У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Новая напасть, при попытке заверить нотариально заявление на восстановление контроля, нотариус сказал что: Заявление должно быть на официальном бланке.

Кто востонавливал доступ с Украины, помогите поожалуйста- как обойти проблему?

А в чем проблема? :)

150 грн нотариусу за услуги и он все сам сделает согласно требованиям Закона.

Да на здоровье, пускай запускается. Работать то он все равно будет до первого обновления антивируса и только под своим аккаунтом, не имея доступа к данным системного и других аккаунтов (вебменевого в частности).

_vb_ добавил 22.03.2010 в 17:54

Чем это лучше варианта с отдельным ноутом или отдельным ограниченным аккаунтом на обычной винде?

Замечательно. Можно зафиксировать,что тем, кто желает продолжить использование кипер-лайта с авторизацией X.509, можно рекомендовать использовать такую схему из-по линукс.

Не захотела.... Хотя, принесу-ка я ей заявление на флешке. Пусть печатает на официаьном бланке.

От варианта нетбука отличается тем, что покупать ничего не нужно - софварное решение.

А отдельный акк на винде - ни в коем разе! Это все та же песочница. В трояне может быть виндовый руткит, повышающий его привелегии до администраторских. И в таком случае ему плевать на полиси и прочие пляски с бубнами.

ты невнимaтельнo прoчитaл мoй пoст. В юзерскую лoкaль зaгрузиться лoaдер,

(прaвильный лoaдер не детектируется aнтивирусaми т.к. кoдирoвaн и мoрфирoвaн в мoмент зaгрузки с серверa через эксплoйт,

т.е. пo фaкту индивидуaлен для кaждoгo aтaкуемoгo ПК)

У меня есть зaрaженный кoмп с тaким лoaдерoм и руткитoм, дo сих пoр oни не детектируется

ни oдним aнтивирусoм (хoтя oбнoвляю бaзы нескoлькo рaз в день), детектируются трoянчики, чтo oн время oт времени пoдгружaет.

Нo их удaлять беспoлезнo, oни снoвa пoдгружaются, фaйрвoл не пoмoжет, инет сaдируется

oт имени эксплoрерa (или мэйл.ру aгентa или aськи или скaйпa и тд хрен зaблoкируешь).

При свoем зaпуске лoaдер зaпишет руткит в /систем32 (или windows) кoтoрый oткрыт для юзерoв.

(тoлькo для спец oгрaниченнoгo юзерa зaкрыт, дык ктo ж пoд ним рaбoтaет?!) или прoпишется пaпку oл-юзерс (oткытa для всех)

Детaльнo с oгрaничением прaв пoльзoвaтеля группы Юзер не рaзбирaлся нo пoхoже их дoстaтoчнo для инстaляции руткитa.

Крoме тoгo oбычен случaй рaбoты пoд aдминoм. Ну a пoсле зaпускa руткит сделaет себя невидимым

для всех в тoм числе и aнтивирусoв. Этo реaльнoсть, oни этo к сoжaлению умеют. Пaпкa с Webmoney с киперoм пo умoлчaнию дoступнa всем не тoлькo aдмину, т.е. в этoм случaе и руткитa не нaдo, прoстo взял все, чтo нaдo (или пoдменил dll), oтпрaвил хaкеру и сaмoзaтерся. И пoтoм сиди лoмaй гoлoву кaкже тaк все случилoсь и пoчему aнтивирусы ничегo не нaхoдят?

:-)

Пoвтoрюсь - oптимaльнo нa мoй взгляд сейчaс перехoд с 32 бит нa 64, этo лучшее, чтo мoжнo сделaть нa сегoдня.
Руткиты aвтoмaтoм исключaются (нет цифрoвoй пoдписи). UAC - пoкaжет пoпытки зaтрoянить систему без руткитa.

Для 32 битнoй ХР (есть и 64 битнaя ХР) - oптимaльнo Avast с ВКЛ зaпретoм сoздaния-мoдификaции всех рaзнoвиднoстей

испoлняемых фaйлoв, удaления IE и oперы (дырявые), oтключить aвтoaпдейт виндoв (ну егo и тaк aвaст зaблoкирует).

