How to become an author
Search
Write a publication
Pull to refresh

Comments 146

Когда уже билайновцев за крышевание таких номеров закроет прокуратура?
Возможно вы — один из первых, кто узнал об этом конкретном номере, т.к. обычно люди или открывают и платят, или не открывают файл вовсе. Поэтому надеюсь что вы уже обратились в билайн и прокуратуру, чтобы мошенника взяли за ж.
Total votes 21: ↑21 and ↓0+21
Имелось в виду, что все номера, используемые в винлокерах и другого рода вымогателях принадлежат билайну, который никаких действий по пресечению подобной активности не предпринимает. Возможно, я заблуждаюсь, но за период, примерно в год, кроме билайна другие операторы засветились.
Total votes 15: ↑15 and ↓0+15
И тем не менее — стоит написать в прокуратуру.
Total votes 2: ↑1 and ↓10
то что они принадлежат билайну — означает только что у злоумышленника билайновская симка… вот только мне интересно у МТС появилась функция перевода денег на билайн?))
Total votes 6: ↑1 and ↓5-4
Сам постоянно репорчу абонентской службе о приходящем периодически спаме. Сегодня, чуть позже, позвоню и по этому поводу. У Билайна есть страница, где они рассказывают, что делать и куда метаться в случае мошенничества
safe.beeline.ru/mob.html
Total votes 5: ↑5 and ↓0+5
И почему-то там нет раздела «пожаловаться на мошенников», приходится названивать.
This comment wasn’t rated yet0
Вы всерьез думаете что контент-провайдеры не в курсе?
Если не верите мне на слово, проверьте ответное смс обработчика, и поглядите адрес службы поддержки. Как правило там многоканальный телефон не основной, либо директория на основном домене технической поддержки — helpsite.com/w/

Суть в том, что бы отделить жалобы по официальным проектам и жалобы по «прикрываемым».
Total votes 3: ↑3 and ↓0+3
Помнится, билайн когда-то раздавал кучами сим-карты без записи владельца, просто на улицах в руки. Как вариант, если очень нужно — можно оформить симку на какого-нибудь бомжа.
Даже номер оформлен на того, кто к этому причастен, то надо эту причастность еще доказать. Если не будет никаких прямых доказательств аферы, то он сможет запросто сказать «да, деньги на телефон мне поступают, но откуда — не знаю. наверное, какой-то добрый человек перекидывает», и к этому придраться будет сложно.
Total votes 2: ↑2 and ↓0+2
Номер в посте не короткий и таки принадлежит Билайну, то бишь Вымпелкому:

+7 9057599377

905 7000000-7999999 c 06.03.2003
ОАО «Вымпел-Коммуникации», Москва
This comment wasn’t rated yet0
Извиняюсь, с утра не понял о чем речь.
Номер абонентский. Билайн здесь бессилен, нельзя же запретить абонентам пополнять свой мобильный? Можно лишь ввести лимиты на оплату услуг, со средсв на мобильном.

