Spowen

Spowen
Рейтинг
125
Регистрация
27.02.2008
Интересы
Moneymaking
sandrey075:
Винда слетела. Установил кипера и не мог восстановить доступ к своему WMID написал в сапорт, обещали восстановить в течении10-20 рабочих дня. Жду 3 месяца.
P

Пишите за разьяснениями в саппорт.

Spowen добавил 16.03.2010 в 17:03

Kichrum:
Не понимаю, почему злоумышленники сделали всё на столько прозрачно? Можно было ведь по-тихому брать введенные пароли и "образ" системы (чтоб не требовалась активация) и пускать пользователя работать дальше. А уже когда захочется, снять деньги и опять же пустить работать дальше...

Не знаю, говорил ли уже кто-то на этих 30 страницах автору темы, но скажу еще и я. Spowen, еще не факт, что твой пароль изменили, если тебе ничего не пришло на мыло и к тому же в кипер заходит, но он просто вырубается после входа. Возможно, вирус просто пытается при входе перевести деньги куда-либо, не используя хакерских серверов. Попробуй воспользоваться кипером с другого компьютера.

Спасибо за развернутую тему со ссылками. Было интересно почитать. Сам, слава Богу, трекерами не пользуюсь и не заражен.

Да, скорее всего так и происходило при регистрации второго WMID когда я ещё полностью не почистился. Кипер вырубался. В первом WMID c которого были украдены деньги точно был поменян пароль, об этом я говорил - саппорт об этом мне сказал и сказал время смены (утро воскресенья, 10:17 где-то).

Spowen добавил 16.03.2010 в 17:04

Kichrum, пожалуйста. Я рад за Вас, что у Вас все обошлось!

Man_wolf_seo:
Я лично готов платить за смс :) недовольных можно успокоить на выбор безопасность 100% или тебя будут ломать. 🔥
Подтверждение операций при помощи sms реальный выход.
Ограничить вывод средств пример не более 50$ сутки, месяц, и.т.д блокировать счет кошелька на выходные пример. :D

На данный момент я уже цитировал Webmoney при регистрации нового WMID: "Спасибо что выбрали самую безопасную и надежную систему электронных платежей в мире" :))) Так что они себя чувствуют вполне хорошо официально :)

Будут тонны недовольных по поводу смс + сама система не позволит себе такой роскоши - тратить деньги на смс.

Подтверждение через смс самый реальный способ защиты + блокировка САМИМ владельцем в любое время - тоже вполне надежно.

Spowen добавил 16.03.2010 в 16:52

krabik:
Как добровольная опция(по аналогии с блокировкой по ip и оповещениями по e-mail и sms) платные смс-подтверждение были бы весьма полезны. Добавить возможность выбора минимальных сумм, требующих подтверждения (как в сервисе notify, чтоб каждую сотню не подтверждать) и будет очень удобно.

Да, вполне возможно - пусть шизофреники (как нас назовут другие) платят за смс, а остальные спокойно юзают систему дальше по старым методам :)

Люди, кто у нас хороший пресс-секретарь? Из этой темки можно было бы сформировать очень хорошее официальное заявление для Webmoney - здесь очень много уже поступило дельных советов. Официальное письмо давайте напишем!

Spowen добавил 16.03.2010 в 16:56

Ceres:
В банках смс-пароль на каждую операцию и на каждый вход.
Можно заходить с любого зараженного компьютера смело.

И за смс-ки деньги не берут. Ибо безопасность превыше всего. Так как банк отвечает за бабло а не клиент банка. Чуете разницу?

Кстати и за внутрибанковские переводы денег не берут. Так что вебмани и так имеет достаточно много с каждой транзакции, чтоб обеспечить безопасность.

Гениальные слова.

MyTraf:


Большой и полезный пост...

А WM-овцы опять будут изображать, что у них с безопасностью все на высоте, а если что, то во всем виноват пользователь. :(

Банки, когда отказывались выдавать депозиты тоже изображали, что у них все в порядке. И любая компания будет изображать что у нее все в порядке, если в это время у нее крутятся миллионы. Так уж люди созданы. В угоду себе могут наплевать на небольшое количество клиентов. А часто и на большое количество.

Spowen добавил 16.03.2010 в 16:17

Внушает надежду.

Oshparennij:
я так понял кудато идти... чтото писать нет смысла... деньги не вернуть...

Да нет, все не так плохо на самом деле. Есть шансы, просто небольшие.

Spowen добавил 16.03.2010 в 15:50

sedojded:
Просканил. Кроме удаленного ранее файла в директории WebMoney, нашелся еще один:

При наличии этого файла на компе заходил в кипер. Как думаете, то что inetmib1.dll был удален, могли ли злоумышленники получить доступ к моему киперу?

И вообще интересно - смена пароля и ключей после полного удаления трояна позволяет надеяться, что доступа к моему киперу уже у злоумышленников нет?! По логике вроде да, т.к. ключи-то другие и пароль тоже... Но масса сомнений.

Могли получить доступ конечно в любом случае. Ведь не единственный этот троян, есть и другие.

Честно сказать я тоже сомниваюсь, что после смены пароля и т.д. можно будет чувствовать себя в безопасности. Только когда возьмут за зад хотябы 1 человека, который занимался подобным - только тогда (когда другие увидят, что не безнаказанно это проходит). + когда Webmoney сами получат этот троян, изучат и залатают дырки. Сами бы уже давно купили - если захотеть то можно найти где купить.

kxk:
Spowen, Кто-то решил на массовой истерии денег срубить :) Я же говорил что малолетние хакеры читают сёрч, вот вам доказательство.

Да да...