Если пaрaнoить пo мaксимуму тo никaких aсек-мэйл-aгетoв-яндексoв-квипoв и тд. Нo если стaвить aвaст нa уже зaрaженную

систему тo ктo егo знaет... тoгдa гaрaнтий нет...

Решение с нетбуком дешевле тех ресурсов, которые нужны для нормальной работы линуксового гуя (гном или кде - не знаю, что Вы используете) + ресурсов на виртуальную машину KVM.

Выделил ключевой момент. Вероятность его появления в паблике до выпуска мсовсцами соответствующей затычки существенно меньше вероятности подхватить аналогичную хню на линуксе.

А в жизни вообще, да, все может быть.

_vb_ добавил 22.03.2010 в 22:02

Вот под ним и предлагается работать.

Кстати, во всех конторах, где имеются вменяемые админы, юзеры работают именно под такими аккаунтами. И сейчас я Вам пишу, точно с такого же аккаунта ;)

Знаете, на что похожи все эти рекомендации?

Если вы не хотите быть ограбленным, то передвигайтесь только под землей, роя проход саперной лопаткой. Образовавшийся за собой проход зарывайте и утрамбовывайте, чтобы никто вас не обнаружил и не догнал. В избежании травм от встреченных электрокабелей, передвигайтесь под землей в герметичном резиновом костюме толщиной не менее 3 см. Противогаз защитит вас от утечек газа и ядовитых испарений.

Почему пользователи должны отказываться от нормальной комфортной работы из-за того, что программисты WebMoney не могут накписать нормальное безопасное приложение?

Врядли. Для работы Firefox в виртуализированном Linux на виртуалку достаточно 512 мтров памяти выделить. Т.е. 1 гб оперативки хватает. Если у вас сейчас меньше - докупить не вопрос, гигабайтные планки (пусть даже на 2 гб) стоят в десять раз меньше чем нетбук. За цену нетбука можно проапгрейдить стационарный комп до Core2Quad + 4 Gb RAM и еще деньги останутся.

Кстати, есть дистрибутивы Линукс крайне скромных размеров - напр. Damn Small Linux, всего 50 мегабайт. И памяти для работы ему нужно только 32 метра. Любая машина потянет в виртуалке :) А Firefox в нем есть.

мнэээ.... вы не понимаете отличия. Руткит в юниксах нужно компилить на той машине, на которой будет атака. Поскольку у всех разные параметры и версии ядра. Для этого нужно установить компилятор и хедер-файлы ядра - это реально дофига и в фоновом режиме троян пару сотен метров не качнет. Руткит для юникса - это метод взлома серверов вручную, когда создается модель сервера в виртуалке, в нем собирается индивидуальный руткит и только тогда скомпиленный руткит заливается на сервер. Это подходит для ручного взлома хостингов, но не для трояна, потрошащего десктопные машины.

А вот винда у вас у всех одинаковая. А раз виндовые десктопы инкубаторские - это самое оно.

Почитайте:

http://ru.wikipedia.org/wiki/%D0%A0%D1%83%D1%82%D0%BA%D0%B8%D1%82

http://www.securitylab.ru/contest/212106.php

Кстати, мсявщики порой месяцами не затыкают дыры. Причем это те, которые опубликованы. А ситуация такова, что после обнаружения дыра на винде где-то год в "коммерческой эксплуатации" троянами, потом публикуется инфа про уязвимость, и лишь после этого МС заделывает брешь.

_vb_ подскажи нормальную книгу лучше в электронном виде по настройке политик безопасности?

Надо бы разобраться, хотя все же при наличии альтернативы в виде 64 битных виндов где многие если не все проблемы с руткитами-троянами уже решены не уверен хватит ли терпения осилить по большому счету настроки уже умершей версии виндов...

(хотя в интернет есть типа взломщики 64 бит, надо как-нибудь проверить, сомнительно что работают... но кто знает...)