Всё отмывают через qiwi.ru/ и money.beeline.ru/
Total votes 1: ↑1 and ↓0+1
Можно было не вводить эту деньгоотмывательную систему с выводом со счёта мобильного. Но нет же, билайну-то процент с этого капает. Деньги не пахнут.
Total votes 4: ↑2 and ↓20
Тогда уж надо запрещать любые сервисы с оплатой по СМС.
This comment wasn’t rated yet0
Достаточно пожаловаться оператору на мошеннические действия с использованием данного номера — у всех операторов в договоре есть пункт, позволяющий заблокировать такой номер. Только это ничего не поменяет принципиально, мошенник купит новый номер и заменит его на страничке с просьбой пополнить счет. До новой блокировки.
This comment wasn’t rated yet0
UFO just landed and posted this here
Услуга и инструмент — разные вещи.
Total votes 1: ↑0 and ↓1-1
Он далеко не первый. Если Вы не знаете, Билайн позволяет выводить деньги со своего счёта — это единственный ОпСоС, который это делает. Если Билайн не закроет эту услугу, то на него возможно в скором времени поступят кучи исков, а может уже поступают.
Total votes 2: ↑2 and ↓0+2
Вот оно как оказывается, билайном не пользуюсь достаточно давно, про такую услугу не знал. Так проблема тогда не в услуге, а в способе ее оказания, например — если подключать ее как роуминг — когда человек является лично в офис с документами, пишет заявление и указывает привязанный счет в банк — имхо мошенникам будет куда труднее.
Total votes 1: ↑1 and ↓0+1
Второй раз? Симки же вроде бы по паспорту продают?
Нет уж, спасибо. Лучше пусть блочат за подозрительную активность и раздают плюшки за стукачество.
Total votes 5: ↑1 and ↓4-3
Да бросьте, симку достать запросто можно и без паспорта.
А вот провернуть такое в офисе оператора уже на порядок сложнее.
Total votes 1: ↑1 and ↓0+1
Да хоть на два порядка. Проблемы это же не решит. Но всем остальным станет хуже.
Решение проблемы не должно порождать бОльших проблем. Можно разрешать вывод только одноногим пиратам-гомосексуалистам, у которых номер паспорта оканчивается на 42. Провернуть такое будет на 3-4 порядка сложнее.
This comment wasn’t rated yet0
Да понятно, что бороться с выводом невозможно и бессмысленно, в конце концов всякие сервисы типа «пополняем вебмани за платную смс» всегда будут.
Я к тому, что надеяться на паспортные данные, которые указываются при регистрации симки глупо.
Total votes 1: ↑1 and ↓0+1
С таким выводом бороться вполне можно, и это делают, в банках, например. Что паспортные данные помогают, я не говорил. Я говорил, что глупо проверять их второй раз.
This comment wasn’t rated yet0
Вот почему «стукачество»? :(
Человек сделал полезное дело, облегчил жизнь нормальным людям своим сообщением и затруднил её мошенникам, а вы ему «Есть подозрение, что ты, мил человек, стукачок.»© Пора завязывать с жизнью по понятиям.
Если что, это не вам лично в упрёк, наболело просто.
Total votes 5: ↑5 and ↓0+5
Согласен, надо было написать «оказание помощи в пресечении противоправных действий».
Total votes 2: ↑1 and ↓10
Пару лет назад представитель оператора мобильной связи «большой тройки», в ответ на вопрос «Как возможно до сих пор существование СМС-оплат за порнографию и прочих СМС-разводов?» ответил просто: «Значит это кому-то нужно».
Все эти смс-биллинги крайне выгодны ОПСОСам, которые имеют по 50% с каждой такой СМС. Вы сейчас напишите заявку, номер прикроют, через месяц или даже меньше он опять заработает. Такое уже было и не раз.
This comment wasn’t rated yet0
UFO just landed and posted this here
А я решил проблему с вирусами радикально — поставил linux.
Total votes 69: ↑18 and ↓51-33
Радикально — это выкинуть компьютер в окно.
Total votes 27: ↑26 and ↓1+25
UFO just landed and posted this here
Радикально — самому туда прыгнуть.
Total votes 25: ↑24 and ↓1+23
Это уже не радикально, а суицидально.
Total votes 1: ↑1 and ↓0+1
А что, неплохо звучит: «Я решил эту проблему суицидально».
Total votes 4: ↑4 and ↓0+4
От первого лица в прошедшем времени фраза звучит очень странно.
Total votes 9: ↑9 and ↓0+9
«Я решил эту проблему суицидально в третий раз» :)
Total votes 3: ↑3 and ↓0+3
Точней «Решал-решал, но так и не решил...» ;)
This comment wasn’t rated yet0
Это разве решило проблему? Наоборот! Теперь всё сложнее! Теперь надо скачивать множество зависимостей, заходить под рутом и делать много лишних телодвижений чтобы запустить вирус!

Total votes 18: ↑16 and ↓2+14
Видимо я попал на страницу win-адептов
Total votes 9: ↑4 and ↓5-1
Вы молодец. Держите нас в курсе событий.
This comment wasn’t rated yet0
Отправил отчёты в Web of Trust/McAfee Site Advisor/Google SafeBrowsing/ParetoLogic/Weputation. Но, вроде, антивирусники уже знают об этом файле, потому что моя Panda Cloud для винды начала ныть, чтобы я не трогал эту хрень.
Total votes 2: ↑2 and ↓0+2
MSE и знал, смотрите отчёты вирустотала в топике.
Total votes 1: ↑1 and ↓0+1
А меня AVG порадовал. На работе я его многим насоветовал.
This comment wasn’t rated yet0
Можно я без whois попробую догадаться, кому адреса принадлежат?

