@Onthar6 мая 2011 в 00:01

«Гости на моей страничке» Очередной вредоносный спам вконтакте

3 мин

17K

Антивирусная защита *

+157

136

Комментарии 136

@GLuRE 6 мая 2011 в 01:11

А люди потом спрашиваю: «и как меня взломали интересно?! к чёрту антивирус!»

@avatar2009 6 мая 2011 в 02:03

«К черту анивирус!» говорят те люди, которые знают, что да как в этих ваших интернетах. Остальным он крайне рекомендуется.

@stryaponoff 6 мая 2011 в 04:08

Просто антивирусом (а против данного зловреда больше помог был файрвол), тоже надо уметь пользоваться, а не банально разрешать всё, как делает большинство, что называется, «домохозяек». Если вручную давать всему доступ — в подобном ПО вообще нет смысла.

@Koshelew 6 мая 2011 в 06:24

-А что, эта машина ваша, есть у неё защита от дурака?
-Да. Но только не от руководящего.

Кажется из Стругацких.

@crossolt 6 мая 2011 в 06:48

Я даже залогинился специально, чтобы плюсануть твой коммент.

@Push_Ok 6 мая 2011 в 15:52

немного холивара. Ubuntu — к черту антивирусы.

@avatar2009 6 мая 2011 в 15:58

Я люблю поиграть в игры.
А Убунту я использовал когда не любил игры. Так то.

@roman_tik 6 мая 2011 в 16:38

А я почему-то стал играть в различные игры, только когда перешёл на Ubuntu. А в Windows в игры уже много лет не играл.

@edwardoid 6 мая 2011 в 20:58

Когда я болел World of Warcraft, я попробовалл его запустить его под wine. На одной и той же машине. Не могу объяснить как и почему, но под wine он работал шустрее, можно было настройки выше ставить. Не знаю как с другими играми.

@Kopart 6 мая 2011 в 08:26

Удивляюсь почему проактивка всех антивирусов давно не блокирует запись в hosts.
Сделать ведь просто.
Такую тему закрыли бы…
*А то раз в неделю про такой спам.

@soulburner 6 мая 2011 в 09:51

Касперский по дефолту блокирует. При чем, довольно активно. Чтобы разрешить Notepad'y доступ к hosts — пришлось создать спец. правило :)

Так что за все антивирусы — не говорите ;)

@leotsarev 6 мая 2011 в 09:55

Запись в hosts и без того заблокирована UAC.
Если на UAC нажато да, у вредоносного кода есть права админа и пить боржоми уже поздно.

@akhmelev 10 мая 2011 в 14:04

rw в hosts нередко нужен, например Denver меняет его при каждом пуске-стопе. Кому hosts не нужен или опасен, можно закрыть его правилами NTFS от записи и/или чтения да и вся недолга. Нужные хосты можно всегда прописать на локальном DNS-сервере. Ну и как уже сказано UAC в W7 конечно тоже рулит.

@GLuRE 6 мая 2011 в 02:30

Это сарказм вообще-то кэп ;)

@ftp27 6 мая 2011 в 04:00

Ну могли бы так не изгаляться. Примерно неделю назад мне постучался товарищ в панике. Говорит о ужас! Контакт заблокировали у него на пк. Спросил, что же он делал перед этим. А причина очень даже банальна. Пришло письмо с просьбой скачать *.exe. Ну он любезно скачал, проверил на антивирусе и любопытство взяло свое :) Запустил… А как было тяжело ему объяснить как вытащить hosts в блокнот. Ибо старый хостс стал скрытый а появился новый hюsts. Странное название они придумали для липового файла. Могли бы «o» заменить «о» кириллицей, например…

@roman_tik 6 мая 2011 в 08:06

Ибо старый хостс стал скрытый а появился новый hюsts. Странное название они придумали для липового файла. Могли бы «o» заменить «о» кириллицей, например…

Могли бы просто изменить путь к используемому систмеой файлу hosts в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DataBasePath

