ГлавнаяРегистрацияВход
Приветствую Вас, Гость (зарегистрируйтесь) · RSS

 

Навигатор
 

Новостная лента

Игровые новости

Hard & Soft новости

Новости мира

Доска бесплатных объявлений

Rockstar Games начала принимать предзаказы на Red Dead Redem...

Разработчики Unknown 9: Awakening с Аней Чалотрой из «Ведьма...

Анонсирован ремастер Star Wars: Episode I: Jedi Power Battle...

В EGS началась бесплатная раздача двух игр

Killing Floor 3 вдохновили культовые боевики 80-х и 90-х

Анонсирована «Былина» — ролевой экшен по славянским сказкам

Слух: Denuvo добавят в Kingdom Come Deliverance 2

Авторы Mass Effect и The Last of Us анонсировали песочницу H...

«Ремастер, о котором никто не просил»: геймплейный трейлер р...

Ремейк Silent Hill 2 получил экстренный патч — спойлеры к ко...

Ностальгический вертолётный шутер Cleared Hot в духе Desert ...

Новая веха для Atlus: Представлен релизный трейлер Metaphor:...


Для просмотра остальных игровых новостей нажмите Далее

Все кулеры Noctua, выпущенные с 2005 года, получат поддержку...

В РКН заявили, что «в настоящее время» не планируют блокиров...

В РКН заявили, что не будут разблокировать Discord в России

Intel представила игровые процессоры Core Ultra 200S

До $2499: инсайдер раскрыл стоимость видеокарт RTX 50

СМИ: NVIDIA выпустит RTX 5070 с 12 ГБ памяти

Создатели Discord отреагировали на блокировку в России

MSI представила видеокарту и игровую периферию по мотивам S....

Утечка раскрыла полные характеристики настольных процессоров...

YouTube активно мешает переносу контента на RuTube и «VK Вид...

Core Ultra 9 285K будет медленнее Core i9-14900K в играх — в...

Discord официально заблокировали в РФ


Для просмотра остальных Hard & Soft новостей нажмите Далее

На Netflix вышел мультсериал про Лару Крофт

Вышел трейлер комедии «Ждун» по мотивам знаменитого мема

Второй перезапуск «Хеллбоя» вышел в «цифре»

Опубликован трейлер фильма «Домовёнок Кузя» от братьев Андре...

Авторы посвящённой видеоиграм антологии «Секретный уровень» ...

«Джокер: Безумие на двоих» выйдет в «цифре» 19 ноября

Вышел расширенный трейлер анимационного сериала Secret Level...

Вышел полноценный трейлер сериала Yakuza от Amazon

Полноценый трейлер второго сезона "Игры в кальмара"...

В «цифре» вышел «Дэдпул и Росомаха» — самый кассовый фильм с...

Вся банда в сборе: Представлен новый трейлер серила Like A D...

Вышел первый трейлер боевика «Балерина» во вселенной «Джона ...


Для просмотра остальных новостей в мире нажмите Далее

Для просмотра остальных объявлений нажмите Далее

Оффлайн активация игр Steam|Origin|Ubisoft Connect|Epic Games Store|Battle.Net|Microsoft Store

[Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 2
  • 1
  • 2
  • »
Вирус распространяющийся по аське
DEMONvs Дата: Воскресенье, 13.09.09, 20:07 | Сообщение # 1

Сегодня мы один человек прислал в аську такое сообщение: (под спойлером ссылка на вирус, ни в коем случае не качайте)
"никого не узнаёшь на этой фотке? гг))

---
Я сразу понял что это развод (т.е. троян)
Но ради интереса перешел по ней через оперу.
Опера предолжила мне скачать файл foto17.gif я его сохранил. Но на жестком диске был уже файл foto17.scr
Вот все действия после скачки файла на виртуальной машине:
1. запустил винду

2. нашел скачаный файл на жестком диске

3. Нажал на него два раза и появилось это

После того исчезла строчка "Пуск"

4. Нажал Alt+Ctrl+ Delete

5. Перезагрузил виртуальную машину
 
SancheS Дата: Воскресенье, 13.09.09, 20:10 | Сообщение # 2

biggrin капец biggrin вот уроды
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 20:14 | Сообщение # 3

Интересно, если бы ты не написал "Исчезла строчка "Пуск"" кто-нить заметил бы?
 