Так. Либо Молдавия, либо Латвия.
Total votes 4: ↑1 and ↓3-2
Когда я зашёл в профиль этого, эм, плохого человека, ссылки ещё не были сокращены
This comment wasn’t rated yet0
какой отладчик?)) это редактор ресурсов, не сыпьте терминами если если не знаете их значения.
Total votes 14: ↑2 and ↓12-10
Имелось в виду, что вначале ТС кинул малварь в отладчик, а потом уже посмотрел ресурсы ресторатором. Я так понял. Расслабьтесь )
Total votes 4: ↑3 and ↓1+2
Вы правы, но читая предложение:
>>Бросаем в отладчик, по функциям видно, что файл может пытаться узнать путь во временную дирректорию и что-то извлекать из ресурсов.

Было бы логичнее показать по каким функциям видно, а не перескакивать сразу на ресурсы. После выражения — по функциям видно, глаза сразу ищут картинку.
Total votes 5: ↑3 and ↓2+1
Olly Debugger :) И в ольге/иде мало что будет видно, если там p-code (что скорее всего). В целом же забавно, автор малвари пошел в несколько ступеней (некоторые могут показаться лишними, но он явно минимальными жертвами и реализует сложную схему для легкой добычи).

Мусор в батнике явно рандомный с расчетом на дальнейший «полиморфизм». В общем, малварь расчитана на долгую жизнь. Гут.
Total votes 2: ↑2 and ↓0+2
Стоит добавить, что, судя по батнику, просто так галку только для чтения не уберёшь, так что обычным Блокнотом его не поправить (стоит атрибут «системный», помимо прочего, запрещающий убирание галки «скрытый»). Тут либо юзать правильные файловые менеджеры (например, Opus, который ещё Бумбурум рекомендовал), либо любой из антивирусов, в т.ч. cureit, которые сами файл hosts чистят.
Total votes 2: ↑1 and ↓10
Достаточно не сидеть под админом, тогда и в hosts кто попало писать не будет.
Total votes 6: ↑6 and ↓0+6
Можно файл заменить, а не делать запись в существующий
Total votes 2: ↑0 and ↓2-2
Вы похоже не разбираетесь в том какие права стоят на этот файл…
Total votes 1: ↑1 and ↓0+1
Перед заменой можно проставить нужные атрибуты
Total votes 1: ↑0 and ↓1-1
Для этого, опять же, нужны права на это.
Скажите честно, вы вкладку безопасность в свойствах файла хоть раз открывали?
Total votes 1: ↑1 and ↓0+1
Не так давно сам лично проверял. Меняем аттрибуты файла, удаляем его, подменяем новым. Все работало без проблем. Одно условие — нужен админ.
This comment wasn’t rated yet0
Блокнот, запущенный под администратором прекрасно удаляет все записи и восстанавливает работоспособность.
Total votes 1: ↑1 and ↓0+1
На правах оффтопа: А где вообще вконтакте находится этот мифический рейтинг? Как его посмотреть? Он на что-нибудь влияет кроме длины члена?
Total votes 2: ↑2 and ↓0+2
Влияет на позицию в поисковой выдачи vkontakte. То есть, Вася Пупкин, получивший 9001 единицу рейтинга на халяву наверняка будет первым по запросу «Вася Пупкин», а то и просто «Вася». Простым людям особо ни к чему, а вот рекламным страницам вроде «Точные копии швейцарских часов» может пригодиться.
Предложения рейтинга в первую очередь нацелены на людей, которым и правда не хватает длины члена (вне зависимости от пола), а также на тонны доморощенных рекламщиков.
Посмотреть рейтинг можно в профиле пользователя.

