Тема #79326

 #  

 #  

Надо закрепить темку до утра, когда народ соберется и прочитает...

 #  

Оставил в вопросах свой комент..

 #  

BAZAg пишет

Оставил в вопросах свой комент..

Чтобы там не флудить, отвечу тебе тут...
Возможен, конечно, и твой вариант (просто решил заработать на файлообменнике), но также не следует забывать и о вирусе, и о программах-перехвадчиках паролей...

Заметь, что данное письмо отправлено пользователю с маленьким рейтом, а как известно, новички только и ждут халявы, вот ради наживы могут и повестись на подобное предложение...

#968517 пишет

Надо закрепить темку до утра, когда народ соберется и прочитает...

В В-О воспользовался своими полномочиями, а вот беседка - не моя парафия

 #  

Всем приветик

neformal999 пишет

neformal999

СПАСИБО за имфу

 #  

nataxa093 пишет

СПАСИБО за имфу

Эт не мне... bishof заслужил похвалу!

Привет!

 #  

сечас скачаю

 #  

neformal999 пишет

извини, что спионерил твоё наблюдение

Хорошо, что не скомсомолил!

 #  

Спасибо.

 #  

#1015574 пишет

сечас скачаю

Удачи!

#218213 пишет

Хорошо, что не скомсомолил!

Не дорос я до комсомола, увы

 #  

хотел скачать антивирус не розрешает
Имя файла: wmmailPRO.exe

 #  

P.S. bishof извини, что спионерил твоё наблюдение

лучше уж продублировать для тех кто на "бронепоезде" , что бы потом не было слёз , что скачали что то необычайное

 #  

ухахаха
ржу не могу)
вот поэтому и предлагал анти спам)

 #  

в скачаных файлах нету этого вирусы(банер) и некогда небыло.это всплывающее окно и скрипт так называемый(жмешь на фото и получаешь баннер на комп),а если качаешь это другой вирус,но не банер.

 #  

Я знаю такого рода проги. Вы войдёте в программу под свои именем и паролем и она их закинет на страницу какого-то сайта! В бан таких!

 #  

БЛОКИРОВАТЬ И ГНАТЬ С WMMАЙЛА!

 #  

Спасибо!!!

 #  

Это вирус:Trojan-PSW.Win32.Dybalom.dhc

 #  

Marat323 пишет

Это вирус:Trojan-PSW.Win32.Dybalom.dhc

Ну и для тех кому лень самому искать :

Программа, относящаяся к семейству троянцев, ворующих пароли пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 348360 байт. Упакована при помощи MoleBox. Распакованный размер – около 368 КБ. Написана на C++.

MD5: 1CF38EA970C8EBDCA48DB1B349CF234B
SHA1: B4B8E60112516B6886994E4D0DFD45D3659619FF


Описание составил Александр Непокупный, 5 мая 2011, «Лаборатория дизайн и тест»

Деструктивная активность
После запуска троянец читает из ресурсов файл конфигурации для своей дальнейшей работы, а затем, в соответствии с установленными значениями выполняет нижеперечисленные действия.
Имеет механизм противодействия отладке и динамическому анализу. Завершает свою работу, если обнаруживает в системе окна с классами имен:

PROCMON_WINDOW_CLASS
gdkWindowToplevel

Похищает персональные данные об учетных записях из следующих приложений и сервисов:

Microsoft Passport.Net
Google Talk
Trillian
Pidgin
Paltalk
Steam Valve
No-Ip Duc
DynDNS
Mozilla Firefox
Internet Explorer 7/8
Google Chrome
Opera
Internet Download Manager
FileZilla
FlashFXP
SmartFTP
CuteFTP Lite
CuteFTP Home
CuteFTP Pro

Похищенные данные троянец отправляет на следующий URL адрес:

http://www.****kakings.com

На момент создания описания указанный адрес не работал.
После этого троянец завершает свою работу.
Также во время работы троянской программы создается файл:

%WorkDir%\-up.txt

Который содержит лог работы программы, с помощью которой защищена троянская программа.

Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

%WorkDir%\-up.txt

3. Сменить пароли к скомпрометированным учетным записям.

http://av-school.ru/desc/a-2062.html

 #  

правильно!

 #  

судя с рейта чел реально не может разобраться

 #  

#1063795 пишет

вот поэтому и предлагал анти спам)

ты его не первый предлагал. и не последний-потом будет еще куча подобгых предложении

Добавлено спустя 01 минуту 42 секунды

#1093381 пишет

а если качаешь это другой вирус,но не банер.

баннеры и так суют, через скачку файла. и я знаком с такими случаями (правда блочили браузер, а не всю систему).

Добавлено спустя 02 минуты 21 секунду

Marat323 пишет

Это вирус:Trojan-PSW.Win32.Dybalom.dhc

ясно.специализируется на краже паролей.

 #  

neformal999 пишет

либо спрашивать мнение пользователей в разделах общения (В-О, Беседка)

ой ли) если Юлия всм понятно ну не нравлюсь еей по причине пойманного обмана) ОНА БЫ И ЭТУ СПУСТИЛА))) НО СТРАШНО..... вот и все не вижу смысла и знаю)))) Юль не ллги(

 #  

Спасибо за бдительность

 #  

Предупреждён значит защищён

 #  

Главное чтобы комуто помогло:)

 #  

#1026830 пишет

ой ли) если Юлия всм понятно ну не нравлюсь еей по причине пойманного обмана) ОНА БЫ И ЭТУ СПУСТИЛА))) НО СТРАШНО..... вот и все не вижу смысла и знаю)))) Юль не ллги(

Ты про меня? Если да, то я ну совсем ничего не поняла =)
И к тому же, кто тебе сказал, что ты мне не нравишься?

 #  

я не понял а что спамщик он еще не в бане

 #  

Добавлено спустя 01 минуту 36 секунд

#1093381 пишет

в скачаных файлах нету этого вирусы(банер) и некогда небыло.это всплывающее окно и скрипт так называемый(жмешь на фото и получаешь баннер на комп),а если качаешь это другой вирус,но не банер.

скачай, потом и нам расскажешь

 #  

Привет!Думал уже ни кто не ведётся на это

 #  

Ну ///

 #  

Будем знать.

 #  

Новичкам будет полезно.

 #  

Вот еще, постоянно в автосерфинге вылезает: http://vfl.ru/fotos/7f0ca7c2314914.html Что это?

 #  

Просто пользователь хочет, чтобы ты скачал его файл. То есть рассылка рекламы.

 #  

не в теме)