@ftp27 6 мая 2011 в 09:31

Ну в принципе тоже вариант, но тут уже может и антивирус это увидеть. Хотя…

@fortyseven 6 мая 2011 в 12:14

Спасибо, не знал, теперь буду и там искать при лечении знакомых =)

@s5656 6 мая 2011 в 15:55

«Спасибо, не знал, теперь там буду менять при написании вирусов» %)

@Dragonizer 6 мая 2011 в 19:49

Я теперь просто даю ссылку: habrahabr.ru/blogs/personal/73219/

@systracer 6 мая 2011 в 22:36

А мифы снова процветают. Вы сначала попробуйте, а потом пишите, т. к. этот параметр не работает.

@systracer 6 мая 2011 в 22:39

Чтобы не повторяться, читайте тут и ниже.

@roman_tik 7 мая 2011 в 11:22

Никаких мифов. В Windows XP это действительно работает. Проверено.
И об этом, кстати, написано и в официальных статьях Microsoft:
support.microsoft.com/kb/314053/en
support.microsoft.com/kb/314053/ru
Только, чтобы изменения вступили в силу, нужно перезагрузить систему.

@systracer 7 мая 2011 в 11:41

Можно поинтересоваться, вы лично это проверяли? Если да — напишите каким образом повторить ваш успешный эксперимент, потому что у меня он не работает.

@roman_tik 8 мая 2011 в 05:29

Как снова доберусь до WinXP, постараюсь ещё раз проверить и написать.

@ghosthope 6 мая 2011 в 04:15

Как бы это не было печально, но офисный и домашний планктон никогда не поумнеет. Таковы законы природы…

@AtomicAlienZ 6 мая 2011 в 07:31

Это, наоборот, очень и очень позитивно! Пока существуют ламеры, у людей шарящих всегда будет работа.

Простите за грубый французский:
«Скупой платит дважды, а лох — по жизни»©

@lomalkin 6 мая 2011 в 09:02

Вставлю свои 5 копеек: «Лох не мамонт — весь не вымрет». Печально, в общем, сколько лет одно и то же происходит.

НЛО прилетело и опубликовало эту надпись здесь

@lomalkin 6 мая 2011 в 12:37

Более того, мы все лохи как минимум в нескольких областях. Так никто и не корчит из себя гуру — просто фраза то вселенская^Wдостаточно всеобъемлющая ;)

@Artyushov 7 мая 2011 в 10:35

настоящие лохи — это те, кто лохи во всем.

@Colobock 6 мая 2011 в 18:51

Можно посмотреть и иначе — пока существуют люди, обмануть которых достаточно просто, никто не будет городить несусветно сложных схем. А простые мы расколем и так.

@MrNobody 6 мая 2011 в 04:20

Тоже недавно у знакомой лечил подобное. Открываю hosts а там вроде как пусто, но размер его 143 Кб =) Думаю что что-то не то. Открываю снова, нажимаю Ctrl+A и вижу что там пустые строки и пробелами сдвинуто лишенее =) Хитрые =) Отчистил, удалил зловредную софтину.
А дома у меня антивируса нет ибо «Нет Windows — нет антивируса». Линуксом пользуюсь.

@MrNobody 6 мая 2011 в 04:21

Замечу что данный зловред скорее всего еще и на mail.ru по тому чего получил подолбиться попробует. и там спама наворотит =)

@den_rad 6 мая 2011 в 05:21

И под Windows можно не пользоваться антивирусом, если не качаешь подобных троянов, постоянно не вставляешь флешки с авторанерами, не качаешь пиратский софт. Я так сидел около 2-х лет под WinXP, а под Windows 7 будет еще проще.

@konfuze 6 мая 2011 в 07:49

+ своевременно ставишь апдейты и не работаешь под админом (в большей степени справедливо для WinXP).

@ShouldNotSeeMe 6 мая 2011 в 09:39

Сижу на XP SP2, антивирусом и файрволом не пользуюсь, обновления не ставлю, к Интернету подключен постоянно, пользуюсь варезом, а вирусов все нет и нет. Что я делаю не так?

