юни: walabyn, Воронеж - была сетевая активность по указанным срокам/датам, более подробно ответят по письму от провайдера (идеально - от органов). В Омск что-то хрен дозвонишься.
К провайдеру хорошо бы постучать, составить вместе заяву для ноков в обоих случаях, с подробными логами заходов.
писал абузу провадеру воронежскому еще 24го, тихо.
Сайты-то я восстановил, вебмани не тронули, мб тк у меня персональный аттестат, да и денег не полмиллиона, но после этого поставил енум через СМС, блокировку по IP, сменил пароль... надеюсь этого хватит...
ЗЫ: тоже стоит ЛИЦЕНЗИОННЫЙ КАСПЕРСКИЙ, но он пропустил вирус=(
HappyCube: Windows XP и Kaspersky Internet Security. Я увидел сначала, что на мой сайт iframe подгрузился - просто глазами в Opera увидел обращение к какому-то megabanny.info, полез в код на сервере - а там... А сраный Kaspersky ничего и не увидел. Только когда вручную его запустил, он нашел трояна (и не одного, по ходу). Я их вроде вычистил, из реестра тоже, что нашел, вычистил - но видно, не все вычистил. Ну или, как вариант, оно заново пролезло.
Это так... Еще плохо, что техподдержка у Webmoney не быстрая, да и не сказали, куда деньги ушли, в какой банк, и когда ушли (может, вчера, а может, только сегодня - и если сегодня, то, может, можно было бы еще, если подсуетиться, не дать их забрать... Хотя тоже хз, я первый раз в такой ситуации, поэтому это просто мои, так сказать, предположения). А вернее всего придется смириться.
Забавное совпадение, что этот Зеленин Николай Алексеевич (или его полный тезка) является учредителем фирмы, которая, по ходу, занимается одним видом деятельности с моей фирмой (в смысле, не с моей личной, а где я работаю, и чей сайт). Но, все-таки, думаю, что вряд ли конкуренты дошли уж до такого беспредела :) - так что, совпадение просто.
HappyCube добавил 24.09.2010 в 18:54
Думаю, что я все-таки получу от Webmoney данные, в какой конкретно банк ушли деньги (пока они сказали только номер счета), когда ушли, и с какого IP было подключение - мне интересно, они типа с моего компа подключались через свой троян, или только украли данные, а подключались со своего... Но только, у меня такое ощущение, что эту информацию я получу не раньше, чем верну доступ к WMID - то есть, через 10-20 дней, как сказано на их сайте.
у меня этот megabanny с четверга стал ломать сайты итп, поставил троян на контакт с отсылкой смс, я купился и попал на 600руб, IP-адрес взламывателя 92.244.233.10 (Воронеж)
walabyn, Воронеж - была сетевая активность по указанным срокам/датам, более подробно ответят по письму от провайдера (идеально - от органов). В Омск что-то хрен дозвонишься.
К провайдеру хорошо бы постучать, составить вместе заяву для ноков в обоих случаях, с подробными логами заходов.
писал абузу провадеру воронежскому еще 24го, тихо.
Сайты-то я восстановил, вебмани не тронули, мб тк у меня персональный аттестат, да и денег не полмиллиона, но после этого поставил енум через СМС, блокировку по IP, сменил пароль... надеюсь этого хватит...
ЗЫ: тоже стоит ЛИЦЕНЗИОННЫЙ КАСПЕРСКИЙ, но он пропустил вирус=(
разместился на первом сайте, сайт качественный, статья написана хорошо
Что означает временной интервал? Почти три часа человек работал с кошельком?
А есть точное время? Или примерное?
Завтра попробуем поговорить с владельцами адресов.
это не кошелек а фтп
Точные дату и время взлома можете указать?
HappyCube, к Вам тот же вопрос.
Thu Sep 23 14:19 - 17:11 (02:51)
на другом акке по фтп паслись на следующий день, IP: 188.186.141.233 (Омск) и поставили этот *** megabanny. Может это прокси, хз
а вот список зараженных сайтов
Windows XP и Kaspersky Internet Security. Я увидел сначала, что на мой сайт iframe подгрузился - просто глазами в Opera увидел обращение к какому-то megabanny.info, полез в код на сервере - а там... А сраный Kaspersky ничего и не увидел. Только когда вручную его запустил, он нашел трояна (и не одного, по ходу). Я их вроде вычистил, из реестра тоже, что нашел, вычистил - но видно, не все вычистил. Ну или, как вариант, оно заново пролезло.
Это так... Еще плохо, что техподдержка у Webmoney не быстрая, да и не сказали, куда деньги ушли, в какой банк, и когда ушли (может, вчера, а может, только сегодня - и если сегодня, то, может, можно было бы еще, если подсуетиться, не дать их забрать... Хотя тоже хз, я первый раз в такой ситуации, поэтому это просто мои, так сказать, предположения). А вернее всего придется смириться.
Забавное совпадение, что этот Зеленин Николай Алексеевич (или его полный тезка) является учредителем фирмы, которая, по ходу, занимается одним видом деятельности с моей фирмой (в смысле, не с моей личной, а где я работаю, и чей сайт). Но, все-таки, думаю, что вряд ли конкуренты дошли уж до такого беспредела :) - так что, совпадение просто.
HappyCube добавил 24.09.2010 в 18:54
Думаю, что я все-таки получу от Webmoney данные, в какой конкретно банк ушли деньги (пока они сказали только номер счета), когда ушли, и с какого IP было подключение - мне интересно, они типа с моего компа подключались через свой троян, или только украли данные, а подключались со своего... Но только, у меня такое ощущение, что эту информацию я получу не раньше, чем верну доступ к WMID - то есть, через 10-20 дней, как сказано на их сайте.
у меня этот megabanny с четверга стал ломать сайты итп, поставил троян на контакт с отсылкой смс, я купился и попал на 600руб, IP-адрес взламывателя 92.244.233.10 (Воронеж)
скиньте урл в личку плиз)
502 Bad Gateway
walabyn, на реальные данные купили..?
да, конечно)
Всем желающим выслал адреса в личку. Еще остались места по скидке.
скиньте пожалуйста урл 4го сайта в личку, если устроит то запишусь на скидку
ну это если Вы как Ходорковский начнете в политику лезть или кому дорогу перебежите
так а что мешает вывести через обменник и положить на свой депозит счет в банке?