нифига не видят этот вирь и аваст мой любимый тоже спит блин.

6BerKyT6 Сообщение 26/12/2010 22:55 Копия темы
настучать по голове надо этому умному. 

govindanandini Сообщение 26/12/2010 22:58 Копия темы
Говорят, в ЧС про него много написано...В последние дни.

ronny12q Сообщение 26/12/2010 22:58 Копия темы
А я не могу, т.к. сотрудничаю с несколькими постоянными заками, которым неохота ставить вебмани и лень идти к Айбоксу, а платят хорошо. Вот и юзаю этот сверх надежный сервис помаленьку. Правда больших сумм там не держу –  так что на этом попадалове потерял всего 1300р с хвостиком. 

govindanandini Сообщение 26/12/2010 23:00 Копия темы
я сразу предупреждаю этого чела, что больше 100 рублей там не храню. Слышь, чувак?)))

ronny12q Сообщение 26/12/2010 23:02 Копия темы
=)))) Прям послание в бутылке, млин =)))

dragon209 Сообщение 26/12/2010 23:03 Копия темы
Можно дедуктивным методом. Во-первых, определить провайдера. Во-вторых, время заходов и выходов. В-третьих,определить часовой пояс. В-четвёртых, дать запрос провайдеру. Ну а дальше всё просто: маски-шоу, заламывание рук, железо в улики, справедливое возмездие во имя луны, конфискация, ссылка в Сибирь и так далее по списку.

shvezar Сообщение 26/12/2010 23:04 Копия темы
я почему-то не сочувствую людям, тыкающим в ссылки такого вида, а потом расстраивающимся еще из-за чего-то

6BerKyT6 Сообщение 26/12/2010 23:05 Копия темы
ну да это проблема ) хотя опять же есть элементарный способ как обезопасить свои деньги на Яде или на вм, просто перевести их в надежное место ) 
Я так делаю давно + вывод без комиссии, тут не хочу афишировать но кому интересно могу рассказать в лс)

govindanandini Сообщение 26/12/2010 23:05 Копия темы
тыкнуть и скачать не так страшно, главное не открывать. и смотреть расширение.

alenka61rus Сообщение 26/12/2010 23:08 Копия темы
спасибо.

govindanandini Сообщение 26/12/2010 23:10 Копия темы
опасные расширения: ехе   .com  .bat.

ronny12q Сообщение 26/12/2010 23:10 Копия темы
Дело не только в ссылке –  чел на первый взгляд вполне адекватен. Выдвигает приемлемые условия, соглашается на адекватную оплату, обещает долговременное сотрудничество и предлагает скачать примерчик для того, чтобы вникнуть в суть работы.Там архив –  по сути, сам собой он угрозы не представляет, антивир на него не реагирует, на уже распакованное содержимое, которое если не приглядывается выглядит как банальный вердовский файл тоже. А потом –  сюрпрайз, добро пожаловать в опу!

dragon209 Сообщение 26/12/2010 23:12 Копия темы
Как раз таки тыкнуть может быть и страшно, так как возможно сработает скрипт и он получит доступ к вашему аккаунту, а дальше по цепочке, почта, кошелёк, ключи от квартиры, где деньги лежат и так далее.

govindanandini Сообщение 26/12/2010 23:14 Копия темы
а что такое скрипт?

shvezar Сообщение 26/12/2010 23:14 Копия темы
ага, если на файлообеннике каком-нить лежит известном, или скачен архив, а такого вида ссылки запустят все сами)
вон ща под новый год на "вконтакте" пополз новый червь, на ссылке просто написано что там вирус, любой долбоящер знакомый с компьютером хотяб год догадается, но толпы тупых юзверей продолжают по ним переходить, антивирусы этого червя не видят, и кто перешел через 6-8 часов сами продолжают цепочку РВС )

shvezar Сообщение 26/12/2010 23:16 Копия темы
сценарий (скрипт) — это программа, которая автоматизирует некоторую задачу, которую без сценария пользователь делал бы вручную, используя интерфейс программы.

govindanandini Сообщение 26/12/2010 23:19 Копия темы
я больше не буду вообще ничего принимать от заков, даже вордовские файлы. Мне в одном фордовском файле заказчица прислала трояна.Но это потом выяснилось, когда я утилиту запустила, у меня тогда плохой антивирь стоял.

