Wings World
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 2 из 3
  • «
  • 1
  • 2
  • 3
  • »
Модератор форума: Kariatida  
Форум » База знаний Silkroad » Технический раздел » Trojan in original sro_client.exe WTF (информация с офф форума)
Trojan in original sro_client.exe WTF
KariatidaДата: Пятница, 25.05.2007, 01:32 | Сообщение # 16
Подполковник
Группа: Главный МОДЕРАТОР
Сообщений: 403
Репутация: 52
Статус: Offline
NatkaRU 23.5.2007, 10:23
Сообщение #139
Visitor
Группа: Пользователи
Сообщений: 2
Регистрация: 8.5.2007
Пользователь №: 23 701

Незнаю что намутили эти уроды..могу рассказать ток про себя.. мой пароль никто незнал..никому недавала.. ни где несветила...после обновления стало выносить из инета каждые 5 минут..но я валила все на провайдера..под утро решила удалить силку...удалила все подчистую...скачала с диска.. и опять апдейт..вынесло..где то 5-6 часов по москве пыталась зайти..на что мне было выдано что такой акк уже в игре...что несказано порадовало..я продолжала щимиться...видимо это и помешало обчистить меня доконца...самое интересное перса они поставили туда где он и был раньше...не могу передать словами ту радость какую я ощутила увидев что голда у меня как небывало..колечко..дорогое мне как память тож пропало...в сторе тоже самое..спиру и глефу уперли..но оставили 2 сос спиры..которые по стоимости превышают все награбленное... зачемто удалили из списка друзей 5 человек..вразброс...
Спасибо друзьям выручили успела перекинуть все более менее ценное ...пока перекидывала..меня пытались еще раз взломать...и взломали...но видимо зайдя увидели что нефуя неосталось....обломались и ушли...
Теперь сижу и думаю..на фиг мне такая игра...стоит ли вообще возвращаться...
Это мой опыт...ждите своего...да И КОНЕЧНО АДМИНЫ НЕПРИЧЕМ.... олухи царя небесног..надеюсь им за этот патч пусть не физически..так хотя бы морально кастрируют

Цитата(MePTBbIu @ 23.5.2007, 9:24)

похоже это первый взломанный акк за всю историю силки. все идем вешаться =) вот на трое взломали акк одного ботера, у которого был всего то сан сет с оружием, правда еще до апдейта

ты наверно непонимаешь и врятли поймешь пока самого тебя это не каснется...дело не в шмоте ..скок и чего уперли..просто обидно что такое происходит


Кто без греха, пусть первый бросит в меня камень.
 
KariatidaДата: Пятница, 25.05.2007, 01:34 | Сообщение # 17
Подполковник
Группа: Главный МОДЕРАТОР
Сообщений: 403
Репутация: 52
Статус: Offline
ZLOy464 23.5.2007, 10:33
Сообщение #140
Visitor
Группа: Пользователи
Сообщений: 3
Регистрация: 27.4.2007
Пользователь №: 23 276

Видал я этого трояна... :

WIN32.TROJANPROXY.AGENT.DL
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[22]=LSP : LAYERED MSAFD Tcpip [TCP/IP] (D:\WINDOWS\System32\rsvp32_2.dll)
obj[23]=LSP : LAYERED MSAFD Tcpip [UDP/IP] (D:\WINDOWS\System32\rsvp32_2.dll)
obj[24]=LSP : LAYERED MSAFD Tcpip [RAW/IP] (D:\WINDOWS\System32\rsvp32_2.dll)
obj[25]=LSP : LAYERED RSVP UDP Service Provider (D:\WINDOWS\System32\rsvp32_2.dll)
obj[26]=LSP : LAYERED RSVP TCP Service Provider (D:\WINDOWS\System32\rsvp32_2.dll)
obj[27]=LSP : LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{394E753B-CCDB-49F4-AD83-24D2CEC2A008}] SEQPACKET 0 (D:\WINDOWS\System32\rsvp32_2.dll)
obj[28]=LSP : LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{394E753B-CCDB-49F4-AD83-24D2CEC2A008}] DATAGRAM 0 (D:\WINDOWS\System32\rsvp32_2.dll)
obj[29]=LSP : LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{28300E34-3A88-491A-AC89-29E2E549F603}] SEQPACKET 1 (D:\WINDOWS\System32\rsvp32_2.dll)
obj[30]=LSP : LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{28300E34-3A88-491A-AC89-29E2E549F603}] DATAGRAM 1 (D:\WINDOWS\System32\rsvp32_2.dll)
obj[31]=LSP : LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{6320E846-9D47-4A8B-8FB7-03383051EF79}] SEQPACKET 2 (D:\WINDOWS\System32\rsvp32_2.dll)
obj[32]=LSP : LAYERED MSAFD NetBIOS [\Device\NetBT_Tcpip_{6320E846-9D47-4A8B-8FB7-03383051EF79}] DATAGRAM 2 (D:\WINDOWS\System32\rsvp32_2.dll)
obj[33]=LSP : MzName (D:\WINDOWS\System32\rsvp32_2.dll)
obj[34]=LSP : LAYERED MzName (D:\WINDOWS\System32\rsvp32_2.dll)
obj[60]=Файл : D:\WINDOWS\System32\rsvp32_2.dll

