Реклама на сайте Advertise with us

Осторожно Читер разослал поддельную рассылку от МХ с вирусом

Расширенный поиск по форуму
 
Новая тема Новая тема   
Автор
Поиск в теме:

/dev/awm

С нами с 05.02.04
Сообщения: 2300
Рейтинг: 1127

Ссылка на сообщениеДобавлено: 06/10/06 в 13:06       Ответить с цитатойцитата 

эхх... проспал всю "раздачу слонов".
проснулся только что, все форумы пестрят об этой рассылке, в аську все уже скинули предупреждения (сенкс жаст бегинеру), все коды уже расковырялм и разобрали по косточкам.
тьфу... даже не интересно. пойду поработаю...

P.S. да, вот и рассылка долетела. аутлук юрлы в рассылке блокнул.
вспоминается анекдот про дневник:

30 июля: скукотааа....

JpS Live

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:06       Ответить с цитатойцитата 

народ, гляньте плиз:
http://whois.domaintools.com/updates-microsoft.com

Кто может посмотреть, какие еще домены хостятся на этом IP?
Интересны также старые вхуиз записи

Засабмить свой вебмастерский ресурс, получи PR!

0
 



С нами с 15.08.04
Сообщения: 138
Рейтинг: 44

Ссылка на сообщениеДобавлено: 06/10/06 в 13:08       Ответить с цитатойцитата 

MABPuK писал:
неа, давно не обновлялась
что? уязвимость только винды с последними апдейтами? smail100.gif

Я недавно обновлял.
Приведенных файлов не обнаружил.

http://www.fetishseller.com - фетишные ниши

0
 



С нами с 18.01.05
Сообщения: 1248
Рейтинг: 1414

Ссылка на сообщениеДобавлено: 06/10/06 в 13:09       Ответить с цитатойцитата 

MABPuK писал:
неа, давно не обновлялась
что? уязвимость только винды с последними апдейтами? smail100.gif

все может быть.. У меня обновления последние. winupdate.dll нашел.

0
 



С нами с 15.08.04
Сообщения: 138
Рейтинг: 44

Ссылка на сообщениеДобавлено: 06/10/06 в 13:10       Ответить с цитатойцитата 

A d u l t писал:
Хуиз: http://www.domainsdb.net/updates-microsoft.com

1. agencyebook.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
2. cuvashi.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
3. economna.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
4. iusand.info [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
5. lawl.info [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
6. ole-lukoe.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
7. reklamaman.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
8. shuya.info [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
9. scoraebook.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
10. taler-antique.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
11. tupilots.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
12. tok-commerc.info [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
13. updates-microsoft.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
14. zlatoust.biz [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
15. zlatatp.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info

http://www.fetishseller.com - фетишные ниши

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:12       Ответить с цитатойцитата 

Скачать
http://windows.updates-microsoft.com/6248x1-248Q9297/
либо
http://windows.updates-microsoft.com/6248x1-248Q9297/wsp2update.dll
не удается, поскольку запрос из браузера туда не проходит.
Надо напрямую с сокетами работать. У кого есть сейчас возможность - посмотрите, что там лежит, какие ответы от сервера и т.д.

Есть подозрение, что основное ядро лежит там. Оно каждый раз подгружается при запуске трояна.

Если сможете что-либо выкачать, то выложите в файл, я его тоже поковыряю.

Засабмить свой вебмастерский ресурс, получи PR!

0
 



С нами с 16.08.03
Сообщения: 916
Рейтинг: 737

Ссылка на сообщениеДобавлено: 06/10/06 в 13:13       Ответить с цитатойцитата 

покоцано

Последний раз редактировалось: Yoni (06/10/06 в 13:21), всего редактировалось 1 раз

0
 



С нами с 15.10.02
Сообщения: 171
Рейтинг: 30

Ссылка на сообщениеДобавлено: 06/10/06 в 13:15       Ответить с цитатойцитата 

А прием материалов на конкурс коллажей "я мудак" уже закончен? А то можно было бы щас быстренько на 1 место вылезти ;)

Обнаружил что у меня система сама сделала ресторе пойнт за полчаса до этого, так что откатился без проблем. Но винду все равно надо бы переставить - слишком уж она долго работала без реинсталла icon_smile.gif

Крутим Спедию! За инвайтами в личку!