PS. В поисковой выдаче Гугла и Яндекса результаты поиска страниц vkontakte отсортированы не по рейтингу.
Total votes 2: ↑2 and ↓0+2
Странно, у меня нигде не отображается… Да и хрен с ним.
Total votes 2: ↑1 and ↓10
Полоса под фотографией
Total votes 1: ↑1 and ↓0+1
Я понял, но у меня там что-то с процентами :) Наверное, пока до 100% не добьешь, рейтинг не появится.
This comment wasn’t rated yet0
Проценты и есть эдакое воплощение рейтинга
Total votes 1: ↑1 and ↓0+1
Хм… Тогда почему у одних в процентах, а у других в единицах?
This comment wasn’t rated yet0
Меньше 100 — в процентах, больше — в единицах. Больше 100 можно было набрать только за деньги, а сейчас вроде вообще никак нельзя.
This comment wasn’t rated yet0
Спасибо. Человек, придумавший это, должен обладать несколько нестандартным мышлением :)
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Жуткие люди. Я наоборот рад, что меня так просто в поисковике не найдёшь. Светиться на первой странице яндекса по своим имени и фамилии, на мой взгляд, не очень приятно :/
This comment wasn’t rated yet0
Я даже свой профайл не нашел. Я достиг дзена!
This comment wasn’t rated yet0
Рейтинг уже «умер». Систему прикрыли. Больше его нельзя увеличивать.
Total votes 1: ↑1 and ↓0+1
У друга еще и путь к hosts меняли в реестре. Если что, то параметр в реестре находится вот здесь:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

В параметре DataBasePath путь
Total votes 9: ↑9 and ↓0+9
Я вот все жду, когда они докатятся писать програмы для MacOS. Мне тоже предлагались скачать файл, но под мак его не запустить)
Total votes 4: ↑2 and ↓20
Вроде же Вайн под МакОСь есть?
Ну и виртуалки же. Не ленитесь (:
This comment wasn’t rated yet0
Правим себе файл hosts
91.193.194.141 vkontakte.ru

Идем на vkontakte.ru, смотрим исходный код страницы:


Вконтакте



Директория с фейком для vkontakte.ru
91.193.194.141/admin/numbers.txt

Часть конфиг файлов
91.193.194.141/admin/numbers.txt

Файл с аккаунтами
91.193.194.141/kont/dasdasdasd.txt

Достаточно тривиальный зверек Вам попался.
Total votes 3: ↑3 and ↓0+3
Легко подсчитать доходы виросописателя, даже если только треть ему оплатила.
Total votes 1: ↑1 and ↓0+1
Автору поста респект. Люблю когда зло ставят на колени и зверски убивают.
Total votes 4: ↑2 and ↓20
Автору спасибо, что пошел дальше и перешел по ссылке, открыл файл и т. д. А метафора про зверское убийство зла как-то сомнительна в принципе.
Total votes 3: ↑3 and ↓0+3
Схема довольно длинная, требует минимум 4 действия от пользователя, из которых 2 — явно идиотские(скачать exe-шник непонятной программы и запустить его), и тем не менее много народу попадается… Жуть :(
Total votes 1: ↑1 and ↓0+1
ШколоКод? Только мне кажется извратом в ехешнике писать батник для запуска? ))
Total votes 4: ↑2 and ↓20
Нет, это вполне грамотный подход.
Total votes 2: ↑2 and ↓0+2
Чем он оправдан?
Меньше проблем вызывает с антивирусами или просто быстрее сделать?
Total votes 1: ↑1 and ↓0+1
Он нетривиален — а значит может продержаться чуть дольше, позволяет легко генерировать новые штаммы вируса на сервере без пересборки. Ну это так, на вскидку. Мне реализация понравилась.
This comment wasn’t rated yet0
А насчет антивирусников.
Я правильно понимаю, что им должно быть фиолетово как правиться файл hosts?
Т.е. запись из батника не должна вызывать больше доверия, чем из программы напрямую.

