Взломан WM кипер. Известны умельцы!

Они все думают, что в игрушки играют и никто их не найдет 😂

Антивирусом каким пользовались?

Почему так слабо, может сразу в ООН?

dreamir добавил 01.11.2009 в 07:27

Можно и за 100 найти. А ТС я бы попробывал почистить комп от вирусов: Касперским и Авастом.

Что за интерфейс #2? Для ВМ только отдельный комп.

ТС, давай логи отсюда:

Пуск - Панель управления - Администрирование - Просмотр событий - Система

смотри за 31.10.2009 с 15:20 до 16:00

есть ли какие нить события за этот промежуток ? любые. это бы подтверждало что комп был включен.

Выскажемся и мы:)

1) По поводу "комп был выключен, как же он мог включится". Чисто теоретически, если в биосе включен wake on lan, то таки мог. А потом учитывая тех. грамотность автора (извините, но факт), не исключено что комп он не выключал, а посылал в суспенд.

2) По поводу "интерфейс номер 2". Видимо имеется ввиду этот http://www.webmoney.ru/rus/developers/interfaces/xml/purse2purse/index.shtml , но для его включения нужно отдельно подавать заявку на его включение, иметь перс, не факт что его включат, и работать он будет только для специально заказанных ИП, и при том надо иметь файл ключей от кипера, от имени которого выполняются операции. Интерфейс в том числе работает и по доверенности насколько нам известно, см. п.3

3) По поводу "как могли украсть если все выключено". В принципе на security.webmoney.ru (всем советуем туда заглянуть), в списке доверенных ВМИД может оказаться чей-то чужой левый ВМИД, которому будут разрешены операции с Вашим кошельком. По любым из интерфейсов, в том числе по второму из пункта 2 выше.

4) Если у хакера для своего кипера было включено описанное в пункте 2, то при доверенности по пункту 3, действительно могли увести деньги не включая комп жертвы, без логов, именно с помощью интерфейса номер 2.

5) Сумма 100уе или как там, в общем не такая уж маленькая. Если человек "работал" по многим кошелькам (а например троян мог полгода доверки открывать на нужный вмид), то как говорится "а 10 старушек уже червонец".

6) Вывод в банк на реквизиты самого человека, у которого украли деньги. Нам лично сомнителен. Нет, ну в банке конечно могут быть идиоты, но палиться с поддельным паспортом? Хотя может нашли однофамильца:) Реквизитов-то исходных не много, а с учетом утекающих паспортных баз постоянно, однофамильца найти не вопрос.

7) В общем случае выводят на дропов, а не на себя, так что шансы вернуть деньги минимальны.

p.s.: какая-то мутная история. может мы и не правы, но к истории ТС доверия нет, хотя если все правда, конечно сочувствуем.

Звучит как будто лайт панацея. Это не так. Для кипера сейчас больше троянов, но у лайта нет пилюлек неуязвимости.

Малолеток, которые с домашнего компа воруют, конечно, находят быстро.

Но в случае с ТС деньги были выведены на Гончарова. Почитайте форум owebmoney - там уже года два про этого Гончарова из Приватбанка пишут. Успешно выводит всё это время сотни тысяч долларов без каких-либо проблем.

Kamchess добавил 01.11.2009 в 09:52

Если по порносайтам не лазить и программулины левые (как ТС) не качать - второго компа и не потребуется.

а почему все всегда рассматривают второй комп. А как на счет VMware?

Второй комп... не второй комп... что-то включилось... бабки ушли... ай как всё плохо, что мне делать...

Я вот думаю, что нужно открывать новую услугу, не просто установка винды, а настройка безопасности )))

P.S. насчёт антивирусов и фаерволов.... а кто на него пароль ставил а? Есть тут такие личности? НЕТ? т.е. Вы можете его просто отключить без пароля? ха! значит и троян может :D

Комп под вебмани - чото какая-то экстремальная параноя

Хотя если денешки большие и спать спокойно хочется - тоды да, только некоторых это все равно не спасет 😂

А кипер виртуалки не любит

Вопрос Вам:)

При запуске апача(php4), localhost перестал работать, при наборе файла любого localhost/test.php

шел редирект на http://advisor.wmtransfer.com/PleaseLaunchWMKeeper.html

файл hosts в норме ничего лишнего

В чем проблема не подскажете?