ручками его задушил
причем появился после апдейта... и странным образом ломился в и-нет после входа в силку...
а
удалено: троянская программа Trojan-Spy.Win32.VB.qp Файл: D:\System Volume Information\_restore{028CD1F0-FAC1-4E93-894B-CB56867003D5}\RP154\A0207256.exe
удалено: троянская программа Trojan-Spy.Win32.VB.qp Файл: D:\System Volume Information\_restore{028CD1F0-FAC1-4E93-894B-CB56867003D5}\RP160\A0209485.exe
удалено: троянская программа Trojan-Spy.Win32.VB.qp Файл: D:\System Volume Information\_restore{028CD1F0-FAC1-4E93-894B-CB56867003D5}\RP160\A0209487.exe

тема уже старая.. я с ней пол года назад встречался.. когда еще в Силку не гамал..


Кто без греха, пусть первый бросит в меня камень.
 
INKVIZITORДата: Пятница, 25.05.2007, 02:20 | Сообщение # 18
Подполковник
Группа: ацЦкоЙ м0деРатоРрр
Сообщений: 522
Репутация: 56
Статус: Offline
Зло мля, один выход: идем к соседке и меняем пасс от асс и ждем до след апдейта, хотя чет мну прет заново поиграть, и начать СТР бладер лед, что бы всем пи*ды дать, хз посмотрим, один комп у меня сдох сразу после апдате, теперь он сам выключаетсо, врубаетсо кода хочет, пищит и плюетсо, СДром необнаруживает, винду перестановить немогу, придетсо плакатсо L0rDу что бы помог, пока не гамаю - сдаю госы, зафтро первый. Всё богатство лежит в ГБ, большая просьба припрятоть его, пока не сп*дели... Всем удачи, скоро увидемсо cool

[/URL]

 
DjuiceДата: Пятница, 25.05.2007, 13:38 | Сообщение # 19
Рядовой
Группа: Пользователи
Сообщений: 7
Репутация: 0
Статус: Offline
У меня на основном акке уже часа 4 кто есть cry
Вот така вот фигня



 
DjuiceДата: Пятница, 25.05.2007, 13:41 | Сообщение # 20
Рядовой
Группа: Пользователи
Сообщений: 7
Репутация: 0
Статус: Offline
Дайте пароль в приавтаный форум biggrin biggrin


 
KariatidaДата: Пятница, 25.05.2007, 16:37 | Сообщение # 21
Подполковник
Группа: Главный МОДЕРАТОР
Сообщений: 403
Репутация: 52
Статус: Offline
Самое странное, что я проверяла комп, на который закачала апдейт еще во вторник, разными антивирями, в том числе, f-secure, ( но не касперским). Трояна так и не нашла.
Вчера решилась загрузить апдейт на другой комп, подключенный к другому провайдеру.
Сразу после апдейта запустила НОД 32, и он нашел на компе несколько троянов там, где их раньше не было. Комп сканировала совсем недавно.

Мне посоветовали проверить компы spyware-doctor.
Этого антивиря в логах не было, кстати. А он , как мне сказали, специализируется на троянах.
Сейчас буду искать этот антивирь и проверять им все свои компы.

Основными акками пока в игру не захожу.