DEMONvs Дата: Воскресенье, 13.09.09, 20:15 | Сообщение # 4

I_love_antistarforce, ну пусть качнут вирус... тогда я думаю заметили бы happy
SancheS, может Егору кинем его?С подписью На картинке показанно как повыстить рейтинг в контакте biggrin
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 20:25 | Сообщение # 5

DEMONvs, бедняга Егор weep
Интересно, он бы додумался загрузиться с диска и пробежаться CureIt'ом unsure
 
zhenya721 Дата: Воскресенье, 13.09.09, 20:27 | Сообщение # 6

4й скрин с девочкой прикольный happy cool shy
 
RyuZa Дата: Воскресенье, 13.09.09, 20:37 | Сообщение # 7

Ппц конечно...... cry
DEMONvs,Спасибо. smile
 
oLAge Дата: Воскресенье, 13.09.09, 20:37 | Сообщение # 8

У меня была похожая ситуация у друга. Только он скачал генератор кодов ваучером для мобильных телефонов в формате .reg, и так как с пк он не сильно дружит, пришлось ему винду переставлять.
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 20:49 | Сообщение # 9

labeanchik, да вот такая это хитрая штука. поэтому тема и создана.
Предупрежден - значит вооружен!
О_о я смотрю, ты его уже и запустил... ну молодец - чё сказать biggrin
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 21:00 | Сообщение # 10

labeanchik, гы! после перезагрузки отпишись biggrin если сможешь))
 
Le$ch Дата: Воскресенье, 13.09.09, 21:06 | Сообщение # 11

Quote (DEMONvs)
может Егору кинем его?

не трогай егора biggrin . он нас так повеселил а ты ему хочешь вирусняк дать? happy
 
Five_Streets Дата: Воскресенье, 13.09.09, 21:09 | Сообщение # 12

Сам с такой штукой не встречался, но очень много знакомых с ней столкнулось. Один знакомый избавился от подобной штуки зайдя под безопасным режимом и набрав msconfig просто повыключал всё в автозагрузке. Хотя где то ещё читал что подобная штука может пропасть сама собой если оставить компьютер включенным часа на 2, но эта информация полностью не проверенная.
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 21:12 | Сообщение # 13

Five_Streets, под безопасным режимом тоже самое, что и на последнем скрине.
 
amateur Дата: Воскресенье, 13.09.09, 21:16 | Сообщение # 14

Скачал эту штуку ради интереса, но запускать не стал. Аваст ничего подозрительного в этом файле не нашел.
Прикрепления: 6824059.jpg (5.6 Kb)
 
Five_Streets Дата: Воскресенье, 13.09.09, 21:20 | Сообщение # 15

I_love_antistarforce, в том то и дело что получилось у него это далеко не с первой попытки сделать
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 21:26 | Сообщение # 16

Антивирусы в ней ничего не найдут. По крайней мере пока. Однако известный сервис VirusTotal выдает вот такой результат:
Прикрепления: 0732447.png (45.6 Kb)
 
Merser Дата: Воскресенье, 13.09.09, 21:31 | Сообщение # 17

мда уж....какой только гадости нет в интернете!!! и ведь есть люди, которые сидят и клепают эту заразу. собрать бы их всех вместе, привязать к бААААААААААААААльшому камню крепкой веревкой, да сбросить где-нибудь в районе марианской впадины dry
 
SancheS Дата: Воскресенье, 13.09.09, 21:50 | Сообщение # 18

вообщем как написали любопытство ....
вот интересные пути в этом файле с очень большим упоминанием про слово locked happy
Прикрепления: 0212812.gif (15.8 Kb)
 
Versani Дата: Воскресенье, 13.09.09, 22:10 | Сообщение # 19

Также приходило такое сообщение, и не только мне, но и однокурснику, я благо проигнорировал. Сообщение такого типа - Привет, слушай, я познакомился с девушкой по интернету, хочу познакомить и отправить свою фотографию, посмотри, видно ли что обработана она в фотошопе. Пропалил благо потому, что сообщение пришло от девушки)) которая плохо знает кто male а кто female biggrin Но на след дуень узнал что однокурсник попался. Он дурак отправил смс, обнулил свой счёт на телефоне - примерно 340 рублей, в ответ канечно ничего. Однако удалось связаться с одним товарищем, опытнчм программистом, сказал, что знаком с такой фигнёй, проследовали его совету, паролем было слово Оплачено, как ни странно помогло))
 
SpiTFire Дата: Воскресенье, 13.09.09, 22:16 | Сообщение # 20

Так же есть еще одно последствие после запуска программы...После запуска этого вируса у вас автоматически вскрывается ася и с вашего акка (в асе) рассылается этот спам друзьям!
 
DEMONvs Дата: Воскресенье, 13.09.09, 22:20 | Сообщение # 21

Вирус самоликвидируется через 4 часа!!
У меня файл на компе пролежал 4 часа примерно.. и потом исчез!
 
