[Gudini]

Корпорация F-Secure, финская фирма безопасности, нашла троян в rackeback калькулятора (RBCalc.exe) доступного от покерного сайта CheckRaised.com. Программное обеспечение тайно устанавливало трояна на компьютеры пользователей, чтобы украсть логины для различных сайтов покера, включая Empire Poker и PartyPoker.

Троян не обнаруживется известными антивирусамиа(Norton Anti Virus or Microsoft Defender ), но может быть удален вручную.

CheckRaised издал инструкции [Зарегистрироваться?] обьясняющее как как удалить троянское программное обеспечение. CheckRaised также рекомендует изменить все пароли для сайтов покера, если ваш компьютер заражен. Если Вы не слабо понялти эти инстукции,то можете посетить [Зарегистрироваться?] где также есть консультации от F-secure и следовать инструкциям оттуда.

Даже если Вы никогда не использовали этот специфический rakeback калькулятор, это является все еще хорошей идеей, чтобы проверить вашу систему по поводу троянов , потому что есть возможность, что другие покернве программы его тоже устанавливали.

Согласно F-Secure троянское было установлено в справочнике Windows system32, когда пользователь устанавливал калькулятор Rakeback, используя так называемый "rootkit", чтобы скрыть это - инсталяционная и последующая операция.

Троян был определенно разработан, чтобы украсть логины для различных сайтов покера, и послать эту информацию назад автору программы. Автор мог тогда свободно забрать деньги с этих счетов играя против себя от зараженных счетов или проигрывая нарочно.

Источник
[Зарегистрироваться?] ojan.htm

[Профи]

Несколько дней назад эти ребята (CR) разослали письмо (я подписан на их рассылку, т.к. регистрировался через них когда-то на одном из сайтов. Использование программы rbcalc к счастью тогда не требовалось) с предупреждением и объяснениями, что программу для них писал посторонний разработчик и в ней найден вирус. Однако слова "троян" не употребляли. А оно вот как, оказывается. Если их действительно использовал автор программы, то в любом случае, "реклама" вышла их сервису по полной. Если я ничего не путаю, CR это та же команда, что и raketracker.com - т.е. morgant и другие.

[Zedmor]

Сообщение от Профи писал пн, 22 мая 2006 20:20

Несколько дней назад эти ребята (CR) разослали предупреждение (я получаю их рассылку, т.к. через них регистрировался на одном из сайтов, но использование упомянутой программы к счастью там не требовалось) с объяснениями, что программу для них писал посторонний разработчик и в ней найден вирус. Однако слова "троян" не употребляли. А оно вот как, оказывается. Если их действительно использовал автор программы, то в любом случае, "реклама" вышла их сервису по полной. Если я ничего не путаю, CR это та же команда, что и raketracker.com - т.е. morgant и другие.

Только по счастливой случайности мне не удалось завершить переговоры именно с этим программистом. Я настаивал на передаче исходников, а программер мялся и в конце-концов сказал, что продал продукт рейктрекерам. Теперь ясно почему он ен хотел передавать исходники. Вон оно как оказалось... Так что все к лучшему.

[Женя]

Проверил всё - у меня его нету
Однако легче не стало, а то я тут недавно поимел трояна из пиратского покертрекера... вдруг он тоже также пароли от покерных сайтов крадёт или не дай бог номера кредиток

[Gnome]

Сообщение от Zedmor писал пн, 22 мая 2006 20:44

Только по счастливой случайности мне не удалось завершить переговоры именно с этим программистом. Я настаивал на передаче исходников, а программер мялся и в конце-концов сказал, что продал продукт рейктрекерам. Теперь ясно почему он ен хотел передавать исходники. Вон оно как оказалось... Так что все к лучшему.

видимо поэтому и мялся

[Профи]

Сообщение от Zedmor писал пн, 22 мая 2006 20:44

Только по счастливой случайности мне не удалось завершить переговоры именно с этим программистом.

Случайно не русский товарищ?

[mordovorot]

Сообщение от Профи писал вт, 23 мая 2006 04:07

Случайно не русский товарищ?

100%

[pokerchatko]

Сообщение от mordovorot писал пн, 22 мая 2006 20:23

100%

Это случайно не тот товарищ, который вставляет в свои программы комментарии типа

"пока жив хоть один русский, Родину мы вам не отдадим!"

http://forum.cgm.ru/msg?th=6932&start=0

[Zedmor]

Сообщение от Профи писал пн, 22 мая 2006 21:07

Случайно не русский товарищ?

Нет, не русский, как не удивительно. Из штатов.