dragon209 Сообщение 26/12/2010 23:22 Копия темы
А он должен выглядеть неадекватно? В том и смысл мошенников. Он же не будет открывать проект  с названием "ай, позолоти ручку, дай погадаю, всю правду расскажу" ?

shvezar Сообщение 26/12/2010 23:24 Копия темы
ага, такой гопник лысый "слыш по ссылке перешел быстро, а то ща череп проломаю на раз"

dragon209 Сообщение 26/12/2010 23:26 Копия темы
)

6BerKyT6 Сообщение 26/12/2010 23:26 Копия темы
провайдер даст какую-то информацию личную о клиенте только по запросу милиции, а это очень сложно

maksim000 Сообщение 26/12/2010 23:27 Копия темы
А я уже ткнул :-P

fromdarkside Сообщение 26/12/2010 23:29 Копия темы
А вы еще вы?

shvezar Сообщение 26/12/2010 23:30 Копия темы
тут не по наслышке знаю, что не по "запросу" а заявлются иногда эдакие "патрули" к провайдеру и запрашивают информацию о всех юзерах, в недавнее время посещавших тот или иной ресурс, а так же инфу о тех кто интересуется детской порнографией, форумы по выращиванию всяких галлюценогенов и марихуаны в домашних условиях и пр.

govindanandini Сообщение 26/12/2010 23:31 Копия темы
и шо там

Yu-V Сообщение 26/12/2010 23:33 Копия темы
Плюсанул.

ronny12q Сообщение 26/12/2010 23:33 Копия темы
=) А теперь посмотрим на ситуацию так! 

Нормальный ( с виду) человек предлагает вам очень нормальные деньги, за очень интересную работу и всего лишь просит посмотреть (с виду) нормальный ( вердовский)  файл на который не реагируют нормальные( даже очень) антивирусники. 

Что вы ему скажете – иди на....  или будет другой вариант?

govindanandini Сообщение 26/12/2010 23:35 Копия темы
раньше были варианты, теперь тока....

maksim000 Сообщение 26/12/2010 23:35 Копия темы
Там архив, в нём экзешник, в нём три файлика. В одном какое-то указание на файлы с паролями популярных браузеров, что-то про визуал студию, russian web developers и даже какой-то копирайт :)

P.S. Если у кого-то чешутся руки посмотреть, имейте в виду, что я на линуксе и вайна у меня нет ;) Аккуратнее пожалуйста.

maksim000 Сообщение 26/12/2010 23:37 Копия темы
ssh мне сломаете – буду не я... Ну или там что-то страшное хрому скормите... Оперой я не пользуюсь, так что многие спамеры с .jar файликами идут лесом.

shvezar Сообщение 26/12/2010 23:38 Копия темы
линуксоиды, я вас люблю)

shvezar Сообщение 26/12/2010 23:39 Копия темы
плюсанете мне если я создам пост про то что дорогу надо переходить на зеленый свет)?

maksim000 Сообщение 26/12/2010 23:40 Копия темы
Не надо. Мы страшные, ленивые и бесполезные :(

ronny12q Сообщение 26/12/2010 23:40 Копия темы
=) И я , и я, и я, того же мнения! =)

shvezar Сообщение 26/12/2010 23:41 Копия темы
полезные, просто среди вас слишком много демперов

Yu-V Сообщение 26/12/2010 23:44 Копия темы
только цифры/факты – адрес перехода, реквизиты виновников ДТП и прочее)

govindanandini Сообщение 26/12/2010 23:49 Копия темы
Иван, не все знают тонкости вирусов и прочее, тем более они множатся, хакеры хитреют. А зеленый свет как был 100 лет назад, так и остался зеленым. Вам что ли плюсика жалко?

govindanandini Сообщение 26/12/2010 23:50 Копия темы
тожа плюсанула)))

shvezar Сообщение 26/12/2010 23:51 Копия темы
вот так всегда( *ворчит*

shvezar Сообщение 26/12/2010 23:54 Копия темы
да яж шутю))) кстати зеленый свет как был 100 лет назад, так у нас половина населения не знает что он значит)
еще хотел возмутиться что 100 лет назад не было светофоров, но "Первый светофор был установлен 10 декабря 1868 года в Лондоне"