@kliss 6 мая 2011 в 11:18

Это всего лишь значит, что ты их не видишь :-))

@ShouldNotSeeMe 6 мая 2011 в 11:26

CureIt тоже их не видит.

@kliss 6 мая 2011 в 11:32

По моему, уже лет пять назад было так, что если хороший зловред хорошо укрепился в систему, то его никто и ничто не увидит.

Так что неудивительно.

@fortyseven 6 мая 2011 в 12:20

Запускаете под этой же виндой? Если да, то и не увидит.

@ShouldNotSeeMe 6 мая 2011 в 13:43

Вирус так хорошо укрепился, что даже не виден при запуске CureIt из ERD Commander.

@fluxion 6 мая 2011 в 18:11

Слепая вера в абсолютные возможности CureIt и прочих подобных средств разовой проверки ничем не оправдана. Толково написанный руткит единожды пропустив в систему навряд ли получится вычистить.

@smartov 6 мая 2011 в 08:25

Linux это правильно.

@smartov 6 мая 2011 в 08:25

Кстати помогите, пожалуйста исправить такую программу:

cat «test… test… test...» | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

— не печатает

@roman_tik 6 мая 2011 в 10:03

Да нет, всё печатает.
Попробуйте её запустить через sudo, может так у вас получится.

@yumitsu 6 мая 2011 в 10:21

«Нубы должны страдать»? :-)

НЛО прилетело и опубликовало эту надпись здесь

@RS353 6 мая 2011 в 04:41

Вы себе даже не представляете, сколько еще таких людей…

@Shirixae 6 мая 2011 в 05:04

Троян составляет готовые расстрельные списки для сторонников Евгеники.

@GLuRE 6 мая 2011 в 04:50

Или бесплатных голосов/плюсов к рейтингу :)

@MrNobody 6 мая 2011 в 05:11

Рейтин кстати отменили =)

@Lungo 6 мая 2011 в 05:57

Это только на руку вредителям. Будет очередная замануха для лохов — заплати 100 рублей и включи себе рейтинг

@lomalkin 6 мая 2011 в 09:05

Ну зачем же вы подсказываете то им..? =)

@Dellirium 6 мая 2011 в 08:16

А лохи всё равно будут вестись :)
Или как вариант — возвращение полоски рейтинга и быть первым во всех поисках.

@den_rad 6 мая 2011 в 05:22

Чем только не занимаются школьники, лишь бы не делать уроки

@lasthero 6 мая 2011 в 09:54

В СНГ ещё есть люди верящие в золотой значок айсикью!

@ShouldNotSeeMe 6 мая 2011 в 10:16

Конечно, ведь чтобы получить золотой значок, нужно стать Королем Аськи!

@ctajiuh 6 мая 2011 в 04:41

Пока будут люди, желающие «рамочку», будут и люди, которые на этом заработают. Люди все так же верят гадалкам, ведуньям и прочим. А есть ли эта рамочка вообще, или нет — не так уж важно. Культура и образованность же!

@TheAlien 6 мая 2011 в 04:42

А не было бы у юзеров, сидящих «из-под админа» в винде прав на запись в hosts, уже полегчало бы.
Сделать же такое не сложно.

@Ogra 6 мая 2011 в 06:13

Это уже давно сделано. Но многие еще сидят на XP десятилетней давности.

@nvbn 6 мая 2011 в 06:43

Хах, да я ради таких функций проигнорирую предупреждение UAC, безопасность ничто в сравнении с ЗНАНИЯМИ

@jabbarow 6 мая 2011 в 04:42

Мда, весело. Удивительно, что на это ещё кто-то ведется, кроме новичков.

@Agent_Smith 6 мая 2011 в 07:52

Новички подрастают и проявляются каждый новый день.

@Shirixae 7 мая 2011 в 07:32

Ага, новички подрастают, головы растут, а вот полезный объем у них не изменяется, так что концентрация мозгов становится всё меньше.

@ElaSTiC 6 мая 2011 в 04:50

Все, это было последней каплей. Удалю страницу.