*Просто смотрю сколько аккаунтов собирается каждый день там. И возникает логичный вопрос — они что все без антивирусников каких-либо.
У нас такой большой процент пользователей без них или антивирусникам параллельна операция записи в hosts?
Total votes 1: ↑1 and ↓0+1
Ну почему сразу без антивирусов…
Подобные.ехе можно положить в криптованный контейнер. Вирус отработает в обход антивирусов и проактивки.
Total votes 2: ↑0 and ↓2-2
Те вы пишете, что сейчас проактивка антивирусника не может из криптованного контейнера перехватить обновление файла hosts.
На ум приходит только более простое объяснение — обновление файла hosts не считается вредоносным действием. Мне сложно представить, когда без ведома пользователя(неявно) в этом есть необходимость, и при этом антивирус не должен паниковать.
Total votes 3: ↑3 and ↓0+3
Многим антивирусам абсолютно фиолетово, что кто-то правит файл hosts
This comment wasn’t rated yet0
Вот уж «отличная» система вылавливания спаммеров-фишеров у вконтакта: меня недавно заставили доказывать, что я человек, за bit.ly-шную ссылку в комментарии (вики-подобный url парсер не съедает), и комментарий стёрли нафиг, а тут нормально процветает настоящий спаммер.
Total votes 1: ↑1 and ↓0+1
> Главное — ни в коем случае не отправляйте злоумышленникам денежные средства
Хм… А я то думал…
Total votes 13: ↑1 and ↓12-11
Пардон. Не знал, что нельзя использовать тег сарказм (и даже с отступами — во второй раз). А фразу вдруг еще кто-то не так поймет…
Total votes 7: ↑0 and ↓7-7
Есть кнопочка «Предпросмотр», так, на всякий.
Total votes 4: ↑3 and ↓1+2
Я бы на месте прогрессивных разработчиков из Google Chrome прописал в коде жестко гугловские ДНС + десяток запасных и резолвил бы домены в первую очередь через них. Все равно файл hosts нужен только раработчикам, а не нормальным людям.

Конечно, есть и другие способы сделать фейковую страницу, но они требуют больше возни и вызовут больше подозрений у АВ.
Total votes 4: ↑2 and ↓20
Кто-то такое уже предлагал, помнится. Браузер — это браузер, он не занимается резолвингом имён самостоятельно, это не его задача. Вреда от вашего предложения будет не меньше(а скорее больше), чем пользы.
Total votes 2: ↑2 and ↓0+2
Я правильно понял что вы ввели свой логин с паролем на фейковой странице? О_о
Total votes 2: ↑1 and ↓10
Использовался ненастоящий аккаунт, очевидно же. Ну или вообще левый логин-пароль, вряд ли они проверяются на корректность.
Total votes 2: ↑2 and ↓0+2
На корректность ввода проверяются, форма проверяет.
На валидность пара login:pass не проверяется. Не нужная фича. В случае бана контактом ip сервера, где размещен фейк, все логины уйдут в невалид, отсюда масса проблем начиная тем, что по логике невалидные пары не будут писаться в базу, заканчивая тем, что фейк не пустит пользователя к следующему шагу, к оплате.
This comment wasn’t rated yet0
Я не об этом, а о том, что еще и базу логинов/паролей можно собирать.
This comment wasn’t rated yet0
Вы думаете они этого не делают? Это первостепенная задача фейка. Шаг оплаты на втором месте.
Именно с собранных аккаунтов и рассылается спам, вот такая пирамида.

Утром я публиковал ссылочку 91.193.194.141/kont/dasdasdasd.txt
Там был лог аккаунтов с фейка ВКонтакте. Сейчас текстовика в директории нету, убрали. Может быть владелец нас читает, а может заметил большое количество обращений в логе.

Выглядел аналогично этому только записи вида: mail:pass
This comment wasn’t rated yet0
При вводе рандомных символов уже предлогали сменить пароль. Проверки нету даже на наличие символа "@" в поле «Логин»
This comment wasn’t rated yet0
во всяком случае, я ввел просто по нескольку единиц в поля.
This comment wasn’t rated yet0
Действия злоумышленников, описанные в посте, уже давно не секрет. На серче и мауле некоторые продают такие «темы» по несколько сотен «грязных зеленых бумажек». В частности, мне было выдвинуто на серче предложение и показана статистика такого «метода» заработка. Насколько помню, то с 100-150 человек, получивших сообщение с переходом на новую страницу, денежку переводило около половины. Правда, взнос попавшегося пользователя был 300 руб…
This comment wasn’t rated yet0
Чем меньше цена вопроса тем больше отправят)
This comment wasn’t rated yet0
Абонентам Мегафон и прочих операторов необходимо: пополнить счет +7905... через терминалы оплаты на 100 рублей.