SpiTFire Дата: Воскресенье, 13.09.09, 22:23 | Сообщение # 22

Новый вид вируса - http://ekatava.ru/img/foto20.gif
 
DEMONvs Дата: Воскресенье, 13.09.09, 22:25 | Сообщение # 23

Quote (SpiTFire)
Новый вид вируса - http://ekatava.ru/img/foto20.gif

Есть желающие протестировать его действия? biggrin biggrin
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 22:26 | Сообщение # 24

DEMONvs, чур я первый biggrin
 
SpiTFire Дата: Воскресенье, 13.09.09, 22:30 | Сообщение # 25

I_love_antistarforce, Вперед, я на одни и теже грабли наступать не хочу больше biggrin
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 22:39 | Сообщение # 26

SpiTFire, хы! я на виртуальной машине tongue
Вопщем foto20.scr отличается от foto17.scr тем, что foto20.scr начинает свою работу сразу же, т.е без перезагрузки системы.
Хехе, но решение оказалось довольно простым. Запустил виртуальную машину через программу Generic Trial Starter, поставив в последней время на 2 дня вперёд. Отсюда следует, что вирус через некоторое время самоликвидируется.
 
SpiTFire Дата: Воскресенье, 13.09.09, 22:41 | Сообщение # 27

Меня интересует только 1 вопрос, как аську так быстро ломают?...
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 22:44 | Сообщение # 28

SpiTFire, лови совет:
1. Привязывай свой номерок к своему e-mail
2. Не храни пароль от аськи на компьютере (автологин)
---
Ещё возможно, что троян не удалён, и когда ты сам заходишь в аську, он начинает свою работу.
 
DEMONvs Дата: Воскресенье, 13.09.09, 22:45 | Сообщение # 29

SpiTFire, возможно аська ломается не этим вирусом.... так как SancheS в сообщение 22 писал что пути в этом файле с очень большим упоминанием про слово locked. Следовательно аска может ломаться во время перехода по ссылке.
 
SpiTFire Дата: Воскресенье, 13.09.09, 22:47 | Сообщение # 30

I_love_antistarforce, Да вот в том то и дело номерок не привязан к мылу + пароль я всегда набираю сам
DEMONvs, я думаю что locked больше относится к диспетчеру задач, который нельзя вызвать, да и к рабочему столу...
 
I_love_antistarforce Дата: Воскресенье, 13.09.09, 22:50 | Сообщение # 31

SpiTFire, тогда привязывай поскорее, если ещё не поздно...
 
DEMONvs Дата: Воскресенье, 13.09.09, 22:52 | Сообщение # 32

SpiTFire, я это и имел ввиду happy
Просто аська скорее всего ломается вовремя перехода по ссылке. wink
 
SpiTFire Дата: Воскресенье, 13.09.09, 22:52 | Сообщение # 33

I_love_antistarforce, Спс

Кстати, если я не ошибаюсь сегодня День Программера...

 
DEMONvs Дата: Воскресенье, 13.09.09, 22:54 | Сообщение # 34

SpiTFire, не ошибаешься happy happy happy
 
SpiTFire Дата: Воскресенье, 13.09.09, 22:56 | Сообщение # 35

DEMONvs, Видимо программеры решили чуть подзаработать себе на праздник biggrin
 
  • Страница 1 из 2
  • 1
  • 2
  • »
Поиск:
Топ 10

Новички

Активные форумчане

Активные комментаторы

Самые уважаемые

Самые дружелюбные

Haoose

(18846 постов)

MasterMist

(12649 постов)

Demid_OFF

(9651 постов)

VERGILIY

(8396 постов)

LarsUp71

(6572 постов)

Mysteri0

(6015 постов)

roadrunner

(5596 постов)

unknown2304

(5247 постов)

amigo091

(4936 постов)

Lordw007

(4891 постов)

Smotritel37

(2851 комментов)

cRAZYeND

(2139 комментов)

ScorpionBSG

(1890 комментов)

vindiesel

(1827 комментов)

ButcherwithAXe

(1819 комментов)

XSHKIPERX

(1649 комментов)

PETROVeeCH

(1532 комментов)

Yureyko

(1482 комментов)

the_Prodigy

(1381 комментов)

b0mbeyb0x

(1380 комментов)

Haoose

(21241 репы)

Mysteri0

(11597 репы)

MasterMist

(11212 репы)

Ulysses

(9535 репы)

ENEY

(7795 репы)

SonOfGods

(7693 репы)

-=Raven=-

(7590 репы)

sputNIK37

(7503 репы)

igorok66

(7187 репы)

kondrat

(7042 репы)

amigo091

(102 друзей)

Romzec161

(100 друзей)

GhostBond

(72 друзей)

oklibid

(35 друзей)

Uchenik1984

(30 друзей)

zydex

(28 друзей)

ELusive

(27 друзей)

Mysteri0

(24 друзей)

Haoose

(21 друзей)

Казанова

(20 друзей)

Статистика
 

© 2007-2024 NoCD / NoDVD для игр на antistarforce.com. При копировании материалов с сайта ссылка на сайт обязательна