Marfa_logia Сообщение 26/12/2010 23:55 Копия темы
Теперь надо заводить отдельный комп для открытия присылаемых файлов, да?
А если файл прикреплен к заявке, он тоже потенциально опасен?

shvezar Сообщение 26/12/2010 23:56 Копия темы
ну если там что-нить типа logo.exe то да)))

Marfa_logia Сообщение 26/12/2010 23:57 Копия темы
Спасибо

govindanandini Сообщение 27/12/2010 00:02 Копия темы
а я игнорирую светофоры. эх...как в инете более бдительная.)))

shvezar Сообщение 27/12/2010 00:29 Копия темы
и их за версту чую) смотря как он попросит посмотреть этот файл) т.е. откуда качать и прочее

sanset Сообщение 27/12/2010 00:33 Копия темы
Ой, люди, пожалуйста, расскажите мне чайнику... Вот начиталась, вопрос возник. Раньше я прикрепляла готовые файлы заказчику прямо в ЛС. Иногда, чтобы посмотреть открывается или нет проверяла, все было без проблем. А вот давеча третьего дня попробовала открыть, а обычный маленький текстовый документ сделался заархивированным zip. Это так надо или это как?  Всем спасибо

Perez Сообщение 27/12/2010 00:47 Копия темы

govindanandini Сообщение 27/12/2010 01:03 Копия темы

Perez Сообщение 27/12/2010 01:05 Копия темы

govindanandini Сообщение 27/12/2010 01:05 Копия темы
тока не советую. потому что кроме кошеля есть еще акк на фрилансе.

Perez Сообщение 27/12/2010 01:11 Копия темы

govindanandini Сообщение 27/12/2010 01:11 Копия темы
не открывайте экзишный файл!!!!Вы сошли с ума!

Perez Сообщение 27/12/2010 01:12 Копия темы

govindanandini Сообщение 27/12/2010 01:12 Копия темы
это надо отправить админам

Perez Сообщение 27/12/2010 01:13 Копия темы

govindanandini Сообщение 27/12/2010 01:13 Копия темы
если у него мобильный айпи – что толку. он уже под новым акком сидит и читает, ухмыляясь.

alenka61rus Сообщение 27/12/2010 01:14 Копия темы
спакуха, Наталь. это же сам Перец.
он знает, чо делает ;)

govindanandini Сообщение 27/12/2010 01:16 Копия темы
а хто такой Перец? Я редко в блогах зависаю.)))

Perez Сообщение 27/12/2010 01:29 Копия темы

Perez Сообщение 27/12/2010 01:31 Копия темы

AKLion Сообщение 27/12/2010 01:32 Копия темы
Хм кк хорошо на макентоше жить ;-)

govindanandini Сообщение 27/12/2010 01:34 Копия темы
Перец, мой Вам респект! Но Вы так не рискуйте, мы не хотим Вас потерять.

govindanandini Сообщение 27/12/2010 01:49 Копия темы
там нет вирусов?

Perez Сообщение 27/12/2010 01:52 Копия темы

govindanandini Сообщение 27/12/2010 01:54 Копия темы
Ну я уже узнала, что Вы – великий Перец! Просто так такие звания не дают. И Вы вычислили порт и айпи негодяя!!!!

Lazytech Сообщение 27/12/2010 02:09 Копия темы
> Самое интересное, что Нод с новыми базами на троян никак не отреагировал!

Ну дык, ни один антивирус не может ловить все трояны. Особенно если попадется свежайший зловред, который еще не успели внести в базу. Сигнатуры, однако...

Lazytech Сообщение 27/12/2010 02:15 Копия темы
Вордовские документы — это еще что... 
Существует ли безопасный формат для документов? 
Если есть время и желание почитать обсуждение вопроса компьютерной безопасности программистами, советую пройти приведенной в моем блоге ссылке — там еще страшнее. :)

Lazytech Сообщение 27/12/2010 02:17 Копия темы
> опасные расширения: ехе   .com  .bat.

Еще одно опасное расширение: pdf. И это, увы, вовсе не шутка...