@zodiac 6 мая 2011 в 07:17

> Удалю страницу
Ха-ха, насмешил.

@ElaSTiC 6 мая 2011 в 10:50

Поржал? Молодец!
Тем не менее, удалил, как и обещал.
Надеялся на минусы в карму, а вы рейтинг даже занулить не смогли.

@roman_tik 6 мая 2011 в 10:52

> Тем не менее, удалил, как и обещал.

Наивный. Ничего на самом деле не удалилось и по прямым ссылкам по-прежнему доступно.

@nolka 6 мая 2011 в 08:25

поздняк метаться!

@zizop 6 мая 2011 в 04:51

Рецепт счастья прост: Nix-based система (Linux/MacOS/BSD) + не юзать вконтакте?

@Zagrebelion 6 мая 2011 в 05:06

Что помешает вместо .exe файла впулить deb пакет и попросить ввести пароль?

@pavel_manylov 6 мая 2011 в 05:28

ввести пароль рута?)

@zizop 6 мая 2011 в 05:31

Обычно пакеты ставятся из репозитариев, довольно редко когда сторонние. Но я понял, к чему вы клоните. Мозг необходим при использовании любой ОС :-)

@Zagrebelion 6 мая 2011 в 05:53

Мозг нужен, безусловно, но пока работают балканские вирусы «скопируйте этот код и вставьте в строку ввода адреса в браузере» рассчитывать на его наличие не стоит.

@Ogra 6 мая 2011 в 06:16

Как только nix-based системы широко распространятся среди новичков, появятся вирусы и для них. Например «установите обновление для Flash-player, чтобы посмотреть это видео». А по ссылке — sh, выкачивающий rpm/deb под вашу систему. И ведь будут вводить пароль рута, это уж как водится.

@bolk 6 мая 2011 в 07:06

Я всё не понимаю зачем так сложно. Скачивается просто бинарник/файл на скриптовом языке в ~ или /tmp и запускается. Не нужны пароль рута и иже с ними.

@Ogra 6 мая 2011 в 07:19

Если для того, чтобы потырить логины/пароли или разослать спам ВКонтакте — то да, этого вполне достаточно.
Пароль рута же нужен для создания ботнетов, кейлоггеров и прочих схожих шалостей.

@bolk 6 мая 2011 в 07:22

Кейлоггер — да, для ботнета зачем рут?

@Ogra 6 мая 2011 в 07:25

Чтобы бороться с антивирусами, разумеется. (Под Макось уже есть антивирусы, например)

@bolk 6 мая 2011 в 07:26

Их ставит такой небольшой процент пользователей, что палиться и спрашивать пароль рута смысла нет.

@Ogra 6 мая 2011 в 07:32

Я рассуждаю о том времени, когда nix системы будут иметь свой весомый процент, а значит будут привлекательны для вирусописательства. Как только это случится, процент антивирусов вырастет.
И да, можно же не палиться, и запрашивать пароль рута, только если антивирус есть.

@vanaf 6 мая 2011 в 07:34

Скаченный файл не будет исполняемым. Надо еще «объяснить» пользователю как его сделать исполняемым и запустить.

@bolk 6 мая 2011 в 07:37

Есть zip-архивы с автозапуском файла.

НЛО прилетело и опубликовало эту надпись здесь

@bolk 6 мая 2011 в 09:33

Я не в курсе, а что там? jar автозапускается на всех системах или что?

НЛО прилетело и опубликовало эту надпись здесь

@Onthar 6 мая 2011 в 09:40

Могут быть использованы так называемые drive-by атаки на браузер. Возможно, не совсем верно выразился, но я сталкивался с подобным. При переходе на сайт производится попытка запустить ява-апплет. Под виндой загрузка ява апплета включала видео-ролик, а на фоне скачивала и запускала трояна.
На ютуб я заливал демонстрацию этого безобразия: www.youtube.com/watch?v=G-JSVGCEML8

@surly 6 мая 2011 в 10:14

От такого троянца легко защититься. У меня /tmp, /home, /var монтируются с ключом noexec, и скачанные программы случайно запустить невозможно в принципе.
Но если запустить очень хочется, то придется делать много телодвижений: перезаходить рутом, копировать в /usr/local/bin, ставить право запуска — и только тогда можно запускать. Случайно такую последовательность не исполнишь.