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:16       Ответить с цитатойцитата 

Zver писал:
1. agencyebook.com [whois] dns: dns1.zlathosting.info | dns2.zlathosting.info
...

Посмотрите по-возможности хуиз-данные этих доменов. Возможно этот IP - дедик, и хозяин у них и у этого домена один и тот-же.

Засабмить свой вебмастерский ресурс, получи PR!

0
 

htmlcheap.com

С нами с 07.05.04
Сообщения: 6418
Рейтинг: 2072

Ссылка на сообщениеДобавлено: 06/10/06 в 13:16       Ответить с цитатойцитата 

модераторы, сделайте стик в разделе треп... народ отжигает по полной уже...

Дизайн и верстка, эдалт/неэдалт | Tube/CJTube шаблоны | Skype: htmlcheap | Telegram: htmlcheap

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:19       Ответить с цитатойцитата 

Yoni писал:
Спайбот кое-что тоже находит: первое, похоже, включает виндозный фарвол, а вот второе я не знаю, возможно, какая-то лажа с ие.
...

Ни то ни другое отношения не имеет.

Засабмить свой вебмастерский ресурс, получи PR!

0
 

форумъ сдохъ

С нами с 01.10.04
Сообщения: 4621
Рейтинг: 481

Ссылка на сообщениеДобавлено: 06/10/06 в 13:21       Ответить с цитатойцитата 

Оффтопик: то, что не видят антивири... буквально недавно был на хакерском форуме: там народ предлагает за копейки спрятать от всех сегодняшних антивирей. так что не удивительно это


если у меня не нашло ни одного из указанных ключей, файлов, то я чист? icon_smile.gif

0
 

Вселенский разум

С нами с 18.10.04
Сообщения: 2563
Рейтинг: 1227

Ссылка на сообщениеДобавлено: 06/10/06 в 13:23       Ответить с цитатойцитата 

A d u l t писал:
Посмотрите по-возможности хуиз-данные этих доменов. Возможно этот IP - дедик, и хозяин у них и у этого домена один и тот-же.


http://whois.domaintools.com/master-x.net

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:24       Ответить с цитатойцитата 

Вот хуиз-данные хостинга, на котором лежит трой:
http://whois.domaintools.com/zlatoust.biz

Засабмить свой вебмастерский ресурс, получи PR!

0
 



С нами с 18.01.05
Сообщения: 1248
Рейтинг: 1414

Ссылка на сообщениеДобавлено: 06/10/06 в 13:25       Ответить с цитатойцитата 

Рассылка пришла также на адрес, к-й был у меня на МХ около года назад, и на новый.

Последний раз редактировалось: Semen! (06/10/06 в 13:27), всего редактировалось 1 раз

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:27       Ответить с цитатойцитата 

У кого-нить есть silver-membership на domaintools.com чтобы просмотреть whois-history ?

Засабмить свой вебмастерский ресурс, получи PR!

0
 

A good rest is half the work

С нами с 09.10.04
Сообщения: 1167
Рейтинг: 602

Ссылка на сообщениеДобавлено: 06/10/06 в 13:30       Ответить с цитатойцитата 

A d u l t писал:
народ, гляньте плиз:
http://whois.domaintools.com/updates-microsoft.com
Кто может посмотреть, какие еще домены хостятся на этом IP?


8thlatinasstreet.org
ae035.com
agedhost.com
alfa-group.info
alldj.org
bilacity.net
bntele.com
castingcouchteen.org
chilihotpepperred.org
code-perfect.com
cryohosting.info
cryohosting.net
ctydio-21.com
diprotector.com
download-music-dowload.info
elery.info
fenikso.com
finalyvision.org
forexinvesthyip.com
girls-gonewild.org
gudbet.com
humanforsale.info
invasionpublic.org
isida-ic.com
ixpharmacy.com
lvovsky.info
mass-mailer.net
mda-delphi.com
mmer.org
most-software.com
myegold.com
nochyou.com
odua.info
ourfirms.com
r-cruise.com
romankalugin.info
s0f7.com
smartflows.net
snakesign.com
soccerronaldinho.org
stitchcnv.com
tueri-crs.com
ukrcert.com
updates-microsoft.com
vmsu.net
vovik.com
vycrest.com
xnxxstory.org
casin0-0nline.info
casin0-city.info
casin0-club.info
casin0-games.info
casin0club.info
grand-casin0.info
grandcasin0.info
internet-casin0.info
internetcasin0.info
online-casin0-game.info
razbei.info

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:32       Ответить с цитатойцитата 

Scrudge писал:
8thlatinasstreet.org
...