Lazytech Сообщение 27/12/2010 02:20 Копия темы
Фундаментом Mac OS X является Unix, поэтому вирусы под Windows там не работают. :)

govindanandini Сообщение 27/12/2010 02:21 Копия темы
я всегда открывала. поясните, плиз...

Lazytech Сообщение 27/12/2010 02:30 Копия темы
Ну дык, я тоже всегда открываю, на свой страх и риск. :)
Если интересуют технические подробности, здесь почитайте: www.rsdn.ru/forum/flame.c...

govindanandini Сообщение 27/12/2010 02:50 Копия темы
А если у меня есть подозрения по поводу того, КТО это – нужно писать админам? Но это только подозрения...

kleona Сообщение 27/12/2010 04:47 Копия темы
Все о сайте sa2.centre.ru 

Название: ВебCервис Центр
Описание: Разработка, продвижение и поддержка сайтов. Интернет-реклама. Услуги хостинга. 
Дата создания сайта: 14.08.1998
Владелец сайта: Sergey V Scherbina
Телефон для связи: +7 095 2673030, Факс: +7 095 2673087
Адрес e-mail: web [at] centre.ru
IP адрес сервера: 195.2.72.155

по IP 194.186.208.6:
 
person: Shirchenko V Andrey
address: Centre.RU Ltd.
address: 105066 Moscow, Russia
address: Nijnay Krasnoselskay Ulitsa, 45/17
remarks: phone: +7 095 2673030
phone: +7 495 2673030
remarks: fax-no: +7 095 2673087
fax-no: +7 495 2673087
e-mail: andshir@centre.ru
e-mail: noc@centre.ru
nic-hdl: SVA26-RIPE
source: RIPE # Filtered
remarks: modified for Russian phone area changes

Там еще другие были, но здесь телефоны совпадают.  
И что эта информация дает?

kleona Сообщение 27/12/2010 04:51 Копия темы
бгг)) я тоже не держу, но только потому, что заказчики предпочитают в последнее время расплачиваться переводами через контакт..

LanaTucker Сообщение 27/12/2010 05:14 Копия темы
+1
Ничего такого не открываю, и не ломают...

tommira Сообщение 27/12/2010 05:31 Копия темы
а вот у меня kis2011 и ( хотя может это и параноя) все запускаю в безопасной среде
support.kaspersky.ru/kis2...

kkdesign Сообщение 27/12/2010 07:00 Копия темы
Вчера постучался этот гад. Скинул архив, я его открыла. Комп заругался что какая то прога хочет начать работать, я нажала ей отказать и получила 3 скриншота моего экрана себе на рабочий стол. Все тут же удалила вместе с архивом. Как думаете, вирусняк где-то засел и надо ловить или все нормально и можно жить дальше???

daria_le Сообщение 27/12/2010 07:19 Копия темы
Я вчера тоже получала. Открыла :(. Перед этим проверила через сайт на все вирусы – ничего не обнаружилось вредоносного внутри. Поставила комп на проверку. Каспер обнаружил 3 вируса и 5 троянов. И как я жила с ними? Правда деньги у меня давно кончились, а мой акк и почта видимо мало кого-то интересуют :(.

daria_le Сообщение 27/12/2010 08:21 Копия темы
а какой у вас антивирусник?

kkdesign Сообщение 27/12/2010 08:34 Копия темы
Хороший вопрос!!!;)) спрошу мужа. Мой мак в ремонте))

dragon209 Сообщение 27/12/2010 10:15 Копия темы
Есть другие варианты, например, "иди в..." или "иди к..."  :)

guingly Сообщение 27/12/2010 13:00 Копия темы
Только что заблокировали еще одного)))
Естессно я ничего не запускал, он так и не успел ответить

govindanandini Сообщение 27/12/2010 13:22 Копия темы
обалдеть, дежавю...

ildarkas Сообщение 27/12/2010 18:58 Копия темы
Нод – это ерунда полнейшая!
У меня недавно пытались ВМ взломать, но фига с два-с, Каспер бдит.
Тут же переделал ключ.

viktor_belinsky Сообщение 27/12/2010 21:32 Копия темы
Еще раз спасибо!