В ответ Вам придёт код активайции?
И куда же он придёт если я через терменал куму-то денег пополню? :)
Total votes 2: ↑2 and ↓0+2
А это как с винлокерами в свое время было:

— смотрим порно цепляем вирус;
— получаем окошко с просьбой пополнить билайновский номер через терминал;
— код разблокировки (!) отпечатается на Вашем чеке из терминала.

Ну круто же)
Total votes 2: ↑2 and ↓0+2
Вот тут пользователям может помочь QIWI.
Им нужно сделать базу номеров которые используются для вирусов, и когда происходит пополнение этого номера, вместо пополнения на экране показывать код разблокировки для компьютера.
Базы обновлять как можно чаще, а коды разблокировки брать с сайтов антивирусов:
support.kaspersky.ru/viruses/deblocker
drweb.com/unlocker/index/

Думаю, это не сильно, но помогло бы наивным пользователям хотящим рейтинг бесплатно =)
Total votes 1: ↑1 and ↓0+1
Чем чаще я наблюдаю подобные способы обмана этих наивных пользователей, тем больше укрепляюсь во мнении, что помогать им бесполезно.
Total votes 3: ↑3 and ↓0+3
Рано или поздно Вы можете стать таким же наивным в некоторой ситуации. Если все «пустить на самотек», то лучше порядочным людям не будет
This comment wasn’t rated yet0
Вы несколько путаете. Есть люди, которые при любом раскладе сядут в лужу, словив какую-нибудь пакость. Ну вот карма у них такая. Я сейчас говорю про пользователей, запускающих «кряки интернета», коим в некотором роде является сей недовирус. Проблема в людях.
 
Так что я таким наивным не стану никогда, паранойя не позволит.
К слову, порядочным людям, в общем-то, ничто не мешает тихо подчищать следы подобной вирусни, разумеется за денежку.
This comment wasn’t rated yet0
А что если навалиться и как-то попортить нервы злоумышленникам? Это может быть для народа гораздо проще и интереснее, чем идти в какую-то прокуратуру, писать жалобы (возможно, бесполезные) и т.д.

Что мы можем сделать?
Задосить телефон, сайт?
Попробовать найти контакты людей, регистрирующих свои сайты на хостингах и составить списки позора…
Предлагайте варианты
Total votes 2: ↑2 and ↓0+2
Ничего не добьетесь. Никакими методами.
Total votes 4: ↑2 and ↓20
Это не повод сидеть и ничего не делать. Это скорее оправдание нежелания (что само по себе не плохо и даже честно по отношению к остальным) или лени (ну очень характерная такая черта для некоторых).
Total votes 2: ↑2 and ↓0+2
Есть сайтик по немного другой тематике, но суть та-же erfen.ru/antispam/
Он отсылает жалобы контент-провайдерам, хостящим короткий номер.
Total votes 1: ↑1 and ↓0+1
Если подумать, то можно заабузить IP или номер телефона. Но это только на время снимет поток денег от хомячков. Появится новая спам рассылка вконтакте с новыми настройками. И как писали выше в комментариях главная проблема, что так спам как-то «выборочно» фильтруется внутри сети вконтакте.
Total votes 1: ↑1 and ↓0+1
Спамеры уже умеют обновлять hosts файл удаленно. Умрет первый сервер, хотя сервера в овшоре, обновят хомячкам hosts на новый IP, не велика потеря.
This comment wasn’t rated yet0
Мой коммент прочитали по диагонале:
У меня это написано в одном предложении и с выводом, что надо подкрутить в консерватории.
«Появится новая спам рассылка вконтакте с новыми настройками»
This comment wasn’t rated yet0
А да забыл упомянуть про обновят удаленно, в статье про троян с управлением не написано.
Так что только могут сделать новый спам в данном случае.
This comment wasn’t rated yet0
Задосить телефон

Раньше так боролись с компаниями, которые незаконно размещали свою рекламу на всяких там автобусных остановках и местах, где этого делать нельзя. Их ставили на постоянный автодозвон, при попытке позвонить потом по номеру вместо гудков шло «Вы нарушили N статью КоАП РФ, будьте любезны снять рекламу и уплатить штраф в размере N р.»

Total votes 1: ↑1 and ↓0+1
Ну а вообще я если натыкаюсь на сайт-фейк который собирает пароли, то запускаю флудилку формы рандомными данными похожими на емейл-пароль.
Т.е. база активно заполняется невалидными парами логин/пароль и отфильтровать валид/невалид владельцу фейка будет труднее/дороже.

