[Can2]

Так как определить наличие этого трояна ? У меня запускается вебмани, но там 40 центов, т.е снимать нечего,но должны придти деньги, возможно ли что троян работает только с определенной суммой или минимальным кол-вом денег ?

[ежык]

предлагаю решение проблемы для тех кто еще не попал. итак:
1. заводим новый кошелек
2. перед тем как заниматся финансами проверяем на этом пустом кошельке имеем ли мы троян уже или нет

[TTR]

Регю домен webmoneytrojan.com

помогайте с текстами)) пока буду вешать с этого линка

[alexejv]

Сообщение от TTR писал ср, 17 октября 2007 16:48

Насчет ментов, придет и скажет кто-нить у меня украли 20к грина с вебмани, ну там напишешь заяву, окажется ты не работаешь итд)

И тебя в обэп травят)), откуда чувак у тебя 20к грина?

в покер выигрываешь? или это запрещено?

[TTR]

Сообщение от alexejv писал ср, 17 октября 2007 18:06

в покер выигрываешь? или это запрещено?

Угу, а налог 33%?

[sergunplayer]

Да троян не сложный, цена такого трояна 1к долларов.

Выводит все средства с WebMoney Keeper Classic.
- Тестировалось на версиях 3.0.0.0 - 3.1.0.1
- Вывод всех средств со всех Z, R, E, U кошельков,
не берет деньги с кошельков, на которых меньше 0.20 {настройка для вас}
- Установка примечания передачи, кошельков и управелние через веб админку
- Невидимость антивирусами, индивидуальность каждого билда
- Выгружает такие фаерволы как Outpost 3 - 4 ; Anti-hacker 1 - 1,8
- Блокировка webmoney.ru, wmtransfer.com, жертва не сможет зайти на сайт
- Размер 15 кб
- Автозагрузка
- Установка Вашей иконки

Вот его функции, так что надо аккуратнее.

Вот смотрите вы все в покер играет, ттоесть примерно по одним сайта ходите-а может это какойто форум или рум инфицирован?

[espirit]

Я ламер, конечно, но думаю их впервую очередь интересуют не те, кто раз в месяц оплачивает инет, телефон, комуналку, а те кто оперируют более крупными суммами и в основном выодит деньги из системы. Может трояны раскиданы на сайтах контор по обналичке WM?

[13]

Сообщение от ежык писал чт, 18 октября 2007 00:56

предлагаю решение проблемы для тех кто еще не попал. итак:
1. заводим новый кошелек
2. перед тем как заниматся финансами проверяем на этом пустом кошельке имеем ли мы троян уже или нет

Это 100% способ обезопасить себя?
А можно если уже есть кошелек без денег(на том же компе что и кошелек с деньгами) использовать его, открыв его не утекут денюжки с полного кошелька?
Напугали тут, теперь с последнего получения перевода боюсь открывать кошелек. Что делать? :(

[TTR]

LM (17:41:16 17/10/2007)
понимаешь


TTR (17:41:18 17/10/2007)
?

LM (17:41:25 17/10/2007)
ка аписано в теме


LM (17:41:37 17/10/2007)
что троян сам деньги отправил


TTR (17:41:41 17/10/2007)
<KZ!!

TTR (17:41:43 17/10/2007)
БЛЯ

TTR (17:41:45 17/10/2007)
меня с утра взломал

TTR (17:41:48 17/10/2007)
и сам отправил деньги

LM (17:41:53 17/10/2007)
а ето не возможно в вебмани,

TTR (17:41:56 17/10/2007)
...

