[Yar]

Ночью у меня спёрли со счёта 2404р. Касперский енто дело проспал. А случилось так: Некий троян интегрировался в файлы webmoney keeper classic и совершил обмен средств "Операция обмена в системе Меняла.ру №371614 2404 WMR Webmoney >> 2380.2 RUB Яндекс Деньги на счет 41001421891450"
IP как я позже выяснил - УКРАИНСКИЙ. Но суть дела не меняет. Денег мне не могут вернуть - в яндекс-деньгах по телефону сказали, что уже все деньги с этого счёта растрачены, вам советуем обратиться в милицию. Я, конечно, никуда не пойду - мутор это и толку столько же.
Короче, все, кто пользуется вебманями: при очередном запуске зайдите в параметры безопасности и сделайте высочайший уровень безопасности, вплоть до блоков по IP и разблокировок по номеру мобильного телефона.
Оказывается снова возвращаются такие способы кражи денег.
P.S. Сии трояны были распространены лет эдак 5 назад, когда ПО было более уязвимое. "Волшебные" кошельки отдыхают))

[Dr.Barlog]

где взять такой троян?

[vnuk]

я знаю место с офигенными циркулями! (с)з.ы. 2 Барлог: приручить хочешь?)

[iskander]

use ubuntu

[Dr.Barlog]

2 Барлог: приручить хочешь?)

конечно! этож халява-то какая!

[Kakaru]

use ubuntu

Раз уж пошла такая канитель... bind9 поможешь настроить?

[Chanя]

а у нас вебмани лайт... тож страшно!! а там деньги клиентские...

[iskander]

Раз уж пошла такая канитель... bind9 поможешь настроить?

а чего тебе от него надо ?

[Yar]

В общем, как выясняется, это вирус всё сделал. Касперыч его не видит.
называется так: inetmib1.dll
Лежать может как в папке webmoney на вашем компе, так и во многих других.
Этот вирус щас у меня находится в 6-ти папках. Вчера кипер удалил с компа, но вирусяка уже сам создал папку webmoney и ждёт, сссцуко...

[vnuk]

приготовился к охоте видемо))

[Yar]

В общем... Статистика печальна...
Проверка этого файла на вирусы

Из 41 антивируса, что-то нашли в этом файле всего 4.
Я пока поставил Avira, уже нашёл 51 трояна после касперыча((
Я правда поставил максимальный уровень защиты, поэтому даже подозрительные файлы туда попадают, не говоря о кейгенах и т.д.

[Dr.Barlog]

сцук!
включил поиск обычный, нашёл у себя этот inetmib1.dll в винде system32

[Yar]

Поправочка... Вирус обнаруживается антивирусом именно в папке вебмани. Остальные - нормальные, майкрософтовские. В них ничего не обнаружено у меня

[Deg]

НЕ тупите...
файл inetmib1.dll - это нормальный модуль винды, используется много где для работы с сетью, это вообще часть SNMP
функции этого виндо-модуля используется разработчиками для работы с сетью, а вот из-за несовершенство мелкомягких, ситуация когда софт пытается подгрузить библиотеку, винда выдает ему первый найденный вариант, какраз для этого ЛОЖНЫЙ файлик с этим именем кладется прямо в папочку программы, т.к. это первое место поиска для библиотек
а тот что в system32 - 99,9% - нормальный, нужный файл, не трожте его, не будьте нубами

P.S. кто не вкурсе - SNMP = Simple Network Management Protocol

[Dr.Barlog]

О! Дег!!! С возвращением!!!

спасибо за консультацию! успокоил.

вообще странное название, навевает, что нехороший файлик ))

[Deg]

привет привет, да я и не уходил
это из серии "истина где-то рядом" (с)
я где-то рядом
просто последнее время всякие дела навалились, а так я почитываю...

[Kakaru]

а чего тебе от него надо ?

Чтобы работал и всем говорил, что вот, мол, знаю, где такие сайты, их есть у меня).