Единственный затык — всё приходит с одного IP но думаю они IP не пишут и не фильтруют.

Ну и можно да сервер им уронить. Я на асинхронных сокетах запускал штук 100-150 параллельных запросов — иногда падают.
Total votes 1: ↑1 and ↓0+1
Ну вот, это уже «продуктивный» подход
This comment wasn’t rated yet0
Интересно, вы в конце написали, что для правки файла hosts необходимы права администратора, а как же тогда программа исправит файл без прав администратора? Не секрет, что превентивная мера от такого рода троянов не сидеть под учеткой с правами администратора, всего лишь, что усложняет жизнь таким вирусописателям.
Total votes 2: ↑1 and ↓10
Известная проблема Винды — без админа не все там работает правильно.
Начиная с Vista сделали UAC — подобие sudo в linux. Но фактически получилось, что надо подтверждать каждый чих, с чем возникла тенденция отключать этот UAC вообще.
Total votes 2: ↑1 and ↓10
У меня на всех winxp машинах учетные записи с правами пользователей — не мешает работать ничуть, да, некоторый софт надо ставить через администратора, но это не каждый день бывает, да и многие программы ставятся в домашнюю папку. Повседневная же работа не напрягает ничуть, ну т.е. ввести пароль администратора приходится 1-2 за весь день.
This comment wasn’t rated yet0
Ну вот сами пишете, что требуется запускать что-то от админа.
И сами не понимаете отличие себя от среднестатистического пользователя Винды.
This comment wasn’t rated yet0
Не постоянно же работать. WinColor для установки цветового профиля монитора требует запуска от имени администратора, ну и может не частые обновления установленных программ. Тот же самый sudo под линуксом. Вся остальная работа под правами Пользователь или Опытный пользователь, естественно с запретом писать в системные папки и реестр программам. Не понимаю, зачем мне постоянно работать под правами администратора, если эти права мне нужны лишь изредка? Уже года три не устанавливал никаких антивирусов и проблем не наблюдалось в принципе.
Очень хочется добавить — что я делаю не так? Но боюсь так и не найду понимания общественности. Спасибо.
Total votes 2: ↑2 and ↓0+2
повторим
«И сами не понимаете отличие себя от среднестатистического пользователя Винды.»

И давайте на этом остановимся.
This comment wasn’t rated yet0
На семерке вредонос запросит администраторских прав (UAC вылезет), а при открытии блокнота двойным кликом, он запускается с правами пользователя, прав у которого на правку системного файла не хватит. Так вот запускать его нужно правым кликом -> Запуск от имени администратора.
Собственно, это имелось виду, забыл уточнить.
This comment wasn’t rated yet0
Если есть люди, которые до сих пор ведутся на МММ халявное повышение рейтинга вконтакте (и это при том, что сам контакт на каждом шагу трубит, что такого не бывает, что это все мошенники)… То кто ж им может помочь? И главное — чем?
Total votes 1: ↑1 and ↓0+1
То кто ж им может помочь? И главное — чем?

— продолжительные занятия спортом на свежем воздухе
— повышение собственного уровня владения ПК
— включение в круг общения (пусть даже в том же контакте) хотя бы одного сведущего в данной области человека

Если это не помогает — перекус витой пары / выключение точки доступа / etc.
Total votes 2: ↑2 and ↓0+2
А вот на русскоязычном форуме PureBasic'а говорят, что PEiD 0.95 не распознает экзешники данного компилятора. Только в случае дополнительного допила и внесения сигнатуры ручками. Обфускация?
This comment wasn’t rated yet0
Не передать словами, как меня люто бесит, когда говорят «троянцы» про вирусы. Троянцы — жители Трои. Их всех порешили.
Total votes 2: ↑1 and ↓10
Интересно, имеет ли смысл создать сайт аналогично «где казино» с целью разоблачения смс злоумышленников? Если оперативно туда выкладывать адреса фейков и короткие номера, то глядишь когда-нибудь президент Медведев даст поручение еще и этот сайт шманать с целью борьбы со злоумышленниками. Социальная полиция лучшее средство борьбы с уродами.
Total votes 1: ↑1 and ↓0+1
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr