Гостей: 3
Пользователей: 0
Всего пользователей: 257
Новый пользователь: derriopo
|
|
| Пн | Вт | Ср | Чт | Пт | Сб | Вс | |
|
|
|
1 |
2 |
3 |
4 |
5 |
|
6 |
7 |
8
|
9 |
10 |
11 |
12 |
|
13 |
14 |
15 |
16 |
17 |
18 |
19 |
|
20 |
21 |
22 |
23 |
24 |
25 |
26 |
|
27 |
28 |
29 |
30 |
|
|
|
|
|
<<
<
•
>
>> |
|
|
ROOKEE - инструмент оптимизатора.
Строим рейтинг-каталог
Смайлики прошлого века
Шаблоны для blog-fusion
Подъем почтового сервера на VdsPlanet.
Хостинг на VdsPlanet - месяц спустя.
Хостинг на VdsPlanet.
Где взять ТИЦ?
Апдейт Google Pagerank 4 апреля
Google Supplemental Index Ratio
И опять АП
АП ТИЦ - как всегда, неожиданно.
Заработай своим умом
Комплексная автоматизация предприятий возрождается
Модели поискового поведения и взаимодействия в Web
АП ПР
Geo-IP + Google Maps - по-моему, симпатично.
Теперь Снежинск.
Зачем Яндексу нужен АГС?
Работают ли ссылки?
|
|
| Еще раз о кошельках. | |
Опубликовал Alipapa January 16 2010 18:32:00  Еще раз о кошельках.
Недавно я писал о том, что стырили у меня денежку с кошелька. Как я и подозревал, троян. И вот нашел подтверждение этому. В общем, читайте дальше.
Троян inetmib1.dll ворует реквизиты и ключи. Находится в папке WM кипера, в паре с загрузчиком trojan.download.35582(цифры могут быть другие, сути не меняют). Нормальный файл inetmib1.dll находится в папке C:/windows/system32 и C:/windows/system32/dllcache. Это системный нормальный файл его удалять не надо. Троян создает файл с таким же именем но по другому пути. В моем случае я его обнаружил в папке с установленным кипером вебмани. Троян встраивается в кипер - это позволяет ему обходить фаервол при условии, что киперу разрешена вся сетевая активность и маскируется под системный файл inetmib1.dll. Кипер использует эту системную dll, следовательно троян получает управление подменяя собой эту dll. Кража ваших денег достигается путем "совершенства оси MS" тем что, когда ваш WM кипер пытается подгрузить системную библиотеку, виндовс выдает киперу первый найденный вариант, в этом случае троян inetmib1.dll из папки WM.
Каспером не обнаружился, выловил его совершенно случайно, после того как словил банер "Отправьте СМС", банер удалил и решил дополнительно прогнать комп еще Dr.Web CureIt(бесплатную последняя версия на сайте найдете).
Так что проверяйте, и если бабло уведут и вы потом обнаружите этот троян у себя, вините только себя. После удаления трояна, не забудьте сменить пароль и файл ключей. Вот такая напасть, хоть нетбук спецом покупай для работы с кошельком
Если вы обнаружили файл inetmib1.dll в папке с кипером, то это 100% троян.
----------------------------------------------------------------------
Если вам нужен срочный вывоз строительного мусора, то обращайтесь по вышеприведенной ссылке. Опытные специалисты сделают это вам без шума и пыли.
Вы слыхали про солнечные вакуумные коллекторы? Это специальные устройства, способные обеспечить теплоснабжение вашего дома, не загрязняя окружающую среду. Солнечную энергию можно использовать и в таких целях. |
| Комментарии |
|
Нет комментариев.
|
| Добавить комментарий |
|
Пожалуйста, залогиньтесь для добавления комментария.
|
| Рейтинги |
|
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
|
|
Вы не зарегистрированы? Нажмите здесь для регистрации.
Забыли пароль? Запросите новый здесь.
|
|
Вы должны авторизироваться, чтобы добавить сообщение.
|
|
