Взломали WM Keeper Classic

HappyCube:
Windows XP и Kaspersky Internet Security. Я увидел сначала, что на мой сайт iframe подгрузился - просто глазами в Opera увидел обращение к какому-то megabanny.info, полез в код на сервере - а там... А сраный Kaspersky ничего и не увидел. Только когда вручную его запустил, он нашел трояна (и не одного, по ходу). Я их вроде вычистил, из реестра тоже, что нашел, вычистил - но видно, не все вычистил. Ну или, как вариант, оно заново пролезло.


Это так... Еще плохо, что техподдержка у Webmoney не быстрая, да и не сказали, куда деньги ушли, в какой банк, и когда ушли (может, вчера, а может, только сегодня - и если сегодня, то, может, можно было бы еще, если подсуетиться, не дать их забрать... Хотя тоже хз, я первый раз в такой ситуации, поэтому это просто мои, так сказать, предположения). А вернее всего придется смириться.

Забавное совпадение, что этот Зеленин Николай Алексеевич (или его полный тезка) является учредителем фирмы, которая, по ходу, занимается одним видом деятельности с моей фирмой (в смысле, не с моей личной, а где я работаю, и чей сайт). Но, все-таки, думаю, что вряд ли конкуренты дошли уж до такого беспредела :) - так что, совпадение просто.

HappyCube добавил 24.09.2010 в 18:54


Думаю, что я все-таки получу от Webmoney данные, в какой конкретно банк ушли деньги (пока они сказали только номер счета), когда ушли, и с какого IP было подключение - мне интересно, они типа с моего компа подключались через свой троян, или только украли данные, а подключались со своего... Но только, у меня такое ощущение, что эту информацию я получу не раньше, чем верну доступ к WMID - то есть, через 10-20 дней, как сказано на их сайте.

у меня этот megabanny с четверга стал ломать сайты итп, поставил троян на контакт с отсылкой смс, я купился и попал на 600руб, IP-адрес взламывателя 92.244.233.10 (Воронеж)

HappyCube, enum стоял а кипере?
Или только активация по sms/email?
PS Вам повезло еще, что кредитов с вашего кошеля не набрали.

Заблокирован.

Вам следует обратиться в милицию с заявлением о совершении в отношении Вас
противоправных действий.

Для этого Вам необходимо:

1. Обратиться в ОВД по месту Вашего жительства (найти ближайшее ОВД);
2. Не забыть взять с собой паспорт;
3. Написать заявление на имя начальника ОВД, в которое Вы обратились;
4. Получить талон-уведомление о регистрации Вашего заявления в журнале КУСП;
5. Рекомендовать дежурному по ОВД (либо лицу, принимавшему у Вас заявление)
обратиться для разрешения вопросов, связанных с Вашим заявлением, в
подразделения Специальных Технических Мероприятий.

В заявлении необходимо максимально точно указать всю имеющуюся у Вас
информацию: номер кошелька, Ваши контактные данные, подробную информацию о
платеже. По возможности приложите документы, подтверждающие зачисления на Ваш
кошелек.

walabyn:
IP-адрес взламывателя 92.244.233.10

Цитата:Сообщение от walabyn
IP-адрес взламывателя 92.244.233.10

Точные дату и время взлома можете указать?

HappyCube, к Вам тот же вопрос.

Нужно Outpost Firewall Pro ставить и меньше по ххх сайтам лазить

HappyCube:
Сейчас, как?

Совпадение, однако. Зеленин из Воронежа...

HappyCube:

Забавное совпадение, что этот Зеленин Николай Алексеевич (или его полный тезка) является учредителем фирмы, которая, по ходу, занимается одним видом деятельности с моей фирмой (в смысле, не с моей личной, а где я работаю, и чей сайт). Но, все-таки, думаю, что вряд ли конкуренты дошли уж до такого беспредела :) - так что, совпадение просто.