@VampiRUS 6 мая 2011 в 11:29

Так вы и не будете являться целью такой атаки, ею будут являться простые пользователи, которые покорно выполнят все инструкции по запуску трояна.

@surly 6 мая 2011 в 17:45

Я думаю, что простые пользователи устанавливать Linux позовут знающего человека, который настроит им права по-уму. Тогда троянца запустить будет столь же непросто, как и в приведенном мной примере.

@Zell 6 мая 2011 в 08:39

Позволю себе поправку: не «как только», а «если» всё-таки. Тенденций подобных пока не намечается.

@Ogra 6 мая 2011 в 09:28

Доля МакОСи неплохо растет.

@Zell 6 мая 2011 в 09:43

Да, вы правы. Постоянно забываю, что за её внешностью она nix-based. ^_^

@DunkanVS 6 мая 2011 в 05:08

«Установка полноСью завершена!»
Спешили видимо :)

@k03Mad 6 мая 2011 в 07:54

Ага и «настРоятельно просим»

@janitor 6 мая 2011 в 08:36

И еще «без всяких помех»

@riga 6 мая 2011 в 05:11

Интересно, ключ на антикапчу ещё живой?

@AgentSmith 6 мая 2011 в 09:06

уже нет
anti-captcha.net/res.aspx?key=15f8a3de833b23fd150188ddd3d1f9d7&action=getbalance

@Sicness 6 мая 2011 в 05:28

Спасибо! Сейчас имено так и попробую сделать у себя Ubuntu. Довольно красивый выход в случае с DropBox.

@Sicness 6 мая 2011 в 05:29

Извиняюсь! Не в ту тему описал :(

@Vedont 6 мая 2011 в 06:33

Хорошо что акк/пасс туда вбили! ;)

@iliar 6 мая 2011 в 06:53

Мне кажется правильнее было бы отправить его разработчикам антивирусов. Тогда об этом об этом вирусе узнали бы не только читатели хабра но и все пользователи этих антивирусов.

@stboris 6 мая 2011 в 07:03

В чем смысл поста-то? В том, что не нужно ходить на левые сайты, шифрующиеся под ВКонтакте или самому запускать хрень, которая одарит вас мега-фичей? Бред какой-то честное слово.

@AgentSmith 6 мая 2011 в 07:04

Спасибо за ключик от антикапчи :)

@root_sashok 6 мая 2011 в 07:14

Надо быть полным дураком, чтобы видеть адресную строку и продолжать вводить свои данные. В данном случае, всё наглядно видно.

P.S.: «Нет ещё даже на Facebook» — порадовало.

@vilgeforce 6 мая 2011 в 07:34

Эх, такую контору спалили :-)

@egorinsk 6 мая 2011 в 07:51

Тут конечно можно сказать ппару нелицеприятных слов про ОС, которые позволяют запустить с полными правами любой скачанный из интернета файл. Но зачем о плохом, давайте лучше о хорошем.

А радует в этой ситуации то, что имеется большое число людей, которые легко разводятся подобными примитивными приемами. Ведь любому разработчику могут понадобиться аккаунты вконтакте, а с введением всех этих дурацких подтверждений их нигде не достать, даже за деньги, (в пределах разумного), и администрация их вроде не продает. Так что я вполне понимаю авторов программы. Дуров сам виноват, нечего было закрывать регистрацию.

@nolka 6 мая 2011 в 08:33

Тут нужно писать нелицеприятные слова не про ОС, а про прокладку между креслом и клавиатурой. У меня дома на компе основной ОСь стоит винда, и я постоянно лажу по этим вышим интернетам, пользуюсь его ресурсами, и знаете, у меня за всю жизнь еще ни разу не появилось ни одного порнобаннера, ни «взлома моего аккаунта вконтакте», и ничего прочего из этой оперы. И да, антивируса у меня нет, Хотя периодически выполняю полную проверку кампутера каким нибудь антивирем, типа CureIt.