Oshparennij, сочувствую.

Spowen добавил 15.03.2010 в 23:22

FinShark:
У супруги комп начал тормозить, и я вчера решил его поделать.
Попытался обновить Нод, но не удалось. Попытался сделать сканирование, аналогично, провал.
Скайп, и аська перестали включаться...
Посмотрел дата последнего сканирования антивиря 2008 год. В итоге смог обходными путями поставть новый нод32, и обновить его. Сканирование компа показало около 1400 файлов зараженных. :-)))
Всё вылечил, теперь машина летает...
Как же я рад, что супруга не пользуется WebMoney и моим компом. :)

Вы экстремал однако. Я бы не допустил стольких у своей благоверной :) Хотя периодически слышу от нее что "нод поймал кого-то" и т.д., но до такого кол-ва никогда не доходило и не дойдет😂

Тут дело не только в вебманях - когда такое кол-во сидело - нужно задуматься о смене всех паролей - в том числе на всяких одноКонтактников, асю, мыло и так далее.

Иначе будет менее, но все же неприятно, если акки будут использовать для спама.

Spowen добавил 15.03.2010 в 23:24

zagred:
Support ProGoldHost ‎(22:01):
Данный сайт давно заблокирован и удален с нашего сервера.

п.с. Кто-то же должен запросить у хостера данные этих мудаков?

Письмо датировано 6 марта, так что не удивительно. Но думаю небольшое количество людей все же пострадало и от подобного😎

Кстати, кто-то радовался по поводу того, что обновился до новой версии.

Не так ли ВЫ обновлялись, уважаемые? 😂

06.03.10 23:54 304871540375: Здравствуйте! Вас приветствует служба технической поддержки WebMoney. В связи с массовыми кражами WM – киперов версий 3.8.0.0 и 3.9.0.0 Вам необходимо скачать Webmoney keeper версии 3.9.0.0 build 2.648 от 06.03.2010! Скачать Новую версию Кипера Вы можете с официального сайта: http://webnnoney. ru/download/wmk_ru.exe Все эти новые меры безопастности созданы для предотвращения кражи средств. Установка приложений обязательна для всех пользователей WebMoney!

Это автоматическое сообщение отправленное роботом, отвечать на него не нужно

Hello! Welcome to the office of technical support WebMoney. In connection with the massive theft WM – keeper versions 3.8.0.0 and 3.9.0.0 you need to download Webmoney keeper version 3.9.0.0 build 2.648 on 06/03/2010! Download the new version of keeper you can from the official site: http://webnnoney. ru/download/wmk_ru.exe All these new safety measures designed to prevent theft of funds. Installing applications is required for all users of WebMoney!

This is an automatic message sent to the robot, to respond to it do not need

Вот такие письма счастья ходят.

Внимательные заметят в чем проблема и что не так в данном письме.

Специально сделал УРЛ неактивным.

sania:
не факт что это прибыль, может это только доход! может покупной траф....

Да, скорее всего конечно доход. Та и в любой партнерке топу верить нельзя. Отнимайте расходы от любых сумм, которые кажутся приличными - получите более приземленные цифры. Просто у каждого эти расходы разные.

sedojded:
Да, обычным... Но я думал, что при указании Искать в скрытых, системных файла он его найдет. Но похоже, что нет :(


Я удалил кипер, скачал последний билд 3.9.0.0 (у меня стоял 3.8.0.0), лишние деньги уже вывел. Сейчас поменяю пароли и ключи.

Полностью просканируйтесь. Файл, который лежит в дирректории Вебманей - это совершенно не всё. Ещё несколько (2-3) файлов есть у Вас в системе как минимум (из своего опыта говорю).

Динозавр:
Т.е. вы хотет сказать что если в виндовсе поставить смотреть скрытые файлы, то его все равно видно не будет?
Far - это имеется ввиди Far-менеджер?

П.С. Я пока в недоумении как меня ломанули?
На ноуте стоит базовая виста лиц, фаевул (не лиц) и доктор веб - лицензия.
по интеренету с ноута не гуляю, выходил только сделать прямые переводы с кошелька на кошелек и оплатить на сайте вебимони телефон, интрернет и хостинг.

Сейчас денег на вебмонях у меня нет: что то сам вывел, что то помогли вывести. Так что заботой о защите пока не обременен. Но ИМХО

Да, прочитайте темку сколько осилите - смысл в том, что виндовый поиск может запросто не видеть этот файл. Вот в чем дело. Да, Far Manager.

Доктор веб я ставил до Касперского - сканировался им - он ничего не увидел. Увидел только Касперский.

Не знаю где могли подхватить. Проги какие-то ставили возможно, на тех же торренты заходили (см мой первый пост).

sedojded:
Вот и я подхватил этого трояна. Еще сегодня ночью в 3 часа искал файл inetmib1.dll, но его не было, а сейчас хотел открыть кипер и Касперский меня обрадовал:



Вот теперь не знаю что и делать. На кипере еще не был. Трояна словил, на 99% уверен, что на данном ресурсе сегодня ночью (FF вылетел, пару файлов просили доступ в реестр, после чего и стал искать тот файл + провел проверку компа полностью KIS'ом): http://benefisfilms.ru/ (кто не уверен в своей защите, не ходите по ссылке) Ссылку на этот гсайт дал владелец одной партнерки, сказав, что у того товарища самый высоки ctr

Вы искали обычным виндовым поиском. А нужно искать чем-то типа Far, об этом я уже говорил.

Блокируйте кошельки от греха подальше, либо выводите деньги немедленно также от греха подальше. Измените пароль на кипер и файл ключей как минимум.

Всего: 314