LM (17:42:00 17/10/2007)
может троян пиздит ключи и тд


TTR (17:42:01 17/10/2007)
я тебе ГОВОРЮ

TTR (17:42:06 17/10/2007)
ЗАПУСТИЛ ВЕБМАНИ

TTR (17:42:10 17/10/2007)
через 20секунд


TTR (17:42:13 17/10/2007)
все бапки отправили

TTR (17:42:23 17/10/2007)
в истории даже

TTR (17:42:24 17/10/2007)
было

TTR (17:42:26 17/10/2007)
на нолмер

LM (17:42:33 17/10/2007)
значит капчи ихние ушли

LM (17:42:43 17/10/2007)
знгачит разработал их кто то из вебманей


LM (17:42:46 17/10/2007)
вернее вирус


TTR (17:42:51 17/10/2007)
скорее всего

LM (17:42:59 17/10/2007)
тоесть простому смертному


TTR (17:43:00 17/10/2007)
суть в том что вебмани это скрывают

TTR (17:43:02 17/10/2007)
и вирус тоже

LM (17:43:06 17/10/2007)
не написать их капчи


LM (17:43:22 17/10/2007)
ну в том то и дело что сами разработчики вебманей

LM (17:49:37 17/10/2007)
да ты прав

LM (17:49:42 17/10/2007)
есть троян акой

LM (17:49:45 17/10/2007)
причем не дорогой

LM (17:51:45 17/10/2007)
1к баков стоит


TTR (17:52:01 17/10/2007)
а где

LM (18:01:17 17/10/2007)
даже 300 уе

LM (18:02:07 17/10/2007)
ну ето старая верчия

LM (18:02:15 17/10/2007)
трояну 2 недели


LM (18:02:17 17/10/2007)
цена 1к

LM (18:03:59 17/10/2007)
ну так вот интересует тебя его характеристии


TTR (18:04:05 17/10/2007)
я вебмани счас трахну

TTR (18:04:07 17/10/2007)
уже делаю сайт

TTR (18:04:11 17/10/2007)
webmoneytrojan.com

TTR (18:04:15 17/10/2007)
туда солью всю инфу

TTR (18:04:18 17/10/2007)
и во все сми напишу)

LM (18:04:25 17/10/2007)
праильно


LM (18:12:27 17/10/2007)
Выводит все средства с WebMoney Keeper Classic.
- Тестировалось на версиях 3.0.0.0 - 3.1.0.1
- Вывод всех средств со всех Z, R, E, U кошельков,
не берет деньги с кошельков, на которых меньше 0.20 {настройка для вас}
- Установка примечания передачи, кошельков и управелние через веб админку
- Невидимость антивирусами, индивидуальность каждого билда
- Выгружает такие фаерволы как Outpost 3 - 4 ; Anti-hacker 1 - 1,8
- Блокировка webmoney.ru, wmtransfer.com, жертва не сможет зайти на сайт
- Размер 15 кб
- Автозагрузка
- Установка Вашей иконки



Мде... а вебмани сцуки молчат

[Baenre]

Скорее всего зараженным сайтом должен быть тот, на который постоянно заходят играющие люди. ЦГМ например

Можно всем пострадавшим составить список частопосещаемых сайтов. Совпадающие сайты и будут подозреваемыми.

На сайте это тоже все написать и составить список возможных препятствий, таких как ввод пароля с виртуальной клавы.

И еще хорошо бы понять полное действие трояна. Работает ли он автоматом при попадании на комп и первом же запуске Кипера. В таком случае все будет проще.
Но если за ним следит человек и выбирает активировать его или нет, то дело хуже.
Так же непонятно, как он ведет себе, если (как у меня ,например) кипер работает 24-7.

Так же на сайте можно накатать предварительный ФАК по защите со ссылками, скринами и описанием, что где отключить и как настроить.

[TTR]

Да, я так и хочу сделать

-инфу про троян
-защита и пути спасения

нужна будет помошь насчет текстов

[TTR]

можно даже скинуться и купить трояна! а потом его спалить, и вообще людей спалить кто его продает

[TTR]

ВОт что ответили мне в суппорте!


Здравствуйте!


Ищите троян.
Был обмен на USD E-Gold 4533809



Ахренеть

[alexejv]

Сообщение от TTR писал ср, 17 октября 2007 18:08

Угу, а налог 33%?

разве не 13%?

[Litle]

Сообщение от TTR писал ср, 17 октября 2007 18:25

ВОт что ответили мне в суппорте!


Здравствуйте!


Ищите троян.
Был обмен на USD E-Gold 4533809



Ахренеть

уроды...а как его искать? Насколько я понял антивирусов нет :?

[TTR]

счас они за все ответят у меня

[Can2]

Сообщение от TTR писал ср, 17 октября 2007 18:25

ВОт что ответили мне в суппорте!


Здравствуйте!


Ищите троян.
Был обмен на USD E-Gold 4533809



Ахренеть

Ужас !!! 8O

[opppa]

а anti rootkit программы не помогут????

[Tourist2007]

Народ, все благие действия как всегда имеют обратную сторону.

1) создатели трояна могут читать этот форум, поэтому указывая способы обезопасить себя, вы указываете создателям на недоработки
2) если вы сейчас поднимете панику, то все рядовые WM-own-еры побегут обналичивать свои Webmoney, что приведет к кризису всей системы
Вот почему ни Webmoney ни mail.ru никогда не разместят на своих порталах подобную информацию
3) ребята рано или поздно спалятся, особенно когда дойдут до существенных сумм (не дай бог, конечно) потому что все это нельзя проделывать незаметно (читай "Полный root" Саши Чубарьяна)
4) Webmoney уже работает над этим, и постарается остановить злоумышленников как можно скорее, т.к. без этого система не сможет продолжать свое существование

P.S. Все вопросы - в личку и только в личку

[ежык]

а мне по барабану на остальных пользователей вебманей пусть бегут куда хотят. обанличивают там или чего они захотят.

вебмани ИМХО себя опустила по полной. думаю пользователей у них уавится если она вообще не загнется после этого. я так понимаю судя по количеству попавших только на нашем форуме явление имеет весьма массовый характер