вывод: во всех проблемах с утечкой паролей, завирусованностью компьютеров, и т.д., как уже было озвучено ранее, виновата прокладка между клавиатурой и креслом.

@egorinsk 6 мая 2011 в 23:19

> вывод: во всех проблемах с утечкой паролей, завирусованностью компьютеров, и т.д., как уже было озвучено ранее, виновата прокладка между клавиатурой и креслом.

Вы не правы. Сегодня компьютер — не университетский монстр, которым пользуются молодые ученые для расчетов, а массовый инстреумент для работы и развлечения. Значит, им пользуются десятки миллионов людей (и в ближайшем будущем к ним добавятся сотни миллионов из развивающихся стран).

Вы предлагаете заставить всех их потратить миллиарды часов человеческих жизней на заучивание дебильных правил поведения в криво написанной операционной системе? Вам не кажется, что честнее, справедливее и выгоднее для мировой экономики напрячь несколько сотен программистов, чтобы они уже исправили свои ошибки и написали нормальную ОС?

Компаниям нужна безопасная, надежная, производительная рабочая среда. Людям нужен надежный. не ломающийся и не требующий денег (либо производителям не работабщих антивирусов, либо вымогателям) инструмент для развлечений с простым и понятным интерфейсом, без драйверов, реестров, sudo apt-get install и прочей магии. Заумные абстракции и интерфейсы никому не нужны. А вы со своими ретроградскими взглядами, может тогда всех пересадим на телетайпы назад?

Смешно читать сентенции про «прокладки между креслом и клавиатурой». Когда в заболеете, вы наверно окажетесь прокладкой между операционным столом и скальпелем? Хотя, почему их любят повторять на Хабре, понятно — ведь некоторым людям кроме сомнительной ценности знаний, как ставить кривые драйвера через правку реестра, и похвастаться то больше нечем, чтобы поставить себя выше остальных.

@nolka 7 мая 2011 в 07:53

Сегодня автомобили — не роскошь, а средство передвижения, значит ими пользуются десятки миллионов людей, и с каждым разом число автомобилистов растет.

Вы предлагаете заставить тех, кто присоединяется к числу автомобилистов потратить миллиарды часов человеческих жизней на заучивание дебильных правил дорожного движения, практикуясь на кривых отечественных автомобилях? Может собрать несколько сотен толковых инженеров, и дизайнеров, чтобы они исправили ошибки всех остальных инженеров и дизайнеров, и спроектировали нормальный автомобиль?

Компаниям и людям нужен безопасный, надежный, мощный, дешевый в обслуживании, не требующий больших вложений автомобиль для развлечений и передвижения, с простым и понятным управлением безо всяких заморочек с переключением скоростей, сигналок, каких то непонятных зажиганий, безо всяких правил, заправок, и другого обслуживания. Заумные ПДД, и знание законов никому не нужно. А вы со своими ретроградскими взглядами, может тогда всех пересадим на велосипеды назад?

>Смешно читать сентенции про «прокладки между креслом и
> клавиатурой». Когда в заболеете, вы наверно окажетесь прокладкой
> между операционным столом и скальпелем? Хотя, почему их любят
> повторять на Хабре, понятно — ведь некоторым людям кроме
> сомнительной ценности знаний, как ставить кривые драйвера через
> правку реестра, и похвастаться то больше нечем, чтобы поставить себя
> выше остальных.

Не сравнивайте одно с другим. Во-первых, чтобы оказаться на операционном столе, Вам должно крупно не повезти, а во вторых, в хирургии работаю профессионалы своего дела, которые дипломы, и прочие сведения об образовании явно не покупали, а честно учились, честно нарабатывали опыт, и т.д.

@AgentSmith 7 мая 2011 в 15:31

>а во вторых, в хирургии работаю профессионалы своего дела, которые дипломы, и прочие сведения об образовании явно не покупали, а честно учились, честно нарабатывали опыт

Приезжай в Россию и сходи в больницу. Твоё мнение резко изменится.

