evgene_design Сообщение 04/01/2011 20:17 Копия темы
Взлом аккаунтов Только что случилась одна неприятность. Предупреждаю всех.

Александр Ермоленко [yourproject] дал проект — логотип. 
Прислал мне архив. В нем designdle.EXE и designdle.txt — который на самом деле замаскированный ярлык C:\Windows\System32\cmd.exe /c designdle.exe
Думаю, не нужно объяснять что это.
По запарке я его запустил. И только потом понял, что сделал.
Написал в службу поддержки:

К сожалению, я получил от Александр Ермоленко [yourproject] архив с EXE и успел запустить его.
Проверка Касперским ничего не показала. Скажите, что было в том архиве и чем это может грозить?
Могу прислать его.

Ответили:

Мы не проверяем архивы. С этим вопросам вам лучше обратиться к производителям антивирусов. 
По всей видимости у вас украден пароль от аккаунта на Free-lance.ru и от системы Яндекс-Деньги.

Аккаунт на фрилансе давно привязан к постоянному IP. А восстановление пароля на телефон. Тут я спокоен.
На Яндексе перешел к усиленной авторизации. Другого выхода не вижу.

soldatov Сообщение 04/01/2011 21:03 Копия темы
теперь переустановить винду и поменять все пароли. другого выхода нет.

evgene_design Сообщение 04/01/2011 21:18 Копия темы
Не смешно :(

soldatov Сообщение 04/01/2011 21:20 Копия темы
дык я и не смеюсь. я серьезно вам говорю. не первую тему подобную читаю.

evgene_design Сообщение 04/01/2011 21:32 Копия темы
Я не понимаю как взломщик может попасть на тот же фриланс, если аккаунт привязан к стационарным IP.
Касперский не нашел ничего подозрительного. В реестре вроде нет лишнего.

Что он мог сделать? Одноразово забрать мои кукисы?
Смущает слишком большой размер EXE — 375 Кб. Сейчас отправлю его Касперскому.

soldatov Сообщение 04/01/2011 21:35 Копия темы
Сколько топиков было – антивирусы ничего и никогда не находили. Вам не известно что это за вирус и что он делает.

Я не буду утверждать, но пострадавших от экзешника на почте тут много. Все лечились переустановкой винды, это самый действенный и верный способ.

evgene_design Сообщение 06/01/2011 07:09 Копия темы
Сегодня утром после обновления баз Касперский удалил этот троян.
Переустанавливать систему не нужно.
Написал об этом в техподдержку.

soldatov Сообщение 06/01/2011 08:01 Копия темы
ну, смотрите сами :)

kovinchuk Сообщение 06/01/2011 12:07 Копия темы
То же самое мне пришло ((
да жесть до чего люди опускаются