Кто без греха, пусть первый бросит в меня камень.
 
ZmeiДата: Пятница, 25.05.2007, 18:01 | Сообщение # 22
Подполковник
Группа: Пользователи
Сообщений: 278
Репутация: 4
Статус: Offline
а мне из-за вирусов виндак ~ через каждые 2 недели приходится переустанавливать >(!Потому что у меня нет нормального антивируса:Касперский у меня системные файлы
удаляет,с Эвастом у меня инет не пашет,Нортон неидёт на палёном винде,а нод32- по-моему это слабенький антивирус. что мне делать?


Кто не работает - тот играет в Силку!

Сообщение отредактировал Zmei - Пятница, 25.05.2007, 22:42
 
KariatidaДата: Пятница, 25.05.2007, 22:33 | Сообщение # 23
Подполковник
Группа: Главный МОДЕРАТОР
Сообщений: 403
Репутация: 52
Статус: Offline
Значит так. Нашла и загрузила на комп одну из последних версий spyware-doctor.
Была просто в шоке.
После нескольких проверок НОД 32, F-secure и еще несколькими антивирями, spyware-doctor нарыл на всех моих компах по несколько keyloger-sters, trojan-popurer, adware, tracking-cookies и еще кучу всякой гадости.
Не могу утверждать, что во всем этом виноват ДМ, может, я и раньше нарыла где-то этой гадости.
Однако, мой любимый НОД32 об этом молчал, да и другие антивири тоже.

Так что проверка компа 1-2 антивирями еще ничего не значит.
Может, этот инцидент послужит для многих поводом, как следует посканировать и почистить свои компы.


Кто без греха, пусть первый бросит в меня камень.
 
KariatidaДата: Пятница, 25.05.2007, 22:42 | Сообщение # 24
Подполковник
Группа: Главный МОДЕРАТОР
Сообщений: 403
Репутация: 52
Статус: Offline
Кстати, этот spyware-doctor прекрасно уживается вместе с НОД 32.

Кто без греха, пусть первый бросит в меня камень.
 
ZmeiДата: Пятница, 25.05.2007, 22:42 | Сообщение # 25
Подполковник
Группа: Пользователи
Сообщений: 278
Репутация: 4
Статус: Offline
а где его взять то?)

Кто не работает - тот играет в Силку!
 
KariatidaДата: Пятница, 25.05.2007, 22:44 | Сообщение # 26
Подполковник
Группа: Главный МОДЕРАТОР
Сообщений: 403
Репутация: 52
Статус: Offline
НОД 32 есть у ИНКа тоже. А доктора нашла в инете по поисковику.

Кто без греха, пусть первый бросит в меня камень.
 
ZmeiДата: Пятница, 25.05.2007, 22:47 | Сообщение # 27
Подполковник
Группа: Пользователи
Сообщений: 278
Репутация: 4
Статус: Offline
не дашь ссылку доктора?

Кто не работает - тот играет в Силку!
 
KariatidaДата: Пятница, 25.05.2007, 23:02 | Сообщение # 28
Подполковник
Группа: Главный МОДЕРАТОР
Сообщений: 403
Репутация: 52
Статус: Offline
Spyware_Doctor_v5.0.0.182_Final_RUS+crack

Кто без греха, пусть первый бросит в меня камень.

Сообщение отредактировал Kariatida - Пятница, 25.05.2007, 23:03
 
ZmeiДата: Пятница, 25.05.2007, 23:05 | Сообщение # 29
Подполковник
Группа: Пользователи
Сообщений: 278
Репутация: 4
Статус: Offline
спасибо!! hands

Кто не работает - тот играет в Силку!
 
INKVIZITORДата: Суббота, 26.05.2007, 08:42 | Сообщение # 30
Подполковник
Группа: ацЦкоЙ м0деРатоРрр
Сообщений: 522
Репутация: 56
Статус: Offline
Kariatida +1 biggrin biggrin biggrin

[/URL]

 
Форум » База знаний Silkroad » Технический раздел » Trojan in original sro_client.exe WTF (информация с офф форума)
  • Страница 2 из 3
  • «
  • 1
  • 2
  • 3
  • »
Поиск:


Copyright MyCorp © 2006
Хостинг от uCoz