inspred: Тоесть достаточно безопасная опция, хотя есть вероятность взлома 2-х киперов, вашего и когото из списка корреспондентов, тогда взломщик установит лимит доверия и выведет деньги, хотя вероятность мизерная но все же)
в той же теме я выкладывал скрин протрояненых вмидов, там есть общее количество, и ее размер пугает
Cronn: 660658, не хочу ставить под сомнение вашу компетенцию, но все же...
Обсуждаемый троян ворует состояние окружения кипера (машиннозависимый хэш и вмид/пароль/айпи) но никак не мифическое "авторизованное состояние". Перестаньте пугать людей. "Авторизованного состояния" в природе не существует, т.к. если обрывается соединение с сервером вебмани - процедура верификации проводится заново и полностью (форкается новый процесс сервера который слыхом не слыхивал о вашем "авторизованном состоянии"). Если не верите, попробуйте запустить кипер, залогиниться (т.е. перейти в ваше авторизованное состояние) и выдернуть сеть, а потом провести какую-либо операцию типа перевода. Уверяю вас, что нужно будет логиниться заново. То же самое и для злоумышленника.
Вышеупомянутый троян только помогает обойти активацию, и если бы он обладал теми возможностями о которых пишете вы, все наши потерпевшие из этой ветки отметились бы здесь уже не один раз :)
какое "мифическое состояние"???? Вы попробуйте сами, включите кипер и не выключая его отправтье комп в ждущий режим, потом включите комп через 2 дня и ОООО ЧУДО.....кипер будет залогиненым
ISDN :): 660658, а откуда у вас инфо на счет этого трояна? И почему бы не выложить где-то список WMID? Ведь это потенциальная угроза попасть не деньги еще раз...
куда? просто текстовым файлом протрояненых вмидов? или тем что я скачал? с хешами этих вмидов?
Cronn: 660658, не хочу ставить под сомнение вашу компетенцию, но все же...
Обсуждаемый троян ворует состояние окружения кипера (машиннозависимый хэш и вмид/пароль/айпи) но никак не мифическое "авторизованное состояние". Перестаньте пугать людей. "Авторизованного состояния" в природе не существует, т.к. если обрывается соединение с сервером вебмани - процедура верификации проводится заново и полностью (форкается новый процесс сервера который слыхом не слыхивал о вашем "авторизованном состоянии"). Если не верите, попробуйте запустить кипер, залогиниться (т.е. перейти в ваше авторизованное состояние) и выдернуть сеть, а потом провести какую-либо операцию типа перевода. Уверяю вас, что нужно будет логиниться заново. То же самое и для злоумышленника.
Вышеупомянутый троян только помогает обойти активацию, и если бы он обладал теми возможностями о которых пишете вы, все наши потерпевшие из этой ветки отметились бы здесь уже не один раз :)
проверим? только после того как я получу копию для тестов
регаешь вмид на отдельном компе, трояним его я получаю доступ
потом ты меняешь файл ключей и пароли и проверяем имею ли я доступ или нет к нему
и информация как я понимаю полугодичной чтоли давности. Или я неправильно понял?
нет, эти вмиды были украдены в прошлом году еще
Но свой wmid поискать там все таки можно?) А то, знаете, неспокойно как-то?))
PS Выкладывайте прямо с мусором)
выложил вот тут
как и обещал, список протрояннеых вмид
[ATTACH]60080[/ATTACH]
Неплохо бы увидеть всю эту скрин-простыню)
а ее нет целиком
есть файл со списком, прост там еще мусора много времени не хватает привести его в чувство
Тоесть достаточно безопасная опция, хотя есть вероятность взлома 2-х киперов, вашего и когото из списка корреспондентов, тогда взломщик установит лимит доверия и выведет деньги, хотя вероятность мизерная но все же)
в той же теме я выкладывал скрин протрояненых вмидов, там есть общее количество, и ее размер пугает
А чтобы кого-то внести в этот список, нужно пройти подтверждение с помощью E-NUM
точно, у меня берут уже авторизованые пользователи
а нового через енум только добавляет
оооо да, енум спасет вас от краж....ждите, как же
вот такой вариант, проверенно(!)
я занимаюсь выдачами лимитов доверия
поставил потверждение по енум любого перевода
даже между своими кошельками в одном вмиде вопрос-ответ (это просто супер)
но самое интересное такого нет при выдаче средств по лимиту доверия
т.е. НИКТО НЕ МЕШАЕТ вору просто не перевести переводом на свой кошелек а выдать ему лимит и таким способом обойти енум авторизацию....
страшно стало?
660658, не хочу ставить под сомнение вашу компетенцию, но все же...
Обсуждаемый троян ворует состояние окружения кипера (машиннозависимый хэш и вмид/пароль/айпи) но никак не мифическое "авторизованное состояние". Перестаньте пугать людей. "Авторизованного состояния" в природе не существует, т.к. если обрывается соединение с сервером вебмани - процедура верификации проводится заново и полностью (форкается новый процесс сервера который слыхом не слыхивал о вашем "авторизованном состоянии"). Если не верите, попробуйте запустить кипер, залогиниться (т.е. перейти в ваше авторизованное состояние) и выдернуть сеть, а потом провести какую-либо операцию типа перевода. Уверяю вас, что нужно будет логиниться заново. То же самое и для злоумышленника.
Вышеупомянутый троян только помогает обойти активацию, и если бы он обладал теми возможностями о которых пишете вы, все наши потерпевшие из этой ветки отметились бы здесь уже не один раз :)
какое "мифическое состояние"???? Вы попробуйте сами, включите кипер и не выключая его отправтье комп в ждущий режим, потом включите комп через 2 дня и ОООО ЧУДО.....кипер будет залогиненым
p.s. сам проверял на своем компе
660658, а откуда у вас инфо на счет этого трояна? И почему бы не выложить где-то список WMID? Ведь это потенциальная угроза попасть не деньги еще раз...
куда? просто текстовым файлом протрояненых вмидов? или тем что я скачал? с хешами этих вмидов?
660658, не хочу ставить под сомнение вашу компетенцию, но все же...
Обсуждаемый троян ворует состояние окружения кипера (машиннозависимый хэш и вмид/пароль/айпи) но никак не мифическое "авторизованное состояние". Перестаньте пугать людей. "Авторизованного состояния" в природе не существует, т.к. если обрывается соединение с сервером вебмани - процедура верификации проводится заново и полностью (форкается новый процесс сервера который слыхом не слыхивал о вашем "авторизованном состоянии"). Если не верите, попробуйте запустить кипер, залогиниться (т.е. перейти в ваше авторизованное состояние) и выдернуть сеть, а потом провести какую-либо операцию типа перевода. Уверяю вас, что нужно будет логиниться заново. То же самое и для злоумышленника.
Вышеупомянутый троян только помогает обойти активацию, и если бы он обладал теми возможностями о которых пишете вы, все наши потерпевшие из этой ветки отметились бы здесь уже не один раз :)
проверим? только после того как я получу копию для тестов
регаешь вмид на отдельном компе, трояним его я получаю доступ
потом ты меняешь файл ключей и пароли и проверяем имею ли я доступ или нет к нему
или может своим рискнешь? 😂