@nolka 7 мая 2011 в 19:45

я живу в России

@egorinsk 8 мая 2011 в 01:59

Неуклюже. Дополнительная аттестация на право управления автомобилем нужна только из-за того, что он является средством повышенной опасности. Компьютер таким средством не является.

@nolka 8 мая 2011 в 06:17

смысл тот же

@leotsarev 6 мая 2011 в 09:58

Тут конечно можно сказать ппару нелицеприятных слов про ОС, которые позволяют запустить с полными правами любой скачанный из интернета файл
А что, вы хотите чтобы это было вообще нельзя?

@egorinsk 7 мая 2011 в 01:24

Да, хочу. Ну если и можно запустить, то либо а) с цифровой подписью от разработчиков дистрибутива (которые ее кому попало не дадут) либо б) скачав руками, распаковав, сменив права доступа, переместив куда-нибудь в /Programs/Other, и только из консоли.

@andrey_kl 6 мая 2011 в 08:00

Почему-то вспомнился «король аськи» из +100500…

@vilgeforce 6 мая 2011 в 08:26

Там, кста, не PureBasic, а Quick Batch Compiler.

@Onthar 6 мая 2011 в 09:12

У меня были подозрения, что используется какой-то конвертер, вроде bat 2 exe и прочих, но руки перепробовать все пока что не дошли.

@vilgeforce 6 мая 2011 в 09:18

У bat2exe внутри исполняемый файл есть и строчка b2e.exe или b2e.dll.

НЛО прилетело и опубликовало эту надпись здесь

@vilgeforce 7 мая 2011 в 20:18

И не такое бывает: завернут в bat2exe, или тот же QBC батник, который дропает vbs, который, например, дропает EXE. Был бы у меня под рукой PureBasic — я бы сказал, как он определяется.

@Onthar 8 мая 2011 в 20:22

peid, exe info pe вроде бы, нету сейчас возможности проверить.
Вполне возможно, что это фальшивая сигнатура.

НЛО прилетело и опубликовало эту надпись здесь

@Zell 6 мая 2011 в 08:46

That's why we can't have nice things. Кто-нибудь может объяснить, почему этим людям может понадобиться такое? Неужели у людей нет целей и занятий поинтереснее, что их так интересует, кто заходил к ним на страничку, кто поставил им единицу за фотку, какая у них рамочка вокруг аватарки. Прямо какая-то эпоха королей аськи.
Моё мнение: так им и надо. Своего рода естественный отбор.

@uglymeta 6 мая 2011 в 09:19

Меня вот больше интересует почему нет занятий поинтересней у программистов, создающих это. А то, что есть те кого интересуют аватарки с машиной внизу и крутым рэпером и прочие красоты это факт, далеко ходить не надо, у меня двоюродная родня в друзьях есть (как же откажешь родным если стучатся в друзья), мелкие еще да из деревень сами по себе. Вот у них на страницах кишит всё подобными штуками, и ведь качают и устанавливают.

@VolCh 6 мая 2011 в 16:28

Думаю скорее дело в доходах, чем в спортивном интересе.

@puffofsmoke 6 мая 2011 в 09:28

Мыслите позитивно.
Ключ на антикапчу. На халяву!

@stanishevsky 6 мая 2011 в 10:34

Такими постами вы нарушаете естественный отбор.

@DNS_Connect 6 мая 2011 в 14:46

Теперь осталось написать жалобу, чтобы данный сайт забанили у хостера :)

inetnum: 91.193.192.0 — 91.193.195.255
netname: OD-HOSTING-NETWORK
descr: Odessa Hosting Service
country: LV
org: ORG-UTS3-RIPE
admin-c: JS1050
tech-c: JS1050
status: ASSIGNED PI
mnt-by: GENERALSERVICE-MNT
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-routes: GENERALSERVICE-MNT
mnt-domains: GENERALSERVICE-MNT
source: RIPE # Filtered