Еще раз о кошельках.
Прислано Alipapa January 16 2010 18:32:00
Недавно я писал о том, что стырили у меня денежку с кошелька. Как я и подозревал, троян. И вот нашел подтверждение этому. В общем, читайте дальше.
Расширенные новости
Еще раз о кошельках.
Недавно я писал о том, что стырили у меня денежку с кошелька. Как я и подозревал, троян. И вот нашел подтверждение этому. В общем, читайте дальше.
Троян inetmib1.dll ворует реквизиты и ключи. Находится в папке WM кипера, в паре с загрузчиком trojan.download.35582(цифры могут быть другие, сути не меняют). Нормальный файл inetmib1.dll находится в папке C:/windows/system32 и C:/windows/system32/dllcache. Это системный нормальный файл его удалять не надо. Троян создает файл с таким же именем но по другому пути. В моем случае я его обнаружил в папке с установленным кипером вебмани. Троян встраивается в кипер - это позволяет ему обходить фаервол при условии, что киперу разрешена вся сетевая активность и маскируется под системный файл inetmib1.dll. Кипер использует эту системную dll, следовательно троян получает управление подменяя собой эту dll. Кража ваших денег достигается путем "совершенства оси MS" тем что, когда ваш WM кипер пытается подгрузить системную библиотеку, виндовс выдает киперу первый найденный вариант, в этом случае троян inetmib1.dll из папки WM.
Каспером не обнаружился, выловил его совершенно случайно, после того как словил банер "Отправьте СМС", банер удалил и решил дополнительно прогнать комп еще Dr.Web CureIt(бесплатную последняя версия на сайте найдете).
Так что проверяйте, и если бабло уведут и вы потом обнаружите этот троян у себя, вините только себя. После удаления трояна, не забудьте сменить пароль и файл ключей. Вот такая напасть, хоть нетбук спецом покупай для работы с кошельком
Если вы обнаружили файл inetmib1.dll в папке с кипером, то это 100% троян.
----------------------------------------------------------------------
Если вам нужен срочный вывоз строительного мусора, то обращайтесь по вышеприведенной ссылке. Опытные специалисты сделают это вам без шума и пыли.
Вы слыхали про солнечные вакуумные коллекторы? Это специальные устройства, способные обеспечить теплоснабжение вашего дома, не загрязняя окружающую среду. Солнечную энергию можно использовать и в таких целях.