Похоже на виртуал.
Хотя есть интресные домены в виде "mass-mailer.net"

Засабмить свой вебмастерский ресурс, получи PR!

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:34       Ответить с цитатойцитата 

Есть у кого-нить контакты, чтобы выяснить, кто и как оплачивал домен updates-microsoft.com на http://www.wmdomains.net?

Засабмить свой вебмастерский ресурс, получи PR!

0
 



С нами с 07.10.01
Сообщения: 4835
Рейтинг: 3672


Передовик Master-X (16.06.2008)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:36       Ответить с цитатойцитата 

В-общем ни dll'ек, ни ключей тоже не нашел у себя. Винда постоянно апдейтится, в автомате. Надеюсь, откат помог таки...

Лучшие в Рунете: товарная партнёрка - от 4 рублей за клик.
CPA агрегатор - тысячи отличных офферов!

0
 

продавец русских невест

С нами с 24.01.03
Сообщения: 2315
Рейтинг: 443

Ссылка на сообщениеДобавлено: 06/10/06 в 13:44       Ответить с цитатойцитата 

Эта сука не удаляется даже из SfaeMode как быть?

0
 

www.awm-tools.com

С нами с 28.01.04
Сообщения: 2941
Рейтинг: 3056


Передовик Master-X (01.01.2006) Передовик Master-X (16.01.2006) Передовик Master-X (01.03.2006)
Ссылка на сообщениеДобавлено: 06/10/06 в 13:46       Ответить с цитатойцитата 

GAN писал:
Эта сука не удаляется даже из SfaeMode как быть?

А в процессах ты ее шлепнул перед удалением?

Засабмить свой вебмастерский ресурс, получи PR!

0
 

продавец русских невест

С нами с 24.01.03
Сообщения: 2315
Рейтинг: 443

Ссылка на сообщениеДобавлено: 06/10/06 в 13:53       Ответить с цитатойцитата 

уфф...
но проверьте ещё ту дллку, у ней время точ в точ совпадает с кликом. по крайней мере у меня. в процессах её нет, но она и не удаляется.

0
 



С нами с 06.03.05
Сообщения: 6216
Рейтинг: 7375


Передовик Master-X (01.02.2007) Передовик Master-X (16.02.2007) Передовик Master-X (01.04.2007) Передовик Master-X (01.05.2007) Передовик Master-X (01.10.2007) Ветеран трепа Master-X ()
Ссылка на сообщениеДобавлено: 06/10/06 в 13:55       Ответить с цитатойцитата 

ключи от вм пиздет походу

winupdate.dll содержание реестра:

winupdate.dll
wsp2update.dll
ntdll.dll
qossrv
*.pwm - расширение от ключей вм icon_sad.gif

0
 



С нами с 06.03.05
Сообщения: 6216
Рейтинг: 7375


Передовик Master-X (01.02.2007) Передовик Master-X (16.02.2007) Передовик Master-X (01.04.2007) Передовик Master-X (01.05.2007) Передовик Master-X (01.10.2007) Ветеран трепа Master-X ()
Ссылка на сообщениеДобавлено: 06/10/06 в 14:00       Ответить с цитатойцитата 

winupdate.dll - у меня ток на этом сегодняшняя дата, на остальных старая либо вообще нет файлов

Я когда кликнул в ИЕ, сразу все повисло, быстро перегрузил, может не все файлы успели залиться..

0
 
Новая тема Новая тема   

Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте!


Перейти:  



Спонсор сайта

Реклама на сайте Advertise with us

Опросы

Рецепт новогоднего блюда 2022



Обсудите на форуме обсудить (11)
все опросы »